スラド
Google Authenticatorの同期機能がフィッシング詐欺の被害を拡大したという話 2023年9月18日 20:59

Google Authenticatorの同期機能がフィッシング詐欺の被害を拡大したという話

2023年9月18日 20:59

ビジネスソフトウェア構築プラットフォームを提供する Retool がスピア型のフィッシング攻撃を受けたのだが、Google Authenticator によりその被害が大きくなったそうだ (Retool のブログ記事、 Ars Technica の記事、 Bleeping Computer の記事)。

複数の Retool 従業員は 8 月 27 日、ユーザーアカウントの問題で健康保険関連の登録が妨げられているといった内容のフィッシング SMS を受信する。社内ログインシステムの Okta への変更が告知された直後であり、社内ポータルに似せた偽の URL が添付されていたそうだ。一人だけ騙された従業員が多要素認証 (MFA) フォームを含む偽ポータルにログインすると、ディープフェイクボイスで社員になりすました偽の IT スタッフから電話がかかってくる。話をする間に従業員は疑いを深めていったものの、結局ワンタイムパスワード (OTP) を教えてしまったという。

OTP を入手したことで攻撃者は自分のデバイスを従業員の Okta アカウントに追加することが可能となり、Google アカウントにもアクセス可能となる。Google は Google Authenticator を複数デバイスで利用可能にする OTP 同期機能を 4 月に追加しており、普通にセットアップすると同期が有効になるよう誘導される。同期を有効にした状態で Google アカウントが侵害されれば、OTP コードもすべて侵害されることになる。

Retool ではさまざまな場面で OTP を使用しており、攻撃者は内部の管理システムにもアクセス可能になったという。これにより、27 の顧客アカウントも乗っ取りの被害にあったとのことだ。

すべて読む | ITセクション | Google | セキュリティ |

スラド
Stoke Spaceがエアロスパイクエンジンを使ったロケット試験機の飛行に成功 2023年9月18日 19:39

Stoke Spaceがエアロスパイクエンジンを使ったロケット試験機の飛行に成功

スラド

著者:headless

2023年9月18日 19:39

AC0x01 曰く、

米宇宙ベンチャーの Stoke Space 社は 9 月 17 日、エアロスパイクエンジンを用いるロケット第 2 段試験機 Hopper2 の垂直離陸・垂直着陸に成功した (プレスリリース、飛行動画)。

Stoke Space社は、2019年に創業された1段目2段目ともに再使用可能なロケットの開発を進める宇宙ベンチャー企業。耐熱シールドの外壁と内壁の間に推進剤を通して冷却することで、大気圏再突入に耐え得る機体を作ろうとしている (イメージ動画)。今回の試験飛行はあくまで数メートル、15 秒ほどのものだが、一般的なロケットエンジンとは異なる仕組みでありながら、離陸から着陸まで一連のプロセスを達成したことが確認できる。

ロケットの 2 段目の再使用をめぐっては、先行する SpaceX 社が性能の低下が大きいとしてファルコン 9 では断念し、性能が下がっても問題ないぐらい超大型の Starship を作るという力業で解決しようとする一方、Rocket Lab 社などは1段目側に機能の多くを持たせてシンプルな使い捨て 2 段目にする設計を提示している。しかし、今回のような技術的な解決策が取れるのであれば、一般的なロケットの延長で再使用が実現するかもしれない。

スラド
TSMCのアリゾナ工場、文鎮程度の役にしかたたないとの評価 2023年9月18日 16:32

TSMCのアリゾナ工場、文鎮程度の役にしかたたないとの評価

スラド

著者:headless

2023年9月18日 16:32

米国のジョー・バイデン大統領は TSMC がアリゾナ州フェニックスに建設を進める先進の半導体工場を「ゲームチェンジャー」と評しているが、アナリストは文鎮程度の役にしか立たないと評しているそうだ (Ars Technica の記事)。

現在、米国には工業規模で半導体パッケージングを行える施設がなく、半導体メーカーはパッケージング工程のほぼすべてを国外で行っているという。TSMC はパッケージング施設を米国内に建築する計画がないことを明らかにしており、アリゾナで先進のチップを作ってもいったん台湾に送らなければパッケージングできない。バイデン政権が CHIPS and Science Act を導入した背景には台湾有事への備えがあるが、これではその意味をなさないことになる。米政府は米国内に大規模な先進パッケージング施設を複数作ってパッケージング技術の世界的リーダーになることを目指しており、そのためにはさらなる投資が必要になるとみられる。

スラド
米ホンダ、モトコンポを電動化した「Motocompacto」を発表 2023年9月18日 14:08

米ホンダ、モトコンポを電動化した「Motocompacto」を発表

スラド

著者:headless

2023年9月18日 14:08

米ホンダは 14 日、1980 年代初頭発売の「ホンダモトコンポ」にインスパイアされたという電動スクーター (バイク) 「Motocompacto」を発表した (プレスリリース、特設サイト、 The Verge の記事、 The Register の記事、プロモーション動画)。

Motocompacto の元になったモトコンポは乾燥重量 42kg、全長 118.5cm の軽量コンパクトボディに折り畳み式のハンドルやステップを搭載し、ホンダシティのトランクに入れて持ち運び可能なトランクバイクとして 1981 年に発売された。

