スラド
トヨタ、交換用バッテリーにショートの危険があるとしてRAV4およそ185万台を米国でリコール 2023年11月4日 18:42

トヨタ、交換用バッテリーにショートの危険があるとしてRAV4およそ185万台を米国でリコール

2023年11月4日 18:42

トヨタは 1 日、2013 年式～ 2018 年式 RAV4 の一部について米国でのリコールを発表した (リコール情報、 Ars Technica の記事)。

リコールの原因は交換用 12V バッテリーの一部に上部の寸法が他よりも小さいものがあることだという。これを交換用に使用し、留め具の締め付けが不十分な場合、走行時にバッテリーが動いてしまう可能性がある。バッテリーが動くとバッテリーのプラス側端子が留め具に接触してショートする可能性があり、火災の危険が増すとのこと。

トヨタでは現在対策の準備を進めており、準備ができたらディーラーでバッテリーの留め具とトレイ、プラス端子のカバーを改良版に無償で交換する。対象はおよそ 1,854,000 台。影響を受ける顧客には 12 月下旬までに通知するとのことだ。

すべて読む | ハードウェアセクション | ハードウェア | 電力 | バグ | 交通 |

スラド
BraveブラウザーのAIアシスタントLeo、一般提供開始 2023年11月4日 16:38

BraveブラウザーのAIアシスタントLeo、一般提供開始

スラド

著者:headless

2023年11月4日 16:38

Brave は 2 日、Brave ブラウザーの AI アシスタント Brave Leo をすべてのデスクトップ版ユーザーに提供開始すると発表した (Brave のブログ記事、 Neowin の記事、 The Verge の記事)。

Leo は Meta の Llama 2 を用いる AI アシスタントで、質問に答えるほか、ウェブページや動画の内容の要約などができるという。新たに月 15 ドルのプレミアム版が追加され、サブスクライバーは Anthropic の Claude Instant が利用可能だ。ユーザーの質問はリバースプロキシを通じて匿名で送信され、Leo の応答はすぐに破棄されるなどプライバシーに配慮した作りになっている。Leo の使用にアカウントは必要なく、プレミアム版はリンク不可能なトークンを用いて認証するため、利用状況とユーザーが結び付けられることもない。

Leo はバージョン 1.60 以降のデスクトップ版 Brave でサイドバーから呼び出し可能だ。ただし、段階的なロールアウトを行っているところなのですぐに利用できるとは限らないようだ。手元の環境ではまだ利用可能になっていないため、安定版での動作は確認できないが、Brave Nightly の Leo は日本語で会話できる。一方、Brave Beta の Leo は日本語ができないと主張している。いずれも Llama 2 13B ベースとなっていた。安定版の Leo はどうだろうか。

なお、Brave では Windows 版のユーザー環境に無断でインストールした VPN のシステムサービスを今後のアップデートで削除すると約束していたが、まだバージョン 1.60 では削除されないようだ。

スラド
近畿大学、ウナギの完全養殖に成功 2023年10月29日 17:49

近畿大学、ウナギの完全養殖に成功

スラド

著者:headless

2023年10月29日 17:49

あるAnonymous Coward 曰く、

日本経済新聞の記事によると、近畿大学水産研究所が26日、ウナギの完全養殖に成功したと発表したそうだ。卵から人の手で育てた稚魚を親にし、その親からとれた卵をふ化させたという。

近畿大学水産研究所では過去に採卵・ふ化には成功したものの、仔魚が餌を食べるまでには至らず、今回の研究を 2019 年に再開するまで中断していたという (ニュースリリース)。

ウナギの完全養殖は 2010 年に水産機構が成功しているが、実用的なコストでの大量生産には至っていない。今回の研究では水産機構が開発・公表している技術情報を用い、2019 年 9 月に人工ふ化に成功。人工ふ化したウナギの雌雄を親魚とするため、2022 年 9 月から人為的に成熟を促進する催塾を行ったところ 2023 年 7 月 5 日に受精卵が得られ、翌 6 日にふ化して完全養殖に成功した。

