米FTC、消費者の修理する権利をメーカーが制限しているとする報告書を公開

2021年5月10日 17:05

headless 曰く、

米連邦取引委員会(FTC)は6日、消費者の修理する権利をメーカーが制限しているとする報告書「Nixing the Fix」を公開した(FTCのブログ記事、報告書: PDF、 Consumer Reportsの記事、 The Registerの記事)。

マグナソン-モス保証法では製品保証を無効にすることなく自分自身や独立の修理業者による修理を行う権利を消費者に与えているが、メーカーによるさまざまな制約の結果、権利行使は難しくなっているという。

たとえば、パーツやマニュアル、診断ツールの不提供や、バッテリーを接着するといった修理作業の危険度が増す設計、サードパーティー製パーツやサードパーティー修理業者に対する誹謗、特許や商標、利用規約による制限などが挙げられている。メーカー側は修理する権利を制限する理由として製品の安全性の維持や知的財産の保護などを挙げているが、ほとんどは記録により裏付けされたものではないとのこと。

自動車産業では自主規制により消費者による修理のオプションが大幅に広がることを示しているが、そのほかの産業で同様の自主規制は導入されていない。

FTCでは修理に対する違法な制限の問題を解決するため、法的執行機関や規制当局に訴える一方、消費者の啓発も行っていく。さらに、消費者が購入して所有する製品で修理のオプションが選択できるよう、州レベル・連邦レベルいずれの立法機関とも共働する用意があるとのことだ。

中国のエンジニア、M1 MacのRAMとSSDのアップグレードに成功

スラド

著者: nagazou

2021年4月9日 16:08

headless 曰く、

中国のエンジニアがM1 MacのRAMとSSDをアップグレードすることに成功したそうだ(Mac Rumorsの記事、充電頭の記事、 9to5Macの記事)。

M1チップはメモリチップ(LPDDR4X)を統合したSoCとされているが、メインのチップと2つのメモリチップは個別のチップになっており、基板上で接続されている。ただし、BGAパッケージのメモリチップを交換することは容易ではない。SSDのフラッシュメモリチップも同様だ。いずれも失敗のリスクは高く、製品保証も無効になる。それでもM1 MacBook Airのベースモデル(RAM 8GB、SSD 256GB)のRAMを16GBに、SSDを1TBに交換したところ、特にブロックされるようなことはなく新しい容量が認識されたとのことだ。

国内PCマザボ市場で10年ぶりに首位交代へ。ASRockがASUSを逆転

スラド

著者: nagazou

2021年4月7日 06:14

BCNの調査によると、2月の国内マザーボードの月間メーカー別販売台数シェアでASRockがASUSを抜いて首位を獲得したそうだ。ASRockが月間首位を獲得するのは11年3月以来で、トップシェア逆転劇が起きるのは10年ぶりらしい。ここ3年間ほどはASRockは常に30％前後のシェアを獲得、ASUSを追いかける立場にあった。2019年7月に2.6％ポイント差まで迫ったことはあったものの、それでもASUSは11年4月からずっと月間1位を守ってきていたそうだ（BCN＋R）。

すべて読む | ハードウェアセクション | ハードウェア | ハードウェアハック |

悪意を持ったHDMI機器の存在をHDMI規格は想定していない

スラド

著者: nagazou

2021年3月24日 18:03

3月20日に開催されたKernel/VM探検隊online part2で、HDMI探検隊と題するセッションがあったようだ。発表者は元セキュリティ系エンジニアで現在は映像系に関わっているというみっきー（mzyy94）さん。テーマはHDMIに関するもの、Raspberry Piを使用してHDMIの信号などを調査した内容となっている。同氏はHDMIのテレビやレコーダーなどの機器コントロールを行うCEC（Consumer Electronics Control）[PDF]などのセキュリティ上の問題点を指摘している（発表の動画[01:55:07あたりから]、発表時のスライド資料）。