モトコンポは 49cc、2.5 馬力の 2 サイクルエンジンを搭載していたが、Motocompacto は 490W のモーターに置き換えられ、最高速度は約 24km/h。3.5 時間の充電で最大約 19km を走行できる。走行モードや灯火のオプションは Bluetooth 接続のスマートフォンアプリでカスタマイズ可能だという。

重量はモトコンポの半分以下となる約 18.7kg、折り畳み状態のサイズは約 74.2cm × 53.6cm × 9.4cmで、充電時など室内での取り回しも容易だ。走行可能状態でのサイズも約 96.8cm × 88.9cm × 43.7cm とコンパクトになっている。米国での希望小売価格は 995 ドル、11 月発売予定とのことだ。

スラド
Pixel Watch、Googleには一切修理不可能 2023年9月18日 12:09

Pixel Watch、Googleには一切修理不可能

スラド

著者:headless

2023年9月18日 12:09

Pixel Watch のカバーガラスは割れやすく、Google に修理を断られたという不満の声が発売数か月後から出ているが、実際にGoogleでは修理できないようだ (The Verge の記事、 Android Police の記事、 Ars Technica の記事)。

読者が The Verge に提供した Google 公式サポートとのチャットログによると、Pixel Watch を修理可能な Google の修理・サービス拠点は存在しないのだという。これについて Google の広報担当者は The Verge に対し、現時点で Pixel Watch の修理オプションは一切ないこと、破損した場合は Pixel Watch のカスタマーサポートに連絡して交換が可能かどうかを確認すべきであること、を伝えたそうだ。ただし、Google 製品の限定保証では事故や外的要因による損傷が対象外となるため、Pixel Watch の画面割れは保証対象外になる可能性が高い。

iFixit は Google と提携して Pixel スマートフォンの修理ガイドや修理部品を提供しているが、Pixel Watch に関しては修理ガイドのみで部品は提供されていない。画面修理ガイドによると、Pixel Watch のカバーガラスのみを交換することはできず、ディスプレイアセンブリ―全体の交換が必要になるようだ。部品取り用に画面の無事な故障品を入手したというコメントもみられるが、数は多くなさそうだ。

Googleが 10 月に発売すると予想される Pixel Watch 2 もほぼ同様のデザインであり、画面の割れやすさは変わらないとみられる。ただし、地元カリフォルニア州では 100 ドル以上の製品に 7 年間の修理用部品提供を義務付ける「修理する権利」法案を可決しており、成立・施行されればこのままではいられなくなるだろう。

スラド
高齢者人口が減少する一方で割合は上昇、10人に1人が80歳以上、男性は5人に1人が70歳以上となる 2023年9月18日 10:02

高齢者人口が減少する一方で割合は上昇、10人に1人が80歳以上、男性は5人に1人が70歳以上となる

スラド

著者:headless

2023年9月18日 10:02

9 月 18 日の敬老の日にちなみ、総務省統計局が統計からみた我が国の高齢者 (65 歳以上) の人口や就業についてまとめている (統計トピックスNo.138)。

高齢者人口は 1950 年以来一貫して増加してきたが、9 月 15 日時点の推計では前年から 1 万人減の 3,623 万人となり、1950 年以降で初の減少となった。ただし、65 歳以上人口以外の区分では増加している。75 歳以上人口は前年から 72 万人増の 2,005 万人となり、初めて 2,000 万人を超えた。このほか、70 歳以上人口は 20 万人増 (2,889 万人)、80 歳以上人口は 27 万人増 (1,259 万人) となっている。

その一方で総人口に占める高齢者の割合は 4 区分すべてで上昇しており、65 歳以上人口では前年から 0.1 ポイント上昇して過去最高の 29.1% となった。70 歳以上人口は 23.2% (+0.2)、75 歳以上人口は 16.1% (+0.6)、80 歳以上人口は 10.1% (+0.2)。80 歳以上人口は初めて 10% を超え、10 人に 1 人が 80 歳以上となる。男女別では男性が前年から 1 万人減の 1,572 万人 (男性人口の 26.0%)、女性は前年と同数の 2,051 万人 (女性人口の 32.1%) で、女性が 479 万人多い。男性は 70 歳以上人口が初めて 20% を超える 20.1% となり、男性の 5 人に 1 人が 70 歳以上となった。

高齢者の就業者数は 19 年連続で増加しており、過去最多の 912 万人となった。就業者総数に占める高齢就業者の割合も過去最高の 13.6% となっており、就業者のおよそ 7 人に 1 人を高齢就業者が占める。高齢者の就業率は前年から 0.1 ポイント上昇して 25.2% となっており、年齢階級別では 65 ～ 69 歳 (50.8%) と 70 ～ 74 歳 (33.5%) で過去最高となった。産業別では「卸売業，小売業」が 127 万人で最も多く、「サービス業 (他に区分されないもの)」が 105 万人、「医療，福祉」が 104 万人、「農業，林業」が 101 万人などとなっている。特に「医療，福祉」は 10 年前と比べて 65 万人増加し、10 年前の 2.7 倍になったとのことだ。

ノーマルビュー