最初の受精卵からふ化した仔魚は 10 月 18 日時点で 46 尾が生存しており、8 月 3 日にふ化した仔魚が 124 尾、8 月 23 日にふ化した仔魚が約 420 尾いるそうだ。今後 3 か月から半年程度でシラスウナギに変態し、さらに1年程度かけて一般的な食用サイズに成長するとのこと。研究では養殖用種苗として利用可能になるシラスウナギまでの育成を第一目標としているが、この過程が最も難しいとされている。また、現在の仔魚飼育技術では大量生産の実現は困難であり、低コストで大量生産できる目途はたっていないのが実情とのことだ。

すべて読む | サイエンスセクション | サイエンス |

スラド
シンガポール政府、フィッシング詐欺の金銭被害を金融機関や通信会社に負担させる案の意見募集 2023年10月29日 15:59

シンガポール政府、フィッシング詐欺の金銭被害を金融機関や通信会社に負担させる案の意見募集

スラド

著者:headless

2023年10月29日 15:59

フィッシング詐欺に対する責任を金融機関と通信会社、消費者で共有する枠組み (SRF) 案について、シンガポール金融管理局 (MAS) と情報通信メディア開発庁 (IMDA) が意見募集を行っている (MAS の発表、 The Straits Times の記事、 CNA の記事、 The Register の記事)。

シンガポールでは政府機関 Smart Nation and Digital Government Group が詐欺 SMS のブロック機能を搭載するアプリ ScamShield を提供しているほか、IMDA は SMS の発信者 ID 偽装対策として SMS 発信者 ID 登録 (SSIR) を実施しており、政府機関はすべて SSIR に参加している。SRF では金融機関や通信会社をフィッシング詐欺から消費者を守る立場に位置付け、これらの対策を怠ったことでフィッシング詐欺の被害が発生した場合には消費者の金銭的被害を負担することになる。

SRF は金融機関に対し、詐欺師の手にデジタルセキュリティトークンが渡っても高リスクな取引ができないよう 12 時間のクーリングオフ期間を設け、高リスクな取引の試みを消費者に警告することや、年中無休の通報チャネルやセルフサービスによる取引中断機能などの設置を義務付ける。通信会社に対しては、SSIR に登録していない送信者からの送信者 ID を使用した SMS のブロックや、既知のフィッシングリンクを含む SMS のブロックなどを義務付ける。

なお、投資詐欺やロマンス詐欺といったフィッシング詐欺以外の詐欺被害や、マルウェアによる詐欺被害などは対象外とのこと。意見募集は 12 月 20 日まで。

すべて読む | セキュリティセクション | 犯罪 | セキュリティ | 政府 | お金 |

スラド
HondaとGM、量販価格帯の電気自動車共同開発を取りやめ 2023年10月29日 13:32

HondaとGM、量販価格帯の電気自動車共同開発を取りやめ

スラド

著者:headless

2023年10月29日 13:32

Honda と GM は昨年 4 月、量販価格帯のグローバル EV シリーズ共同開発に合意していたが、計画は取りやめとなったそうだ (Reuters の記事、 Bloomberg の記事、 The Verge の記事、 Ars Technica の記事)。

計画は GM の次世代バッテリーを搭載した新たなグローバルアーキテクチャーをベースとした電気自動車 (EV) を共同開発し、2027 年以降に数百万台規模の生産を可能にして北米を皮切りに市場投入するというものだった。しかし、Honda の三部敏弘社長がメディアに語ったところによれば、コストや商品性を考えた結果、現時点では難しいと判断したとのこと。

Honda と GM は先日、Cruise とともに共同開発した自動運転専用車両によるタクシーサービスを日本で 2026 年初頭に開始する計画を示しているが、この計画とは無関係だ。

スラド
米非営利組織、4億台のPCをゴミにしないようWindows 10のサポート延長を求める 2023年10月28日 19:52

米非営利組織、4億台のPCをゴミにしないようWindows 10のサポート延長を求める

スラド

著者:headless

2023年10月28日 19:52

米非営利組織 PIRG (Public Interest Research Group) が Microsoft に対し、Windows 10 のサポート延長を求める 2 万人の署名を送ったそうだ (メディアリリース、 The Register の記事、 BetaNews の記事)。

