キエフの自動車修理工場で鹵獲車載機銃の改造が進む

2022年3月17日 16:07

あるAnonymous Coward 曰く、

戦車や装甲車にはしばしば、主砲や発射機の他にも歩兵や襲撃機を追い払うための機関銃が装備される。時代や車種によって緊急の際に取り外して持ち出せるようになっているもの、元より歩兵用の機関銃がそのまま取り付けられるものや、逆に備え付けに改造してあり動かせないものなど様々だが、特に現代ロシア軍装備品では取り外しても使えないものが多いようだ（FRANCE 24 English[動画]、Forgotten Weapons[動画]）。

ロシア軍戦車や兵員輸送車が燃料切れで擱座しウクライナ各地で鹵獲される中、それらの有用だがそのままでは撃てない車載機銃が余っており、フランス24が取材したキエフの自動車工場ではそんな車載機銃に銃把や銃床などを取り付けて歩兵用に転用する試みが行われているという。

解説によると、改造されているのはミハイル・カラシニコフ設計によるPK機関銃を車載化したPKT同軸機銃のようだ。ウクライナで鹵獲戦車に取り付けられた武装の処分に困っている方は、この工場に持ち込んでみてはいかがだろうか。

すべて読む | ハードウェアセクション | 軍事 | ハードウェアハック |

スラド
「iPod classic」の160GBHDDをmicroSDカード4枚の1.6TBに換装 2022年3月1日 14:03

「iPod classic」の160GBHDDをmicroSDカード4枚の1.6TBに換装

スラド

著者: nagazou

2022年3月1日 14:03

もはや忘れている方もいるのではないかと思われるAppleの携帯型音楽プレーヤー「iPod」。AV WatchでそのiPodの内蔵HDDを1.6TB化する試みが行われている。改造を行ったiPodは、160GB HDDを搭載した「iPod Classic」。内蔵されている160GBのHDDを変換ボードを経由してmicroSDカード512GB×2枚、400GB×2枚の仮想SSDに換装するというものとなっている（AV Watch）。

なお、元記事を書いた人物は12台もiPodを所有する愛好家。HDDの断片化やデフラグが音質に悪影響を与えるとのオカルティーな噂を元に、「データはロスレス、記録は追記のみ、削除など再編集しないといったマイルールを設けた結果、iPodが12台まで増殖する事態になってしまったとのこと。

スラド
Microsoft、Surface Laptop SE の分解動画を公開 2022年1月13日 18:14

Microsoft、Surface Laptop SE の分解動画を公開

スラド

著者: nagazou

2022年1月13日 18:14

headless 曰く、

Microsoft が Surface Laptop SE の分解動画を公開している (Ars Technica の記事、 Softpedia の記事、 On MSFT の記事、 Windows Central の記事)。

動画タイトルは「Surface Laptop SE Repair Video」というタイトルになっているが、内容は分解のみだ。iFixit の分解動画でおなじみの接着剤を温めて引き剥がすといった難関はなく、トルクスドライバーとプラスドライバーのみで分解できる。動画を全体的にみると、Surface Laptop SE が分解しやすく、モジュラー化により修理しやすい点をアピールする内容だ。それでも冒頭では作業を専門家に手伝ってもらうこと、自分で作業する場合は十分な注意を払うことを推奨している。

個人的には作業台として使われている HPFIX ESD Silicone Soldering Mat という帯電防止のはんだ付け用マットが気になった。スラドの皆さんは分解作業などをするときに専用のマットなどを使っているだろうか。

スラド
ASUS、DDR5 メモリスロットに DDR4 メモリの装着を可能にする下駄を研究 2022年1月5日 18:04

ASUS、DDR5 メモリスロットに DDR4 メモリの装着を可能にする下駄を研究

スラド

著者: nagazou

2022年1月5日 18:04

headless 曰く、

ASUS がゲーミングマザーボード ROG Maximus Z690 開発にあたり、DDR5 メモリと DDR4 メモリのいずれかを選択可能にする実験を行っていたそうだ (Neowin の記事、動画)。