曰くHDMI-CECでは機器間の認証機能が無いので、CECフレームというコマンドを送り放題で、それを受理するかどうかは受け取る側の機器が判断するという。悪意を持ったフレームを送りつけることにより、別の機器の操作を妨害したりすることができるようだ。またデータ送信が低速であるため、連続でCECフレームを送り続けるとパスが詰まりやすくなるという。別の機器から連続してデータを送り続けた場合、意図的に送信を妨害できる可能性があるといった指摘が行われている。このほかDDC（Display Data Channel）信号に関する調査なども行われている。こちらではHDCPのデータのやりとりを途中で止めるとディスプレイ側の挙動が不安定になることなど、比較的容易にHDMI関連の信号に介入できる点などが指摘されている模様。

すべて読む | セキュリティセクション | セキュリティ | ハードウェアハック |

「ハッキング」は犯罪？それとも別のこと？

スラド

著者: headless

2021年3月7日 19:20

The Registerの企画「Register Debate」で、サイバー犯罪を「ハッキング」と呼ぶことの是非について議論が行われている(The Registerの記事[1]、 [2])。

論戦の口火を切ったのはAlyssa Miller氏。元々テクノロジー用語としての「hack」「hacker」は犯罪や悪意を示すものではなく、独創的な方法で問題を解決する(人)といった意味で使われていたが、1990年代のハッカー映画「Sneakers (邦題: スニーカーズ)」「Hackers (邦題: サイバーネット)」「The Net (邦題: ザ・インターネット)」といった映画では善悪ハッカーの対決が描かれているなど、比較的早い時期から善悪両方の意味が割り当てられていたと指摘する。

しかし、犯罪者の間で流通しているマルウェアキットのようなツールを利用する技術的専門性のないサイバー犯罪者をハッカーと呼ぶのは、銃を使った銀行強盗を一律に銃の愛好家と呼ぶのも同然だという。このような表現は不正確なだけでなく、サイバー犯罪から人々を守るための情報を提供する倫理的ハッカーをサイバー犯罪者と同一視することにもつながるとのこと。

これに反論するIain Thomson氏はMiller氏のような意見に共感しつつ、一般の人にとってハッキングはサイバー犯罪と同義語だと悲観的だ。残念ながら倫理的でエレガントなハックは多くの人に知られることはなく、犯罪者の書いたコードはエレガントでなくても多くの人に被害を与え、注目を浴びる。

ただし、悪いイメージがついているにもかかわらず、サイバーセキュリティやハードウェア改造に関するイベントを良い意味で「ハッカーイベント」と呼ぶことも多い。このような用法を広めていけば本来の意味を取り戻せるかもしれないが、一朝一夕に実現することではない。生きた言語は進化するものであり、「tablet」「cloud」「tag」などと同様に「hack」「hacker」「hacking」も複数の意味で使い続けられる可能性があるとのことだ。

記事に連動して行われている投票は、「ハッキングは犯罪ではなく、メディアはハッカーという言葉を批判的な意味で使うのをやめるべきだ」という主張に賛成(for)か反対(against)か選ぶものだ。投票は月曜夜(英国時間3月8日夜)に締め切られ、火曜日に結果が発表される。スラドの皆さんのご意見はいかがだろうか。

Linus Sebastian氏、NVIDIAのマイニング対策を「ゲーマーをかばうフリをしている」と批判

スラド

著者: nagazou

2021年2月26日 16:03

25日から発売されたGeForce RTX 3060製品では、ゲーマーに製品が行き渡るようにマイニング使用時に性能が半減する仕組みが搭載された。これに対してテック系の有名YouTuberのLinus Sebastian氏は「NVIDIAはゲーマーをかばうフリをしている」と強く批判した。同氏によれば、原因は半導体不足によるものであり、抜本的な解決にはならないとした（PC Watch、 Linus Tech Tips）。

加えてマイニング向けの製品であるCMP HXに対しても苦言を呈している。過去の事例では、暗号資産が暴落したあとはマイナーは一気に製品を手放す傾向にある。CMP HXはディスプレイ出力がないことから、マイナーが手放した後もリサイクルしにくいと指摘した。実際過去にこうしたディスプレイ出力のないビデオカードが捨て値で放出され改造する話が出たこともある。

活路は空にあり！？空飛ぶ自動車用エンジン

スラド

著者: route127 (posted by nagazou)