Windows 10 のサポートは 2025 年で終了するため、Microsoft では Windows 11 へのアップグレードを推奨しているが、現在 Windows 10 を実行している 10 億台の PC のうち 40% は Windows 11 の要件を満たさないとみられる。PIRG によれば、Windows 10 のサポート終了は、これまでにない大量のコンピューターを一気に陳腐化する行為だという。これは高価なデバイスが長期間使用できることを期待する消費者を裏切るだけでなく環境にも悪影響を及ぼし、Microsoft の掲げる意欲的な環境目標にも逆行するものだとして、サティア・ナデラ氏に再考を求めている。

製品の計画的な旧式化は多くのメーカーが行っているが、Apple が猛反対してきた修理する権利を支持し、Google が Chromebook に 10 年間の自動更新提供を発表するなど状況は変わりつつある。Microsoft はどうするだろうか。

スラド
AppleのプライベートWi-Fiアドレス機能、それほどプライベートではなかった 2023年10月28日 17:58

AppleのプライベートWi-Fiアドレス機能、それほどプライベートではなかった

スラド

著者:headless

2023年10月28日 17:58

Apple は MAC アドレスによる追跡を防ぐため、Wi-Fi ネットワークごとに異なる MAC アドレスで接続する「プライベート Wi-Fi アドレス」を iOS 14 / iPadOS 14 / watchOS 7 以降で導入しているが、導入から 3 年以上にわたり実際のMACアドレスも送信し続けていたことが明らかになった (Ars Technica の記事、 The Register の記事、発見者のMastodon 投稿、解説動画)。

プライベート Wi-Fi アドレスが有効の場合、Wi-Fi ネットワーク接続時には生成された MAC アドレスを使用する。しかし、ネットワーク内の AirPlay デバイスを検出するために送られるマルチキャスト要求では、ペイロードとして生成された MAC アドレスと実際の MAC アドレスを組み合わせたものが送信されていたという。

この脆弱性 CVE-2023-42846 は iOS/iPadOS 16.7.2 および iOS/iPadOS 17.1 と tvOS 17.1、watchOS 10.1 で修正されている。修正内容は脆弱なコードの除去とのこと。

スラド
セイコーグループ、7月に発生したランサムウェア被害で6万人の個人情報流出を確認 2023年10月28日 15:53

セイコーグループ、7月に発生したランサムウェア被害で6万人の個人情報流出を確認

スラド

著者:headless

2023年10月28日 15:53

セイコーグループは 10 月 25 日、7 月に発生したランサムウェア被害に関する第 3 報を公表した (重要なお知らせ、 The Register の記事)。

同社サーバーへの一部に対する第三者の不正アクセスが確認されたのは 7 月 28 日。8 月 2 日に外部専門機関に調査を依頼した結果、サーバーから同社及びグループ会社の情報が流出した可能性が判明した。その後の調査で不正アクセスがランサムウェア攻撃であり、同社グループ会社の従業員や関係者に関する一部の情報が漏洩したことが確認されていた。

今回の発表によれば、顧客の情報を含む約 60,000 件の個人データが外部に流出したことが確認されたという。

漏洩が確認された個人データは以下の通り。

セイコーウォッチ株式会社の顧客の連絡先 (クレジットカード情報は含まれない)
同社とセイコーウォッチ株式会社およびセイコーインスツル株式会社の取引先担当者の連絡先等
同社とセイコーウォッチ株式会社の採用応募者の連絡先や学歴等
同社及びグループ会社の従業員および退職者の人事情報や連絡先等

同社は今後、不正アクセス被害の全容解明を行うとともに、セキュリティ強化等、再発防止に向けた取り組みを進めるとのことだ。

すべて読む | セキュリティセクション | セキュリティ | 情報漏洩 |

スラド
管理者ポータルで最も人気のパスワードは「admin」 2023年10月22日 20:50

管理者ポータルで最も人気のパスワードは「admin」

スラド

著者:headless

2023年10月22日 20:50

Outpost24 の調査によると、管理者ポータルの流出したパスワードで最も多いのは「admin」だったそうだ (Outpost24 のブログ記事、 Bleeping Computer の記事)。