アイディアとしては 4 スロットのうち DDR5 と DDR4 に 2 スロットずつ割り当てるアイディア A と B 、4 スロットすべてを DDR5 スロットにして DDR4 は下駄を介して接続するアイディア C の 3 種類。アイディア A はデュアルチャンネル動作が可能だが、アイディア B はシングルチャンネルのみ。DDR4 と DDR5 を混在することはできない (※) ため、使用できるのはいずれか 2 スロットのみとなる。

アイディア C では 4 スロットすべてを使用でき、デュアルチャンネル動作も可能だが、こちらも DDR4 と DDR5 の混在はできない。また、信号線が長くなるのも難点だ。下駄の高さはメモリーモジュールの高さの 2 倍ぐらいある。そのため、今後信号線を短くしていく計画ではあるが、現在のところ製品化の予定はないとのことだ。

※ 動画には下駄を使って DDR4 と DDR5 を混在させた場合の写真が含まれて (1:10 あたりから) おり、マザーボード上の 7 セグ LED に表示された Q-Code は 55 (メモリ未装着) となっている。そのため、混在時の動作については深く追求していないようだ。

すべて読む | ハードウェアセクション | ハードウェア | ハードウェアハック |

スラド
iFixit、Microsoft と提携して Surface 用のサービスツールを製造・提供 2021年12月18日 11:39

iFixit、Microsoft と提携して Surface 用のサービスツールを製造・提供

スラド

著者: headless

2021年12月18日 11:39

iFixit は 13 日、Microsoft と提携して Surface デバイス用のサービスツールを製造し、修理の専門家向けに提供することを発表した (iFixit のニュース記事、 On MSFT の記事、 The Next Web の記事、 The Verge の記事)。

当初は提供されるツールは、接着剤を使用して組み立てられている Surface デバイスのディスプレイモジュールの接着を引きはがすためのフレームと、再接着するためのフレーム、デバイスを開いた状態でショートを防ぐバッテリーカバーの 3 種類。これらのツールは再接着時に使用する重しやアクセサリー類を含め、Microsoft が設計して iFixit が製造するという。

ツールは Microsoft 認定のサービスプロバイダーや商用ユーザー、Microsoft Experience Center に提供されるほか、iFixit Pro に登録した独立修理業者にも提供される。その一方で、Microsoft のデバイスに関する消費者向けの DIY 修理情報やパーツ提供はこれまで通り続けられ、Microsoft との提携とは別に分解リポートなどを公開していくとのことだ。

スラド
訃報: 英発明家クライブ・シンクレア卿 2021年9月20日 14:47

訃報: 英発明家クライブ・シンクレア卿

スラド

著者: headless

2021年9月20日 14:47

英国の発明家で企業家のクライブ・シンクレア卿が 16 日、ロンドンの自宅で死去した。81 歳だった (The Guardian の記事 [1] 、 [2] 、 The Register の記事 [1] 、 [2] 、 [3] 、 BBC News の記事)。

シンクレア氏は 1940 年生まれ。電気製品の小型化に情熱を燃やし、1960 年代に設立したSinclair Radionicsでは小型アンプやポケットラジオ、ポケット電卓などを販売していたという。ポケット電卓はよく売れたが規模の大きなライバルに押され、最終的に会社を手放すことになる。

シンクレア氏は新たに設立した会社で小型のホームコンピューターを開発し、1980 年に発売した ZX80 は 100 ポンドを切る価格で英国の家庭にコンピューターを普及させた。後継の ZX81 や ZX Spectrum もヒットし、1983 年にはナイトに叙せられる。

全ての製品が成功したわけではなく、電動三輪車 Sinclair C5 やポケットテレビ TV80 など商業的に成功しなかった製品もある。シンクレア氏は C5 の失敗により大きな負債を抱え、コンピューター事業を Amstrad に売却することになる。

発明に情熱を燃やす一方で自分の発明品を使うことは少なく、ポケット電卓の代わりに計算尺を持ち歩き、コンピューターや電子メールを使うこともなかったという。シンクレア氏はがんと診断されて 10 年ほど闘病生活を続けていたが、亡くなる前の週まで発明に取り組んでいたとのことだ。

