全WiFiデバイスに影響する脆弱性「FragAttack」が公開される

2021年5月15日 07:08

ベルギーのセキュリティ研究者「Mathy Vanhoef」氏は、「FragAttacks」(fragmentation and aggregation attacks)と呼ばれる新たな脆弱性を発見したと発表した。この脆弱性を突くことにより、最新の暗号化方式である「WPA3」でも影響及ぼす可能性があるとしている（FragAttacks.com、元論文、Mathy Vanhoef氏による動画、サイオスセキュリティブログ、TECH+）。

同氏はWi-Fi規格の仕様上の欠陥が三つほどあり、この欠陥をつくことにより、アグリゲーション攻撃、混合鍵攻撃、フラグメントキャッシュ攻撃という攻撃が可能になるという。実装上の脆弱性に関しても同じく三つ指摘している。今回発見された脆弱性は、WPA3だけでなく、旧来の「WEP」でも影響のある問題であるとしている。

今回発見された脆弱性に関する共通脆弱性識別子は次のものが割り振られている。

OneWebとSpaceXが争う北極圏でのブロードバンドサービス提供

スラド

著者: nagazou

2021年3月29日 13:04

headless 曰く、

衛星コンステレーションによる北極圏でのブロードバンドサービス提供をめぐり、OneWebとSpaceXのStarlinkの競争になっているそうだ(The Vergeの記事)。

昨年COVID-19の影響で資金繰りが悪化したOneWebは米連邦破産法に基づく再建型破産を申立てたが、英政府のコンソーシアムの買収により復活を遂げた。3月25日には36基の衛星打ち上げに成功し、OneWebの衛星コンステレーションは146基まで増加している。

既に1,000基以上を打ち上げてベータ版サービスも提供しているStarlinkには大きく出遅れているが、OneWebの衛星はすべてが極を通過するため、北極圏でのブロードバンド提供には有利だという。一方、SpaceXはアラスカでの高品質なサービス提供を理由に衛星10基の極軌道投入について米連邦通信局(FCC)の認可を受けており、さらに数十基を追加すべくロビー活動をしているとのこと。

OneWebでは5回の打ち上げで2021年半ばまでに北緯50度以上の全域をカバーし、年内にサービスを開始する「Five to 50」計画を進めており、3月25日の打ち上げはその2回目となる。さらに、2022年には全世界でサービスを開始する計画だ。現在OneWebが計画している衛星コンステレーションは648基。Five to 50計画の残り3回で25日と同数の衛星をそれぞれ打ち上げるとすれば254基となり、ほぼ40%が完成することになる。

Xiaomi、充電器から数メートル離れて充電可能な遠隔無線充電技術を発表

スラド

著者: nagazou

2021年2月2日 13:04

headless 曰く、

Xiaomiは1月29日、充電器から数メートルの距離で無線充電が可能になるという「Mi Air Charge Technology」を発表した(プレスリリース、 Mac Rumorsの記事、 Android Policeの記事、動画)。

Mi Air Chargeの充電器は5基の位相干渉アンテナでスマートフォンの位置を正確に検出し、144基のアンテナで構成される位相制御アレイがミリ波のビームをスマートフォンに送る仕組みだ。スマートフォン側は小型化したアンテナアレイを搭載しており、ビーコンアンテナが低消費電力で充電器に位置を知らせ、14基のアンテナで構成される受信アンテナアレイがミリ波のビームを電力に変換する。これにより、部屋に入るだけで充電できるというSF的充電体験を現実のものにしたとのこと。

現在のところMi Air Chargeの充電性能はスマートフォン1台当たり5W、複数台の同時充電も可能だという。なお、この充電器はかなり大きいようだ。具体的な大きさは書かれていないが、動画を見る限り高さはソファの肘掛よりも高く、横幅はソファの奥行きの半分ぐらいあり、充電器とは思えない大きさだ。