調査はマルウェアによる認証情報取得を検出してセキュリティチームに通知する Threat Compass が収集したデータによるもの。管理者ポータルと区分されているサイトの流出パスワード 180 万件に絞り込んだところ、「admin」が 4 万件以上あったという。admin 以外もトップ 20 はすべて既知のデフォルトパスワードか、容易に推測可能なパスワードばかりだったとのこと。

管理者パスワードトップ20は以下の通り。Outpost24はパスワードの予想しやすさに関していえばIT管理者もエンドユーザーと変わりないと評しているが、エンドユーザーの方がましな気もする。スラドの皆さんのご意見はいかがだろうか。

admin
123456
12345678
1234
Password
123
12345
admin123
123456789
adminisp
demo
root
123123
admin@123
123456aA@
01031974
Admin@123
111111
admin1234
admin1

すべて読む | セキュリティセクション | セキュリティ | IT |

スラド
カシオのICT教育アプリClasspad.net開発環境に不正アクセス、セキュリティ機能解除が原因か 2023年10月22日 19:19

カシオのICT教育アプリClasspad.net開発環境に不正アクセス、セキュリティ機能解除が原因か

スラド

著者:headless

2023年10月22日 19:19

カシオ計算機は 18 日、同社の ICT 教育アプリ「Classpad.net」のシステムが不正アクセスを受け、国内外の一部の登録ユーザーの個人情報が外部に漏洩したことを明らかにした (不正アクセスによる個人情報漏えいのお詫びとご報告、質問と回答、 HackRead の記事、 Bleeping Computer の記事)。

不正アクセスを受けたのは開発環境のデータベース。10 月 11 日夕方に担当者が開発環境で作業しようとした際にデータベースの障害発生を確認し、翌 12 日夕方に個人情報漏洩を確認したという。開発環境ではネットワークセキュリティ設定の一部が解除状態になっていたことが確認されており、第三者が外部からアクセスできる状況にあったことが原因と考えられるとのこと。

不正アクセスの影響を受けたのは国内が個人と 1,108 教育機関の計 91,921 件、海外が 148 か国・地域の計 35,049 件。漏洩した個人情報は氏名・メールアドレス・国や地域・学校に関する情報・購買に関する情報・サービス利用履歴やニックネームなど。クレジットカード情報は保持していなかったという。漏洩の対象となったのは 2023 年 7 月 17 日以前に登録したユーザーで、ログインにメールアドレスを使用している場合は対象外となる。アプリ自体は不正アクセスを受けておらず、利用に関しては影響ないとのこと。

今後はセキュリティ強化施策を行うほか、セキュリティ運用ルール見直しやセキュリティ対策に関する教育を継続して行うとのことだ。

スラド
Windows版Brave、ユーザーに無断でVPNサービスをインストール 2023年10月22日 11:29

Windows版Brave、ユーザーに無断でVPNサービスをインストール

スラド

著者:headless

2023年10月22日 11:29

Windows 版 Braveがユーザーに無断で VPN サービスをインストールしていることが判明した (Issue #33726、 Ghacks の記事、 The Verge の記事、 Android Police の記事)。

インストールされたサービスは Windows 管理ツールの「サービス」で確認できる。問題のサービスは「Brave Vpn Service」と「Brave Vpn Wireguard Service」の 2 本で、いずれも「スタートアップの種類」は「手動」になっている。Brave によると、ユーザーが 1) Brave を使用、2) Brave VPN を購入、3) Brave VPN に接続、するまでサービスが起動することはないという。

サービスは管理者として Brave をインストールすると同時に追加されるが、Brave では Brave VPN の購入時に追加するのが理想的だとして、変更する計画を示している。今後のアップデートでは Brave のインストール時に Brave VPN サービスが追加されなくなるだけでなく、既存のサービスも登録解除されるとのことだ。