関連ストーリー：
Amigaが30周年を迎える 2015年07月25日
TRS-80、35周年を迎える 2012年08月05日
Apple II、35 周年を迎える 2012年04月19日
訃報: コモドール創業者、ジャック・トラミエル氏 2012年04月12日
コモドール 64 の皮をかぶった AtomPC の予告 2010年08月30日
クライブ・シンクレア卿、個人用の「空飛ぶ車」について語る 2008年07月03日

故障率の高い米マクドナルドのアイスクリームマシン、連邦取引委員会が調査に乗り出したとの報道

スラド

著者: headless

2021年9月4日 13:32

米マクドナルド各店舗のアイスクリームマシンは故障率が高く、稼働状況を地図上に表示するサイト「mcbroken」も公開されているが、ついに連邦取引委員会(FTC)が調査に乗り出したとWSJが報じている(SlashGear の記事、 New York Post の記事、 The Hill の記事、 Tech Times の記事)。

4 月の WIRED 記事によれば問題のアイスクリームマシンはフードサービス設備大手 Taylor Company 製で、1 台およそ 18,000 ドル。ソフトクリームとシェイクの両方を提供できる複雑な構造から故障しやすく、2 週間に 1 回実行が必要な高温殺菌処理で故障することも多いようだ。

Taylor はオーナーが自力で修理することを禁じてはいないとのことだが、認定技術者以外による修理は保証を無効にする。また、設定を変更するメニュー画面を開くにはオーナーズマニュアルに記載されていない秘密のコードを打ち込む必要があり、オーナーは Taylor 認定ディストリビューターに月数千ドルのサービス料を支払っているとのこと。

バイデン政権では修理する権利の促進を重視しており、FTC の調査も修理する権利に関連するもののようだ。ただし、調査はまだ公式なものではなく、事前調査の段階だという。なお、FTC では調査実施の有無について回答を拒否しており、米マクドナルドは同社が FTC の調査対象になる理由はないとメディアに回答しているとのことだ。

スラド
Amazon Games の「New World」クローズドベータ、GPU を故障させる 2021年7月25日 09:55

Amazon Games の「New World」クローズドベータ、GPU を故障させる

スラド

著者: headless

2021年7月25日 09:55

Amazon Games が 20 日からクローズドベータを開始した MMORPG「New World」で、プレイヤーから GPU 故障の報告が相次いだ(PC Gamer の記事、 Tom's Hardware の記事、 IGN の記事、 SlashGear の記事)。

故障が報告されたのは主に EVGA 製の GeForce RTX 3090 FTW3 グラフィックスカードで、しばらくプレイしているとファンが 100 % 回転したのちに映像が出力されなくなり、以後はシステムから認識されなくなるといった症状だ(New World Test Forums の投稿)。

同じ RTX 3090 チップを搭載していても問題が発生しない製品がある一方で、他の GPU でも発生するとの報告もみられる。Amazon はこの問題を受け、パッチをリリースしたそうだ。

関連ストーリー：
StarCraft II でグラフィックカードが故障する問題が発生 2010年08月04日

スラド
ワクチン冷凍庫の温度自動監視システム 2021年6月13日 15:52

ワクチン冷凍庫の温度自動監視システム

スラド

著者: headless

2021年6月13日 15:52

あるAnonymous Coward 曰く、

冷凍庫の電源トラブル等で温度管理ができなかったCOVID-19ワクチンの接種を避けるため、埼玉県北本市が冷凍庫の温度を自動で監視するシステムを新たに導入した(NHKニュースの記事)。

今までは人手で頼っていた冷凍庫の温度監視を、カメラで1分ごとに撮影し専用のソフトで読み取ることで、職員による定期巡回が不要となり、異常発生時にはアラートメールが届く仕組みだという。

写真を見ると、LogicoolのWebカメラ？で冷凍庫のLEDを撮影しているようだ。ノートPCっぽいACアダプタも見えることから、見えないところにノートPCが隠れているのだろうか。カメラのドライバーがあればラズパイ等でもいけそうである。

みなさんの職場や自宅でも、ノートPC、ラズパイ、Arduino等で作った手作り感あふれる装置があると思うので、それをスラドで披露してほしい。

北本市が導入したシステムはパシフィックシステム(さいたま市)の「PARCS Suite WATCHER」というもので、Webカメラや環境センサーを接続したセンサーゲートウェイとサーバーで構成される。センサーゲートウェイとサーバーはおそらく同じハードウェアで、中身はRaspberry Pi 1～3のModel B(+)とみられる。価格は198,000円からとなっているが、北本市はパシフィックシステムから2022年2月28日まで無償貸与を受けるとのこと(プレスリリース、動画)。