Lenovoもこれに前後して、2台のMotorola EdgeをQiベースの充電器からそれぞれ100cm/80cm離れた位置に置いて同時に充電する、というデモ動画をWeiboで公開している。Xiaomiの動画では室内を歩き回る人が手に持ったスマートフォンを追尾して充電ビームが送られるようなイメージになっているが、こちらは安全に配慮して充電器の前に手をかざすと充電が止まるようになっている(LenovoのWeibo投稿、 Neowinの記事、 Slashgearの記事)。

XiaomiやLenovo以外の企業も遠隔無線充電技術を開発しているが、いずれもすぐに製品化されるという感じではなさそうだ。スラドの皆さんは遠隔無線充電技術を利用したいだろうか。

警察庁内にある端末で1年以上不正アクセス。民間の通報で発覚か

スラド

著者: nagazou

2020年12月1日 12:00

警視庁は27日、庁内の端末で2019年8月から20年11月中旬までの期間不正アクセスが行われていた発表した。不正アクセスは計46回ほど発生しており、警視庁から25日に連絡があるまで気がついていなかったという。情報流出は今のところ確認されていないとしている（毎日新聞、日経新聞）。

警察庁がメディア以外に情報を公開していないことから、不正アクセスの内容は各メディアの報道から推測するしかないが、クラウドセキュリティアナリストの大元隆志さんの記事によれば、Fortinet製SSL-VPNにあった脆弱性CVE-2018-13379を悪用したものではないかと見られている（Yahoo!ニュース）。

というのも警視庁から警察庁への通報は、同氏の連絡が元になっている可能性が高いためだ。同氏はハッカーフォーラムのスレッドに、VE-2018-13379を悪用可能な機器リストが公開されていることを発見。リストを入手して確認したところ機器リスト49,577台の中には、日本の企業や大学、政府機関、ISPと思われるIPアドレスも含まれていたという（Yahoo!ニュースその2、BleepingComputer）。

その中には警察庁のIPも含まれており、同氏は24日に警視庁の「不正アクセスに関する情報提供」から警察庁のIPが含まれていたことを連絡したとしている。その翌日の25日に警視庁から警察庁に連絡が入り、報道があったことから、同氏の通報が元になって不正アクセスが発覚した可能性が高いと思われる（piyologによるまとめ）。

すべて読む | セキュリティセクション | セキュリティ | 通信 |

アレシボ天文台、巨大電波望遠鏡を支持するケーブルがさらに切れる

スラド

著者: nagazou

2020年11月12日 15:06

headless 曰く、

プエルトリコ・アレシボ天文台で6日、巨大電波望遠鏡の構造を支えるメインケーブルが切れる事故が発生したそうだ(UCF Todayの記事、 The Registerの記事)。

アレシボ天文台では8月に巨大電波望遠鏡の構造を支える補助ケーブルが切れて球面反射面などが破損し、運用を一時停止している。今回の事故では切れたケーブルが落ちて球面反射面をさらに損傷したほか、近くのケーブルを損傷したという。ケーブルが切れた原因は特定されていないが、8月の事故以降に残されたケーブルの負荷が増したことが原因と疑われているとのこと。

アレシボ天文台の電波望遠鏡は1960年代に作られた巨大かつユニークな構造であり、修復作業は容易でないようだ。8月の事故以降、現在までに構造の調査や短期的・長期的な修復計画の策定などが行われ、実際の修復作業は10日に始まる予定だったという。しかし今回の事故で修復計画は保留となり、状況を再評価する必要があるとのことだ。

NASA、更新したアンテナでボイジャー2号へのコマンド送信に成功

スラド

著者: headless

2020年11月7日 13:32

NASAのジェット推進研究所(JPL)は2日、宇宙探査機ボイジャー2号にコマンドを送るDeep Space Station 43(DSS43)で更新した機器を用い、10月29日にテストを実施したと発表した(JPL Newsの記事)。