スラド
日経XTECH曰く「SSL証明書の発行者がLet's Encryptならまず詐欺」 2023年10月9日 16:38

日経XTECH曰く「SSL証明書の発行者がLet's Encryptならまず詐欺」

スラド

著者:headless

2023年10月9日 16:38

あるAnonymous Coward 曰く、

技術系メディアの日経クロステック (xTECH) が 4 日に公開した「偽サイトもアドレス欄に鍵マーク、証明書を確認してフィッシング詐欺を見抜こう」という記事が問題になっているので共有したい (はてなブックマーク)。

問題になっているのは、現代では SSL の有無だけで本物かどうか判断できないため証明書の種類を見るべきだとする以下のような記述。
このうち詐欺で悪用されるのがDV証明書。「Let's Encrypt」という認証局では無料で発行しており、フィッシング対策協議会によれば、一部の例外を除いて大半のフィッシングサイトでこの証明書が利用されているという。大手企業が利用するケースは考えにくい。ブラウザーの証明書ビューアーで、発行者が「Let's Encrypt」ならまず詐欺なので用心しよう。
これにセキュリティ専門家の徳丸氏が米大統領官邸ホワイトハウスのウェブサイト (www.whitehouse.gov) でも Let's Encrypt の証明書を使用していることや、詐欺サイトの大半が Let's Encrypt を使用しているからといって、Let's Encrypt を使用しているサイトの大半が詐欺サイトとはいえないことを指摘したのを始め、それでは判断できないという声が多々上がっている。

すべて読む | セキュリティセクション | セキュリティ | 暗号 |

スラド
Android版Firefox、BetaとNightlyでAMOからの拡張機能インストールが可能に 2023年10月1日 18:54

Android版Firefox、BetaとNightlyでAMOからの拡張機能インストールが可能に

スラド

著者:headless

2023年10月1日 18:54

Android 版 Firefox の Beta と Nightly で addons.mozilla.org (AMO) からの拡張機能インストールが可能となった (Mozilla Add-Ons Community Blog の記事、 Ghacks の記事、 BetaNews の記事)。

AMO からの拡張機能インストールに対応するのは Firefox Beta for Testers (バージョン119) および Firefox Nightly for Developers (バージョン120)。それぞれアプリのメニューから「アドオン」を選んで設定画面を開き、一番下の「アドオンを探す」をタップすれば Android 向けの AMO サイトが表示される。デフォルトではおすすめの拡張機能十数個しか表示されないが、「バッジ付与」で「Any」を選択すれば 300 個近い拡張機能が表示される。テスト用にモバイル API との互換性がある人気拡張機能のリストも公開されている。

関連ストーリー：
Mozilla、Firefox for Androidでデスクトップ用拡張機能が利用可能になると予告 2023年08月17日

スラド
iOS 版 Vivaldi リリース 2023年10月1日 16:19

iOS 版 Vivaldi リリース

スラド

著者:headless

2023年10月1日 16:19

あるAnonymous Coward 曰く、

Vivaldi Technologies は 9 月 28 日、iOS 版の Vivaldi ブラウザーを正式リリースした（プレスリリース）。

iOS 版 Vivaldi には、パネル、デスクトップスタイルのタブ、スピードダイヤル、メモ、リーディングリスト、広告・トラッカーブロッカーなどのツール一式を内蔵している。同製品は 5 月に日本先行でプレビューを公開していた。

スラド
スマートフォンブランドの3分の2近くが消滅、残念に思うブランドはある？ 2023年9月24日 20:35

スマートフォンブランドの3分の2近くが消滅、残念に思うブランドはある？

スラド

著者:headless

2023年9月24日 20:35

Counterpoint の調べによると、2017 年から 2023 年の間に 500 近いブランドがスマートフォン市場から消えたそうだ (Counterpoint の記事、 Neowin の記事)。

2017 年にピークを迎えたスマートフォンのブランド数は 700 を超えていたが、現在は 250 程度にとどまるという。この間に消えたブランドの中には BlackBerry や LG、Microsoft Lumia のように世界的に知られていたブランドもあるが、多くはローカルブランドだという。その中にはインドの Micromax のように、一時は地元で大きなシェアを占めていたブランドも含まれる。