スラド
戦前に売られていた『セメダインB』、実物をもとに新品状態の再現しカプセルトイ化 2021年6月2日 06:03

戦前に売られていた『セメダインB』、実物をもとに新品状態の再現しカプセルトイ化

スラド

著者: nagazou

2021年6月2日 06:03

セメダインが同社の接着剤5種類をミニチュアキーチェーンとして発売するそうだ。その5種類の中には、戦前・戦時中に販売されていた「セメダインB」というモデルも含まれているそう。このセメダインBは幻の接着剤で、同社内でも保管されておらず、資料もほぼ残っていない状態であったという。2020年にユーザーから現物の情報がTwitter経由で寄せられ、その現物がセメダイン社に寄贈されたという。その経緯については昨年9月にねとらぼが記事として掲載している（セメダインリリース）。

そうした経緯を持つセメダインBが寄贈された実物の寸法をもとに、新品状態としてキーチェーン化されるとしている。ほかに製品化されるのは「セメダインC」「スーパーXゴールド」「木工用速乾」で、セメダインCでは、使用前の新品状態と途中まで使用した「使用後」状態で製品化される。また紙製パッケージのペーパークラフトも付属するようだ。

スラド
米FTC、消費者の修理する権利をメーカーが制限しているとする報告書を公開 2021年5月10日 17:05

米FTC、消費者の修理する権利をメーカーが制限しているとする報告書を公開

スラド

著者: nagazou

2021年5月10日 17:05

headless 曰く、

米連邦取引委員会(FTC)は6日、消費者の修理する権利をメーカーが制限しているとする報告書「Nixing the Fix」を公開した(FTCのブログ記事、報告書: PDF、 Consumer Reportsの記事、 The Registerの記事)。

マグナソン-モス保証法では製品保証を無効にすることなく自分自身や独立の修理業者による修理を行う権利を消費者に与えているが、メーカーによるさまざまな制約の結果、権利行使は難しくなっているという。

たとえば、パーツやマニュアル、診断ツールの不提供や、バッテリーを接着するといった修理作業の危険度が増す設計、サードパーティー製パーツやサードパーティー修理業者に対する誹謗、特許や商標、利用規約による制限などが挙げられている。メーカー側は修理する権利を制限する理由として製品の安全性の維持や知的財産の保護などを挙げているが、ほとんどは記録により裏付けされたものではないとのこと。

自動車産業では自主規制により消費者による修理のオプションが大幅に広がることを示しているが、そのほかの産業で同様の自主規制は導入されていない。

FTCでは修理に対する違法な制限の問題を解決するため、法的執行機関や規制当局に訴える一方、消費者の啓発も行っていく。さらに、消費者が購入して所有する製品で修理のオプションが選択できるよう、州レベル・連邦レベルいずれの立法機関とも共働する用意があるとのことだ。

スラド
中国のエンジニア、M1 MacのRAMとSSDのアップグレードに成功 2021年4月9日 16:08

中国のエンジニア、M1 MacのRAMとSSDのアップグレードに成功

スラド

著者: nagazou

2021年4月9日 16:08

headless 曰く、

中国のエンジニアがM1 MacのRAMとSSDをアップグレードすることに成功したそうだ(Mac Rumorsの記事、充電頭の記事、 9to5Macの記事)。

M1チップはメモリチップ(LPDDR4X)を統合したSoCとされているが、メインのチップと2つのメモリチップは個別のチップになっており、基板上で接続されている。ただし、BGAパッケージのメモリチップを交換することは容易ではない。SSDのフラッシュメモリチップも同様だ。いずれも失敗のリスクは高く、製品保証も無効になる。それでもM1 MacBook Airのベースモデル(RAM 8GB、SSD 256GB)のRAMを16GBに、SSDを1TBに交換したところ、特にブロックされるようなことはなく新しい容量が認識されたとのことだ。