オーストラリア・キャンベラに設置されたDSS43はNASAのDeep Space Network(DSN)の一部で、直径70mのアンテナはボイジャー2号にコマンドを送信できる唯一のアンテナだが、修理と更新のため3月からオフラインになっている。ミッション管制官はボイジャー2号からデータを受信できるものの、コマンドを送ることはできなくなっており、ボイジャー2号は地球からコマンドを受けることなく飛行を続けていた。

更新された機器の中には2台の無線送信機が含まれ、そのうち1つは47年間にわたって交換されることなくボイジャー2号にコマンドを送り続けていたという。このほか、加熱・冷却装置や電源装置、新しい送信器が必要とする電子機器などが更新されたそうだ。10月29日に実施されたテストでは一連のコマンドをボイジャー2号へ送信。ボイジャー2号は受信確認の信号を返すとともにコマンドを実行したとのこと。

DSS43の更新作業はまだ続くが、今回のテスト成功は2021年2月にも再びオンラインに復帰できることを示す結果の一つとのことだ。

関連ストーリー：
国際宇宙ステーション20周年 2020年11月03日
NASA、宇宙の不吉なサウンドを集めたプレイリストを公開 2020年10月31日
ボイジャー2号、ついに太陽系から離れる 2019年11月06日
太陽系外縁は球状ではなく、へこんでいる 2008年07月05日
ヴォイジャー探査機、30歳に 2007年08月21日

秋田市でかってに119番に発信されるトラブルが複数発生。寝ている間に消防隊が来ていた例も

スラド

著者: nagazou

2020年11月7日 08:03

あるAnonymous Coward 曰く、

秋田市で住民が気がつかないうちに勝手に119番に電話をかけてしまうというトラブルが多発しているそうだ（毎日新聞）。

消防本部によると今年度では計9件発生、今年の5月以降に急増しているらしい。秋田市の消防本部では、無言の119番通報があった場合は一度切り、折り返した上で話し中などになった場合は電話先でトラブルがあったと想定して消防隊を出動させている。

今年発生した9件の事例では、約半数は住人が不在中に発信されていた。中には寝ている間に消防車や救急車が自宅に来ていたということもあったようだ。NTTは現在調査しているそうだが、市消防本部側では聞き取りなどからダイヤル式の黒電話など古い設備が原因になっているのではないかと推測を立てているらしい。

すべて読む | idleセクション | 通信 | idle |

米ワシントン州農務省、捕獲したオオスズメバチに無線追跡装置を装着して巣の発見・駆除に成功

スラド

著者: nagazou

2020年10月27日 18:02

headless 曰く、

米国・ワシントン州農務省(WSDA)は24日、米国で初めて発見されたオオスズメバチの巣を無事に駆除したことを発表した(プレスリリース、 WSDAのFacebook投稿、 GeekWireの記事[1]、 [2])。

巣が発見されたのはカナダとの国境に近いワットコム郡のブレイン市で、私有地に植えられた木のうろに巣を作っていたという。WSDAの担当者は21日以降、新型のわなで生け捕りにしたオオスズメバチ計3匹に無線追跡装置を装着。22日16時ごろ1匹が巣に帰り、場所が特定された。

北米でオオスズメバチは外来種であり、ミツバチの巣を襲って短時間で全滅させることもあるため警戒されている。ワシントン州では昨年12月に初めてオオスズメバチの存在が確認され、今年7月に初の捕獲に成功していた。その後も複数が捕獲されているが、すべてワットコム郡内だったそうだ。WSDAは初めてオオスズメバチが捕獲されて以降、市民の協力も得て州内全域にわなのネットワークを張り巡らして巣の発見に努めていたとのこと。

巣が発見された土地の所有者はWSDAに対し、必要に応じて木を切り倒すことも含めて巣の駆除を許可していた。24日の駆除作業では掃除機を使用して多数の個体を捕獲しており、駆除は成功したとみられるとのことだ。