ローカルブランドの衰退は COVID-19 パンデミックやマクロ経済の逆風の中で世界的な大ブランドに対抗できなかったことが大きい。Xiaomi や OPPO、vivo といった中国のブランドが台頭したことも小さなブランドの減退を加速させた。Neowin の記事では Micromax の他に一時はよく知られていたが消えたしまったブランドとしてインドの Intex と Karbonn、中国の Meizu と Coolpad、Gionee を挙げている。ただし、Meizu は現在もスマートフォンブランドとして健在であり、一時期ハードウェア製品も販売していたスマートフォンアプリメーカー Meitu の間違いとみられる。

日本のブランドは 2017 年を待たずに消えてしまったものもあるが、スラドの皆さんが消えたことを残念に思う携帯電話のブランドはあるだろうか。

スラド
線虫が癌を検査するN-NOSE、信頼性に乏しいとの研究も 2023年9月24日 17:39

線虫が癌を検査するN-NOSE、信頼性に乏しいとの研究も

スラド

著者:headless

2023年9月24日 17:39

ugoo 曰く、

N-NOSE は尿サンプルから線虫が癌を判断する世界初のサービスである。開発会社によれば、線虫にはがん患者の尿の匂いを好む性質があり、患者尿には近づき、健常者の尿からは逆に離れていくという。その論文は Cancers や Oncotarget などに掲載された (論文一覧)。

しかし第 31 回日本がん検診・診断学会総会における「PET 検診と線虫検査」の研究発表によれば、信頼性に乏しいという。がんと診断されたばかりの 10 人の患者について、それぞれの患者尿で N-NOSE を受けたところ陽性判定はゼロ、全員が低リスク(陰性) の A または B 判定だったという (Newspicks の記事)。

なお、開発会社では N-NOSE の感度を 86.3% としている。

この手法はスラドでもたびたび取り上げられていた。

スラド
チタニウムボディのiPhone 15 Pro、iPhone 14 Proよりも落下に弱いとの実験結果 2023年9月23日 14:21

チタニウムボディのiPhone 15 Pro、iPhone 14 Proよりも落下に弱いとの実験結果

スラド

著者:headless

2023年9月23日 14:21

iPhone 15 Proシリーズでは筐体の素材がiPhone 14 Proシリーズのステンレスからチタニウムに変更されて1割近く軽量化しているが、AppleTrack による落下テストでは iPhone 15 Pro のバックパネルやスクリーンが破損しやすいという結果が出ている (動画、 9to5Mac の記事)。

iPhone 14 Pro のステンレス製フレームがフラットなデザインなのに対し、iPhone 15 Proでは角が丸められたデザインになっている。そのため、落下時にはガラスが衝撃を受けやすくなったようで、バックパネルのガラスは胸の高さからの落下でヒビが入り始め、2m ほどの高さからの落下で全体にヒビが入った。さらに 4.5m ほどの高さからの落下でディスプレイが正常動作しなくなり、6m ほどの高さからの落下ではリアカメラのカバー部分が外れている。テスト方法は適当な高さに持ち上げて手を離すというものなので正確さは期待できないが、iPhone 14 Pro は 6m の高さから硬い地面に落としたところでようやくガラスにヒビが入ったが、タッチスクリーンは正常に反応するという頑丈さを見せた。

なお、iPhone 15 Pro/Pro Maxのフレームに触れると手の皮脂が付着して一時的に色が変わることがあるそうだ。iPhone の手入れ方法に関する米国英語版のサポートドキュメントに追記されたもので、糸くずの出ない柔らかい布を少し湿らせて拭き取れば元に戻るとのことだ(HT207123)。

すべて読む | アップルセクション | アップル | iPhone |

スラド
AppleはiPhoneの新充電端子をどのように紹介するのか 2023年9月10日 13:45

AppleはiPhoneの新充電端子をどのように紹介するのか

スラド

著者:headless

2023年9月10日 13:45

Apple は EU 指令に従うしかなくなって次期 iPhoneで充電端子を USB Type-C に置き換えるとみられるが、発表会で EU の影響に触れることは決してないとの見方もあるようだ (Android Police の記事)。