2021年2月18日 12:00

route127 曰く、

二酸化炭素排出規制の国際的枠組により電動化の進む自動車業界が内燃機関を過去のものとしようとする一方で、自作飛行機界では形式認定のない実験機（エクスペリメンタル）の区分で日本製自動車エンジンを搭載することが行われているという。（乗り物ニュース）
その理由として取得価格、維持費や燃料費の低さ、および保守部品の入手性等が挙げられている。
また、リンク先記事中でも紹介されている米フロリダ州のヴァイキング・エアクラフト社の現在のラインナップには三菱自動車やホンダの自動車用エンジンを転用した航空用エンジンが並んでいる。
90 Hp (2019 - 2020 1.2 L Mitsubishi Mirage)
130 (2019 - 2020 1.5 L Honda Fit)
195T (2019 - 2020 1.5 L Turbocharged Honda Accord)
ヴ社の前身であるEggenfellner Aircraft社(1994-2009)はスバルの水平対向エンジンを扱っていたようだが、当時を知る人はいろいろ思うところもあるようだ。
またスバルの自動車用エンジンが最初に飛行機に転用されたのは1960年代の群馬県で大西勇一の手によるものらしい。(群馬テレビ、DPZ、enginehistory.org)

すべて読む | ハードウェアセクション | ハードウェアハック | 交通 |

USB Type-Cは裏表なく接続できるが、裏表の区別はある

スラド

著者: nagazou

2021年1月12日 16:06

TwitterでUSB Type-C端子には表裏があるということが話題になっていたようだ。その表裏の差し方によって転送速度が変わるという話もあるという。そこで、ねとらぼでは周辺機器メーカーの一つであるバッファローに詳細を聞きに行ったという。ちなみに同社は過去にUSBコネクタ（Type-A）をどちら向きでも差せるハブなどを出していたことがある（ITmedia）。

記事によればType-Cのプラグには、確かに表裏が存在しており、差し込まれるプラグによって一部のピンの役割が入れ替わることで機能する仕組みが用意されている。裏表によって性能などに差が出るかという質問に関しては、Type-Cの規格に従って設計している限りは性能差はないとしている。仮にあるとするならば、端子の故障や汚れ等によるものではないかとしている。

すべて読む | ハードウェアセクション | ハードウェア | ハードウェアハック |

メモリバスが発する電磁波を利用してエアギャップ環境からデータを盗む「AIR-FI」

スラド

著者: nagazou

2020年12月22日 14:32

headless 曰く、

Wi-Fiを搭載しないエアギャップ環境のPCでメモリバスが発生する電磁波を利用してWi-Fi信号を生成し、近くにあるWi-Fi搭載デバイスで受信してデータを盗む手法「AIR-FI」をイスラエル・ベングリオン大学のMordechai Guri氏が発表した(論文アブストラクト、 The Registerの記事、 HackReadの記事)。

メモリバスはメモリクロック周波数およびその高調波の電磁波を放射する。電磁波はPCの電源が入っていれば一定して放射され続けるものと、メモリ活動に応じて変動するものと2種類があり、盗み出したいデータを用いてメモリ操作を実行することで電磁波に変調をかけることが可能だ。バーチャルマシン上のデータにも対応する。DDR4-2400が放射する電磁波はWi-Fiの周波数帯に近いため、エアギャップPCで攻撃用のコードを実行する必要があるものの特別な権限は必要ない。メモリクロックが異なる場合はオーバークロック/アンダークロックの手法を用いることになるため、BIOS/UEFIを操作するマルウェアが別途必要だ。

攻撃の準備段階としては、エアギャップPCと電磁波を受信可能な範囲にあるインターネット接続可能なWi-Fi搭載デバイスにマルウェアを送り込む。エアギャップPCにマルウェアを送り込むのは容易ではないが、サプライチェーン攻撃や内部の協力者などさまざまな手法が考えられる。これらの準備が整えば、エアギャップPCで収集したデータをAIR-FIで送信し、Wi-Fiデバイス側で受信後復調して外部に送信できる。実験では数mの距離にあるWi-Fiデバイスに毎秒1ビット～100ビットのデータを送信できたという。