FBIがホテルのWi-Fiを使ったテレワークにはリスクがあると警告

スラド

著者: nagazou

2020年10月10日 06:03

あるAnonymous Coward 曰く、

COVID-19によって増加したホテルからのテレワークにFBIが警告を出しているそうだ。アメリカでは自宅で在宅勤務していた個人が、静かな環境を求めてホテルでの在宅勤務に切り替える例が増えているという。しかし、ホテルのワイヤレスネットワーク（Wi-Fi）を使用する際は注意が必要だとFBIは警告している（Crime Complaint Center (IC3)、iPhone Mania）。

ホテルのWi-Fiは認証方法や暗号化方式が古いためにセキュリティが低い可能性もある。ハッカーなどがこうしたセキュリティの甘いホテルのネットワークに目をつけ、機密情報や個人情報を盗み取る危険性があると指摘している。通信の傍受だけではなく、最悪の場合利用しているPCをリモート操作されてしまう可能性もあるとしている。

すべて読む | セキュリティセクション | セキュリティ | 通信 |

ローランド、Bluetooth接続でMIDIを無線化できるツールを発売

スラド

著者: nagazou

2020年10月1日 08:03

あるAnonymous Coward 曰く、

ローランドがキーボードやシンセサイザーなどの電子楽器を、Bluetooth接続することにより無線化できるツールを発表した。独自の新しい通信方式を採用することで、高速なMIDI通信が可能になるのだという（ローランド、WM-1/WM-1D動画、AV Watch）。

ワイヤレスMIDIアダプター「WM-1」は、電子楽器に取り付けることで、演奏情報の送受信をワイヤレス化できる。これまでMIDI信号の送受信に必要だった機器間のケーブル接続が不要になり、省スペース化や機器セッティングの自由度が高まるとしている。電源はWM-1内に電池を組み込む方式。WM-1はPCだけではなくiPad、iPhoneにも対応するという。

ワイヤレスMIDIドングル「WM-1D」は、USB A端子を備えた電子楽器に対応した製品で、転送速度3ミリ秒という高速のMIDI通信が可能なファストモードも備えているとしている。複雑な設定は不要で、操作もボタン一つで行えるとしている。

発売日は10月24日で価格はいずれもオープンとなっているが、AV WatchによればWM-1は8,000円前後、WM-1Dは9,000円前後になるとしている。

すべて読む | ハードウェアセクション | ハードウェア | 通信 |

Tesla、車内への子供置き去り検出システムなどに使用するため、基準より高出力の短距離ミリ波レーダー使用許可をFCCに申請

スラド

著者: nagazou

2020年8月24日 14:12

headless 曰く、

Teslaが車内への子供置き去り検出システムなどでの使用を目的として、基準より高出力での短距離ミリ波レーダー使用許可を米連邦通信委員会(FCC)に申請している(申請書類: PDF、 The Vergeの記事、 Reutersの記事、 SlashGearの記事)。

ミリ波レーダーによる幼児置き去り検知機能の開発が進んでいることは以前にも話題となったが、Teslaの開発しているシステムも60GHz帯のミリ波レーダーを用い、モーションセンシング技術によりカメラやシート内センサーよりも正確に乗客を検知できる。しかし、Teslaによると米国で規定されている最大出力では十分な効果が得られないのだという。

FCCではGoogleがPixel 4に搭載したSoliレーダーなど、基準値を上回る近距離ミリ波レーダーについて、法規の適用を免除している。FCCのOffice of Engineering and Technology(OET)は過去に認可したものと同様の免除申請(me too申請)の場合は意見募集などを行わずに認可する権限を持っており、TeslaではOETの権限で迅速に認可するよう求めている。

Teslaが申請しているミリ波レーダーの用途は子供置き去り検出だけでなく、乗客の位置や体形に応じた最適なエアバッグ展開やシートベルトリマインダー、盗難防止システムの強化にも使われる。ミリ波レーダーの出力は車内に向けられるが、車両周辺についても最大2mまでスキャン可能とのことだ。