スラド
国内PCマザボ市場で10年ぶりに首位交代へ。ASRockがASUSを逆転 2021年4月7日 06:14

国内PCマザボ市場で10年ぶりに首位交代へ。ASRockがASUSを逆転

スラド

著者: nagazou

2021年4月7日 06:14

BCNの調査によると、2月の国内マザーボードの月間メーカー別販売台数シェアでASRockがASUSを抜いて首位を獲得したそうだ。ASRockが月間首位を獲得するのは11年3月以来で、トップシェア逆転劇が起きるのは10年ぶりらしい。ここ3年間ほどはASRockは常に30％前後のシェアを獲得、ASUSを追いかける立場にあった。2019年7月に2.6％ポイント差まで迫ったことはあったものの、それでもASUSは11年4月からずっと月間1位を守ってきていたそうだ（BCN＋R）。

すべて読む | ハードウェアセクション | ハードウェア | ハードウェアハック |

スラド
悪意を持ったHDMI機器の存在をHDMI規格は想定していない 2021年3月24日 18:03

悪意を持ったHDMI機器の存在をHDMI規格は想定していない

スラド

著者: nagazou

2021年3月24日 18:03

3月20日に開催されたKernel/VM探検隊online part2で、HDMI探検隊と題するセッションがあったようだ。発表者は元セキュリティ系エンジニアで現在は映像系に関わっているというみっきー（mzyy94）さん。テーマはHDMIに関するもの、Raspberry Piを使用してHDMIの信号などを調査した内容となっている。同氏はHDMIのテレビやレコーダーなどの機器コントロールを行うCEC（Consumer Electronics Control）[PDF]などのセキュリティ上の問題点を指摘している（発表の動画[01:55:07あたりから]、発表時のスライド資料）。

曰くHDMI-CECでは機器間の認証機能が無いので、CECフレームというコマンドを送り放題で、それを受理するかどうかは受け取る側の機器が判断するという。悪意を持ったフレームを送りつけることにより、別の機器の操作を妨害したりすることができるようだ。またデータ送信が低速であるため、連続でCECフレームを送り続けるとパスが詰まりやすくなるという。別の機器から連続してデータを送り続けた場合、意図的に送信を妨害できる可能性があるといった指摘が行われている。このほかDDC（Display Data Channel）信号に関する調査なども行われている。こちらではHDCPのデータのやりとりを途中で止めるとディスプレイ側の挙動が不安定になることなど、比較的容易にHDMI関連の信号に介入できる点などが指摘されている模様。

すべて読む | セキュリティセクション | セキュリティ | ハードウェアハック |

スラド
「ハッキング」は犯罪？それとも別のこと？ 2021年3月7日 19:20

「ハッキング」は犯罪？それとも別のこと？

スラド

著者: headless

2021年3月7日 19:20

The Registerの企画「Register Debate」で、サイバー犯罪を「ハッキング」と呼ぶことの是非について議論が行われている(The Registerの記事[1]、 [2])。

論戦の口火を切ったのはAlyssa Miller氏。元々テクノロジー用語としての「hack」「hacker」は犯罪や悪意を示すものではなく、独創的な方法で問題を解決する(人)といった意味で使われていたが、1990年代のハッカー映画「Sneakers (邦題: スニーカーズ)」「Hackers (邦題: サイバーネット)」「The Net (邦題: ザ・インターネット)」といった映画では善悪ハッカーの対決が描かれているなど、比較的早い時期から善悪両方の意味が割り当てられていたと指摘する。

しかし、犯罪者の間で流通しているマルウェアキットのようなツールを利用する技術的専門性のないサイバー犯罪者をハッカーと呼ぶのは、銃を使った銀行強盗を一律に銃の愛好家と呼ぶのも同然だという。このような表現は不正確なだけでなく、サイバー犯罪から人々を守るための情報を提供する倫理的ハッカーをサイバー犯罪者と同一視することにもつながるとのこと。

これに反論するIain Thomson氏はMiller氏のような意見に共感しつつ、一般の人にとってハッキングはサイバー犯罪と同義語だと悲観的だ。残念ながら倫理的でエレガントなハックは多くの人に知られることはなく、犯罪者の書いたコードはエレガントでなくても多くの人に被害を与え、注目を浴びる。