Guri氏はこの攻撃に対する対策として、ゾーニングによりエアギャップシステムの近くでWi-Fi搭載機器の持ち込みを禁じること、Wi-Fiジャマーを使用すること、エアギャップPCのバックグラウンドプロセスでソフトウェア的にジャミングすること、ファラデーシールドを利用することを挙げている。

これまでにもGuri氏はエアギャップ環境からデータを盗み出すさまざまな手法を発表している。スラドで紹介しただけでも、熱を使う「BitWhisper」や冷却ファンのノイズを使う「Fansmitter」、ハードディスクのシーク音を使う「DiskFiltration」、冷却ファンユニットの振動を使う「AiR-ViBeR」など数多い。

飲食店は電子レンジのチン音が鳴らないように改造依頼することがある

スラド

著者: nagazou

2020年12月16日 18:05

元ツイートはすでに消されてしまったようだが、ある電気屋さんのツイートによると、飲食店から電子レンジの「チン」の音を鳴らさないようにする改造依頼が結構あるそうだ。お客に料理に電子レンジを使用しているのを知られたくないのだそうだ（Togetter）。

このツイートに対して、飲食店の経験者と思われる人からは、レンジのタイマーを長めに設定し、別のタイマーで時間を計測して「チン」を鳴らさないようにしていたといった工夫や、勤めていた飲食店でも鳴らないように改造していたといったコメントが出ていた。こうしたチンミュート機能を持つ電子レンジの問い合わせを受けた家電販売店の経験者っぽい方もいたようだ。

先の電気屋さんによれば、飲食店の利用者には、オーブンは良くて電子レンジはダメみたいな偏見があるとも話している。

すべて読む | ハードウェアセクション | ハードウェア | ハードウェアハック |

米マサチューセッツ州法の自動車を修理する権利、車載診断システムにも拡大へ

スラド

著者: headless

2020年11月7日 17:18

2020年米大統領選挙・連邦議会議員選挙に合わせてマサチューセッツ州で実施された州民投票で、自動車を修理する権利に関する州法改正案が賛成74.90%で承認された(Ballotpediaの記事、 Ars Technicaの記事、 The Vergeの記事、 The Regisiterの記事)。

改正案は州民提案によるもので、修理する権利がテレマティックシステムを含む車載診断システムに拡大される。メーカー・車種を問わず、テレマティックシステムを使用する2022年式以降の自動車を州内で販売するには、相互運用可能で標準化されたオープンアクセスプラットフォームの搭載が義務付けられる。

自動車が生成し、診断・修理・維持またはそれらに関連する用途で使用するデータはすべて、プラットフォームへの直接的なデータ接続で安全に読み取れるようにする必要がある。自動車の所有者や所有者の許可を受けた修理業者によるプラットフォームへのアクセスにメーカーの承認は必要ない。メーカーがこれに違反してアクセスを拒否した場合、民事訴訟で損害額の3倍または10,000ドルのどちらか多い方の金額を請求可能になる。

電気自動車に改造したアイスクリーム販売車、時速118.964kmで走行してギネス世界記録に認定される

スラド

著者: headless

2020年8月23日 11:46

英国のエド・チャイナ氏がアイスクリーム販売車(バン)を電気自動車に改造し、時速118.964km(時速73.921マイル)で走行してギネス世界記録「世界最速の電動アイスクリームバン」に認定された(ギネス世界記録のニュース記事、 Mashableの記事、動画)。

電気自動車に改造されたのは英Whitby Morrisonが製造したアイスクリームバン「Amalfi」モデル。ベース車両がメルセデス・ベンツのSprinterであることを考えればそれほど速くない気もするが、2018年にギネス公式記録員立会いの元で行った初挑戦は時速20マイルほどしか出ずに失敗している。その後チャイナ氏は改良を重ね、2年近く経った今年3月17日に英ヨークシャーのエルビントン飛行場で再挑戦。COVID-19に負けることなく世界記録を樹立した。なお、動画では「アイスクリームバン/トラックによる世界最大のパレード」の様子も見ることができる。