アレシボ天文台の巨大電波望遠鏡、補助ケーブルが切れて球面反射面が30 mにわたり破損

スラド

著者: nagazou

2020年8月14日 18:30

headless 曰く、

プエルトリコ・アレシボ天文台の巨大電波望遠鏡で10日、構造を支える補助ケーブルの1本が切れる事故が発生したそうだ(UCF TODAYの記事、 SlashGearの記事)。

事故が発生したのは2時45分頃。ケーブルが切れて直径300 mの球面反射面が約30 mにわたって破損したほか、マルチビーム受信機を格納したグレゴリアンドームのパネル6～8枚を損傷し、ドームにアクセスするためのプラットフォームがよじれたという。事故を受けて天文台を管理するセントラルフロリダ大学は、修理が完了するまで運用を一時停止している。ケーブルが切れた原因については、まだわかっていないとのことだ。

Nokia曰く、同社の4G基地局はソフトウェア更新で5Gにアップグレード可能

スラド

著者: headless

2020年7月18日 17:18

Nokiaは14日、同社の4G/LTE基地局はソフトウェアベースのアップグレードにより、5G/NRへ移行可能なことを発表した(ニュースリリース、 VentureBeatの記事、 Neowinの記事、 The Registerの記事)。

現在の5G/NR展開はTDD無線基地局の設置が主となっているが、NokiaのFDD無線を使用する4G/LTE基地局はファームウェア更新で5G/NRに転換可能だという。このような基地局を使用するNokiaの359顧客は現場に行くことなく円滑に低い周波数帯域での5G/NRカバレッジを拡大できる。これにより、Nokiaの顧客はすぐにおよそ100万基地局で5G/NRをサポート可能になり、2021年末までには500万基地局を超えるとのこと。さらにNokiaのDynamic Spectrum Sharing(DSS)ソリューションを用いることで、2G/GSMから5G/NRまでをカバーすることも可能とのことだ。

ホンダでサイバー攻撃が発生か。リモート勤務ができないので有給推奨

スラド

著者: nagazou

2020年6月12日 08:00

あるAnonymous Coward 曰く、

6月8日にホンダの社内システムに大規模な障害が発生し、メールが送信できなくなるなどのトラブルが起きているようだ（朝日新聞）。同社は9日、サイバー攻撃の可能性もあるとして社員にPCの利用制限をしているという。いまは新型コロナウイルスの感染予防のため、多くの社員がリモートワーク中となっており、PCが利用できないと業務にならない。そのためホンダでは、社員に対して有給休暇を取ることを奨励しているという。

国内では工場の完成品検査システムが利用できない影響も一時的に出ており、北米では七つある全拠点で生産を一時停止したそうだ。なお、日経新聞の報道をみると、やはりサイバー攻撃が原因である模様。現時点では情報漏洩などの被害は出ていないそうだ。

すべて読む | 通信 |

PCの冷却ファンを制御してPCの筐体を振動させ、その振動を使ってスマートフォンと通信する手法が開発される

スラド

著者: hylom

2020年4月30日 14:10

ネットワークに接続されていないコンピュータから情報を盗み出す手法は過去にいくつか紹介されているが、新たな手法として「冷却ファン由来の振動を使ってPCからスマートフォンに情報を送信する」という手法が開発された（GIGAZINE、論文）。

こういった手法としては、PCの発する熱を利用するものやハードディスクのシーク音を利用するもの、冷却ファンのノイズを利用するものなどが過去に提案されていたが、今回提案されているものは冷却ファンの回転数を意図的に操作することでPCの筐体を振動させ、その振動をスマートフォンの加速度センサー経由で取得して解析することで情報をやり取りするというもの。

なお、この手法を利用してデータを盗む場合、対象のPCに対しあらかじめ送信したいデータを冷却ファンの回転数変化パターンにエンコードするマルウェアをインストールしておく必要がある。

すべて読む | セキュリティセクション | セキュリティ | 通信 |

リーディングビュー