ただし、悪いイメージがついているにもかかわらず、サイバーセキュリティやハードウェア改造に関するイベントを良い意味で「ハッカーイベント」と呼ぶことも多い。このような用法を広めていけば本来の意味を取り戻せるかもしれないが、一朝一夕に実現することではない。生きた言語は進化するものであり、「tablet」「cloud」「tag」などと同様に「hack」「hacker」「hacking」も複数の意味で使い続けられる可能性があるとのことだ。

記事に連動して行われている投票は、「ハッキングは犯罪ではなく、メディアはハッカーという言葉を批判的な意味で使うのをやめるべきだ」という主張に賛成(for)か反対(against)か選ぶものだ。投票は月曜夜(英国時間3月8日夜)に締め切られ、火曜日に結果が発表される。スラドの皆さんのご意見はいかがだろうか。

スラド
Linus Sebastian氏、NVIDIAのマイニング対策を「ゲーマーをかばうフリをしている」と批判 2021年2月26日 16:03

Linus Sebastian氏、NVIDIAのマイニング対策を「ゲーマーをかばうフリをしている」と批判

スラド

著者: nagazou

2021年2月26日 16:03

25日から発売されたGeForce RTX 3060製品では、ゲーマーに製品が行き渡るようにマイニング使用時に性能が半減する仕組みが搭載された。これに対してテック系の有名YouTuberのLinus Sebastian氏は「NVIDIAはゲーマーをかばうフリをしている」と強く批判した。同氏によれば、原因は半導体不足によるものであり、抜本的な解決にはならないとした（PC Watch、 Linus Tech Tips）。

加えてマイニング向けの製品であるCMP HXに対しても苦言を呈している。過去の事例では、暗号資産が暴落したあとはマイナーは一気に製品を手放す傾向にある。CMP HXはディスプレイ出力がないことから、マイナーが手放した後もリサイクルしにくいと指摘した。実際過去にこうしたディスプレイ出力のないビデオカードが捨て値で放出され改造する話が出たこともある。

スラド
活路は空にあり！？空飛ぶ自動車用エンジン 2021年2月18日 12:00

活路は空にあり！？空飛ぶ自動車用エンジン

スラド

著者: route127 (posted by nagazou)

2021年2月18日 12:00

route127 曰く、

二酸化炭素排出規制の国際的枠組により電動化の進む自動車業界が内燃機関を過去のものとしようとする一方で、自作飛行機界では形式認定のない実験機（エクスペリメンタル）の区分で日本製自動車エンジンを搭載することが行われているという。（乗り物ニュース）
その理由として取得価格、維持費や燃料費の低さ、および保守部品の入手性等が挙げられている。
また、リンク先記事中でも紹介されている米フロリダ州のヴァイキング・エアクラフト社の現在のラインナップには三菱自動車やホンダの自動車用エンジンを転用した航空用エンジンが並んでいる。
90 Hp (2019 - 2020 1.2 L Mitsubishi Mirage)
130 (2019 - 2020 1.5 L Honda Fit)
195T (2019 - 2020 1.5 L Turbocharged Honda Accord)
ヴ社の前身であるEggenfellner Aircraft社(1994-2009)はスバルの水平対向エンジンを扱っていたようだが、当時を知る人はいろいろ思うところもあるようだ。
またスバルの自動車用エンジンが最初に飛行機に転用されたのは1960年代の群馬県で大西勇一の手によるものらしい。(群馬テレビ、DPZ、enginehistory.org)

すべて読む | ハードウェアセクション | ハードウェアハック | 交通 |

スラド
USB Type-Cは裏表なく接続できるが、裏表の区別はある 2021年1月12日 16:06

USB Type-Cは裏表なく接続できるが、裏表の区別はある

スラド

著者: nagazou

2021年1月12日 16:06

TwitterでUSB Type-C端子には表裏があるということが話題になっていたようだ。その表裏の差し方によって転送速度が変わるという話もあるという。そこで、ねとらぼでは周辺機器メーカーの一つであるバッファローに詳細を聞きに行ったという。ちなみに同社は過去にUSBコネクタ（Type-A）をどちら向きでも差せるハブなどを出していたことがある（ITmedia）。