チャイナ氏は複数のロンドン特別区で排ガス規制によりアイスクリームバンが走行できなくなっていることを知り、電気自動車化するキットを開発したそうだ。世界最速の電動アイスクリームバンとして認定されるためには、単に電気自動車化するだけではなく、実際にハッチを開けてアイスクリームを販売できる状態である必要もある。改造前はディーゼルエンジンの回転を利用してアイスクリームを攪拌していたため、アイスクリームマシンを動かすための改造も必要だったとのこと。

チャイナ氏は「世界最高速のオフィス」や「世界最高速の原動機付きバスルーム」といったさまざまな動力車の走行速度で世界記録に認定されているギネス世界記録のレジェンド。「世界最速のベッド」のように記録が破られているものもあるが、現在も複数の世界記録保持者であり、今回が7回目のギネス世界記録認定だという。9月発行の「ギネス世界記録2021」では、最初のページにチャイナ氏の電動アイスクリームバン「Edd's Electric Ices」の写真が掲載されている。

すべて読む | ハードウェアセクション | 英国 | 電力 | ハードウェアハック | idle | 交通 |

カシオ、関数電卓を改造して組み込んだArduinoのソースコードにDMCA削除要請

スラド

著者: headless

2020年5月24日 19:55

Arduinoを使用した工作などをYouTubeで公開しているNeutorino氏がカシオの関数電卓を改造し、GitHubでArduino用のソースコードを公開していたのだが、カシオが加盟する模造品対策団体Reactが米デジタルミレニアム著作権法(DMCA)に基づく削除要請を行ったためソースコードは非公開となった(TorrentFreakの記事)。

この改造はカシオの関数電卓fx-991MSの太陽電池パネルを取り外してOLEDディスプレイと置き換え、ArduinoやWi-Fiモジュール、ホール素子、バッテリーを組み込むというものだ。ホール素子に磁石を近付けて操作する仕組みで、FirebaseからテキストファイルをダウンロードしてOLEDディスプレイに表示することが可能となる。

ReactがGitHubに送ったDMCA削除要請によれば、リポジトリHack-Casio-Calculator(現在は非公開)内のコンテンツはすべてカシオが著作権を持つプログラムの権利を侵害しているという。また、カシオが公開しているプログラムのダウンロードページにリンクする一方、カシオのプログラムはプロプライエタリなもので一般公開されていないが、リポジトリ内のファイルはそれをそのままコピーしたものだとも主張している。

ただし、Reactがリンクした先からダウンロードできるプログラムは関数の計算を定義したもので、改造とは特に関係ないようだ。一方、Googleキャッシュに残っているhacking_calculatorフォルダーの内容を見るとソースコードはすべてAruduinoの.inoファイルになっている。また、YouTubeで公開されている動画を見る限り改造部分の回路は電卓の回路とつながっておらず、そもそも電卓側のプログラムを必要とする部分はないとみられる。

iPhone 8そっくりの新iPhone SE、パーツの互換性は？

スラド

著者: headless

2020年4月29日 13:32

外見もスペックもiPhone 8との共通点が多い新iPhone SEだが、iFixitによれば初代iPhone SEとiPhone 5sがそうだったように、パーツもiPhone 8と互換性のあるものが多いようだ(iFixitのニュース記事、分解リポート、動画)。

新iPhone SEのカメラとSIMトレイ、Taptic Engine、ディスプレイアセンブリはiPhone 8と互換性があるという。新iPhone SEは3D Touchを搭載しないが、ディスプレイの外観も厚みもiPhone 8と変わらない。ただし、iPhone 8のディスプレイと異る点として感圧センサーの省略が確認されている。それでも新iPhone SEとiPhone 8のディスプレイを相互に入れ替えて使用することは可能だが、最近のiPhoneでディスプレイを交換した場合と同様、Appleのスクリーンプログラマーが使用できなければTrue Tone機能が失われる。また、Touch IDを使用するには元のホームボタンが必要となる。なお、iFixitではiPhone SEに3D Touchを追加してみようと試みたものの、動作はしなかったそうだ。

リーディングビュー