Apple は他社製品が既に搭載している機能でも同社製品に搭載する際は世界初の新機能であるかのように発表し、ユーザーが戸惑うような変更を導入する際は素晴らしいイノベーションを皆にもたらすかのように発表してきた。iPhone 4 で受信状態が悪くなる問題が発生した際、故スティーブ・ジョブズ氏は金属部分に触れる持ち方をやめるべきだと断言している。

共通の充電端子は複数のデバイスを利用するユーザーにとってメリットとなる一方、既存のアクセサリーが使用できなくなるデメリットもある。USB Type-C 端子を搭載する iPhone は 13 日のイベントでの発表が予想されるが、新充電端子をどのように紹介するのだろうか。スラドの皆さんのご意見はいかがだろう。

スラド
LastPassから流出したパスワード保管庫、クラックされて暗号通貨窃盗に用いられているとの見方 2023年9月10日 09:59

LastPassから流出したパスワード保管庫、クラックされて暗号通貨窃盗に用いられているとの見方

スラド

著者:headless

2023年9月10日 09:59

昨年発生した LastPass の不正アクセスで攻撃者がコピー可能だったとされるパスワード保管庫について、実際にコピーされたデータの一部がクラックされ、暗号通貨の窃盗に用いられているとの見方が出ている (KrebsOnSecurity の記事、 The Verge の記事)。

ブロックチェーンワレットアプリ MetaMask の Taylor Monahan 氏によると、昨年末から 150 人以上が合計で 3,500 万ドル以上の暗号通貨盗難にあっているそうだ。被害者は長年の暗号通貨投資者でセキュリティ意識の高い人ばかりだといい、電子メールや携帯電話のアカウント侵害といった暗号通貨盗難の前触れとなるような攻撃も受けていない。

そのため、Monahan 氏は被害者の共通点を特定するのに苦労していたが、ほぼすべての被害者が「シードフレーズ」の保存に LastPass を使用しており、攻撃者が複数の被害者から盗んだ資金を同じブロックチェーンアドレスに送っているという結論に達したとのこと。

暗号通貨ワレット復元サービス Unciphered の Nick Bax 氏は Monahan 氏らが収集したデータを独自に分析し、Monahan 氏と同じ結論に達した。Bax 氏や Monahan 氏らはこのような特徴から新たな被害者を特定することにも成功している。

Bax 氏によればインタビューに合意した被害者の回答から得られた唯一の明白な共通点は LastPass にシードフレーズを保存していたことだといい、LastPass を使用する家族や知人にはパスワードの変更や暗号通貨の移行を強く勧めているとのことだ。

すべて読む | セキュリティセクション | 犯罪 | セキュリティ | 暗号 | お金 |

スラド
Android 11～17の提供状況・予想をまとめたAndroid Update Matrix 2023年9月3日 12:29

Android 11～17の提供状況・予想をまとめたAndroid Update Matrix

スラド

著者:headless

2023年9月3日 12:29

Android Update Tracker が Android 11 から Android 17 までのアップデート提供状況・提供予想をスマートフォンモデルごとにまとめた Android Update Matrix を公開している (Android Police の記事)。

コミュニティーベースの Android Update Tracker では、スマートフォンのモデル別に Android バージョンアップデート提供状況に関する情報を公開している。新しい Android Update Matrix では 19 ブランド合計 772 モデルについて、発売時のバージョン・アップデートリリース済みバージョン・アップデートが提供される可能性のあるバージョン・アップデートが提供されない可能性の高いバージョン、アップデートが提供されないバージョンなどに色分けされ、一見してアップデート提供状況がわかるようになっている。

日本のブランドで掲載されているのは Sony のみだが、海外での入手性を考えると仕方のないところだろう。スラドの皆さんがご利用のスマートフォンは掲載されているだろうか。

ノーマルビュー