記事によればType-Cのプラグには、確かに表裏が存在しており、差し込まれるプラグによって一部のピンの役割が入れ替わることで機能する仕組みが用意されている。裏表によって性能などに差が出るかという質問に関しては、Type-Cの規格に従って設計している限りは性能差はないとしている。仮にあるとするならば、端子の故障や汚れ等によるものではないかとしている。

すべて読む | ハードウェアセクション | ハードウェア | ハードウェアハック |

スラド
メモリバスが発する電磁波を利用してエアギャップ環境からデータを盗む「AIR-FI」 2020年12月22日 14:32

メモリバスが発する電磁波を利用してエアギャップ環境からデータを盗む「AIR-FI」

スラド

著者: nagazou

2020年12月22日 14:32

headless 曰く、

Wi-Fiを搭載しないエアギャップ環境のPCでメモリバスが発生する電磁波を利用してWi-Fi信号を生成し、近くにあるWi-Fi搭載デバイスで受信してデータを盗む手法「AIR-FI」をイスラエル・ベングリオン大学のMordechai Guri氏が発表した(論文アブストラクト、 The Registerの記事、 HackReadの記事)。

メモリバスはメモリクロック周波数およびその高調波の電磁波を放射する。電磁波はPCの電源が入っていれば一定して放射され続けるものと、メモリ活動に応じて変動するものと2種類があり、盗み出したいデータを用いてメモリ操作を実行することで電磁波に変調をかけることが可能だ。バーチャルマシン上のデータにも対応する。DDR4-2400が放射する電磁波はWi-Fiの周波数帯に近いため、エアギャップPCで攻撃用のコードを実行する必要があるものの特別な権限は必要ない。メモリクロックが異なる場合はオーバークロック/アンダークロックの手法を用いることになるため、BIOS/UEFIを操作するマルウェアが別途必要だ。

攻撃の準備段階としては、エアギャップPCと電磁波を受信可能な範囲にあるインターネット接続可能なWi-Fi搭載デバイスにマルウェアを送り込む。エアギャップPCにマルウェアを送り込むのは容易ではないが、サプライチェーン攻撃や内部の協力者などさまざまな手法が考えられる。これらの準備が整えば、エアギャップPCで収集したデータをAIR-FIで送信し、Wi-Fiデバイス側で受信後復調して外部に送信できる。実験では数mの距離にあるWi-Fiデバイスに毎秒1ビット～100ビットのデータを送信できたという。

Guri氏はこの攻撃に対する対策として、ゾーニングによりエアギャップシステムの近くでWi-Fi搭載機器の持ち込みを禁じること、Wi-Fiジャマーを使用すること、エアギャップPCのバックグラウンドプロセスでソフトウェア的にジャミングすること、ファラデーシールドを利用することを挙げている。

これまでにもGuri氏はエアギャップ環境からデータを盗み出すさまざまな手法を発表している。スラドで紹介しただけでも、熱を使う「BitWhisper」や冷却ファンのノイズを使う「Fansmitter」、ハードディスクのシーク音を使う「DiskFiltration」、冷却ファンユニットの振動を使う「AiR-ViBeR」など数多い。

スラド
飲食店は電子レンジのチン音が鳴らないように改造依頼することがある 2020年12月16日 18:05

飲食店は電子レンジのチン音が鳴らないように改造依頼することがある

スラド

著者: nagazou

2020年12月16日 18:05

元ツイートはすでに消されてしまったようだが、ある電気屋さんのツイートによると、飲食店から電子レンジの「チン」の音を鳴らさないようにする改造依頼が結構あるそうだ。お客に料理に電子レンジを使用しているのを知られたくないのだそうだ（Togetter）。

このツイートに対して、飲食店の経験者と思われる人からは、レンジのタイマーを長めに設定し、別のタイマーで時間を計測して「チン」を鳴らさないようにしていたといった工夫や、勤めていた飲食店でも鳴らないように改造していたといったコメントが出ていた。こうしたチンミュート機能を持つ電子レンジの問い合わせを受けた家電販売店の経験者っぽい方もいたようだ。

先の電気屋さんによれば、飲食店の利用者には、オーブンは良くて電子レンジはダメみたいな偏見があるとも話している。

すべて読む | ハードウェアセクション | ハードウェア | ハードウェアハック |

ノーマルビュー