Amazon Echoは工場出荷状態にリセットしても個人情報が残る

2021年7月13日 18:03

Amazon Echo等のIoTデバイスも普及して製品も世代を重ねていることから、中古が市場に流れることが多くなった。しかし、ノースイースタン大学の研究者の研究によると中古で流れているAmazon Echo Dotは出荷時状態にリセットされていることは少ないそうだ。このため、元の所有者の無線LAN情報、Amazonアカウントの認証情報、ルーターのMACアドレスなどにアクセスできる事例も多かったそう。また出荷時状態にリセットされていた製品であっても、専門的な知識があれば個人情報を復元することはできたそうだ（ノースイースタン大学研究論文[PDF]、PC Watch、GIZMODO）。

すべて読む | セキュリティセクション | セキュリティ | 情報漏洩 |

米昆虫学会、昆虫2種の「ジプシー」を含む一般名を廃止

スラド

著者: nagazou

2021年7月13日 17:08

headless 曰く、

米昆虫学会 (ESA) は7日、「ジプシー (gypsy)」という単語を含む昆虫2種の一般名を昆虫および関連生物の一般名リストから削除したことを発表した(ESA のニュース記事、 Mashable の記事)。

削除された一般名はドクガ科のマイマイガ Lymantria dispar の「gypsy moth」と、アシナガアリ属のアリ Aphaenogaster araneoides の「gypsy ant」。ESA 理事会では3月に許容可能な昆虫の一般名に関する新しいポリシーを承認しており、民族や人種のグループを示す名前や恐怖を掻き立てるような名前が禁じられている。また、特に侵略的外来種について地理的な場所を示す名前の使用を非推奨としている。

一般名は専門家と一般人とのコミュニケーションを容易にするためのものだが、特定のグループを歓迎しないような一般名の使用はその目的に反する結果を生む。今回の変更は不適切であったり不快感を与えたりする昆虫の一般名を見直して置き換える新プログラムの開始と相前後して決定したもので、ロマの人々に対する侮蔑的な呼称「ジプシー」が不適切と判断された。

新プログラムは民族や人種に対する否定的なステレオタイプを持続させるような昆虫の一般名を特定し、代替の一般名を提案するもので、昆虫学者だけでなく関連する分野の科学者や一般の人々にも参加が呼び掛けられている。L. dispar に関しては、コミュニティグループを招集して新しい一般名の提案を要請する計画だという。A. araneoides の新しい一般名については言及されていない。

すべて読む | サイエンスセクション | バグ | サイエンス |

スマホのバッテリーが交換できない理由と課題

スラド

著者: nagazou

2021年7月13日 16:11

現在販売されているスマートフォンはバッテリー交換を前提にした設計になっておらず、それを批判する意見もネット上で見受けられる。しかし、ITmediaの記事によれば、バッテリーが交換式でなくなったのはそれなりの理由があるとしている（ITmedia）。

一つは電解質にポリマーを使用した「リチウムポリマー」形式の電池が増え、内部デザインに合わせてバッテリーサイズをギリギリまで大きくできるようになった。このほか小型化・薄型化を実現するためや、内部を密閉することなどで防水・防塵性能の要求、バッテリーを交換可能にすると設計上の制約が増えることなども理由として上げられている。このほかいわゆる互換バッテリーなどを使用されることで事故が起きることをメーカーが嫌うようになったことも理由の一つである模様。

すべて読む | モバイルセクション | モバイル | 携帯電話 |

FBI の組織犯罪摘発用バックドア付きスマートフォン、中古として販売されて購入者を悩ませていた

スラド

著者: nagazou

2021年7月13日 15:07

headless 曰く、

6 月にオーストラリアで大量の逮捕者を出して話題となった米連邦捜査局 (FBI) のバックドア付き暗号化通信アプリ「AN0M」だが、闇市場で取引されていた端末が格安の中古として一般の人に売却されるというケースもあったようだ。そのような端末の 1 台を Motherboard が入手し、ハンズオンリポートを公開している(Motherboard の記事、 Ars Technica の記事、 XDA Developers の記事、 Android Police の記事)。

こういった端末では ArcaneOS と呼ばれる機能の制限された Android OS がプリインストールされており、正常に動作しない改造 OS だと思った購入者がモバイル関係のオンラインフォーラムで相談するケースもみられる。3 月には Android-Hilfe.de で Pixel 3a 購入者、6 月には XDA Forum で Pixel 4a 購入者が相談していた。いずれのケースも最初の投稿は AN0M の存在が公表される前のことだ。Motherboard はオーストラリアでの購入者から Pixel 4a を入手しており、XDA Forum の相談者と条件が一致すると XDA Developers の記事でも指摘されているが、入手元は公表されていない。

端末には 2 種類の PIN が設定されており、その一つを入力すると通常の端末らしく見える「デコイ」モードに入る。このモードでは一般的なアプリが多数インストールされているように見えるが、実際にランチャーでアイコンをタップしてもアプリは起動しない。もう一つは AN0M モードに切り替えるためのもので、アイコンは「電卓」「時計」「設定」の3つのみ。電卓のアイコンをタップすると AN0M のログイン画面が表示されるという。

Ars Technica の記事に掲載されているスクリーンショットによると、「設定」アプリではストレージや位置情報、アカウントといった項目が削除されているようだ。その一方で、セキュリティ設定にはデコイモード用の PIN 設定や自動ワイプ設定、PIN 入力用キーパッドのランダム化設定などのオプションが追加されている。

ファイザー製ワクチン接種後、一時的に胸が大きくなったと感じる現象

スラド

著者: nagazou

2021年7月13日 14:34

ノルウェーのメディアによれば、ファイザー製COVID-19ワクチンを接種すると胸が大きくなるという話があるらしい。現地の17歳の女性がこのことに気がつき、TikTokに投稿したところ同様に胸が大きくなったとする意見が100件ほど寄せられたとしている（NRK、Sputnik）。

現地の専門医によると原因はリンパ節の腫れによるものであるとしている。しかし、胸が大きくなる現象は一時的なもので、4週間ほどすると元に戻るとしている。この現象は米国などでも報告があるという。10％ほどの人が脇の下のリンパ節が腫れ、胸が大きくなったような感覚になるとしている。

すべて読む | サイエンスセクション | サイエンス | 医療 |

米国で小切手が進化。アプリでスキャンし自分の銀行口座に入金

スラド

著者: nagazou

2021年7月13日 14:00

米国では小切手を使用することが多い。dメニューマネーの記事によると、QR決済のようなスマートフォン決済よりも、小切手を使う人のほうが3倍も多いそうだ。デジタル化に対応していないビジネスが多いこと、盗まれたりした場合でも追跡ができる、手数料がかからないなどのメリットが多いためだという（dメニューマネー）。

また小切手の短所もデジタル技術によって解消されているという。銀行アプリから小切手をスキャンすることで、どこでも自分の口座に入金できるといった機能の進化も果たしているとのこと。

香川県、再びゲーム依存症対策についてのパブリックコメントを募集中

スラド

著者: nagazou

2021年7月13日 13:35

あるAnonymous Coward 曰く、

香川県がまた、ゲーム依存症対策の含まれる教育基本計画のパブリックコメントを募集している。
今回は特に、県内在住者に限定していないので、全国から思うところの意見を寄せればよいのではないだろうか。

前回は香川県議会によるパブリックコメントだったが、今回は香川県行政側でのパブリックコメントなので、募集要項も異なる。

情報元へのリンク

厚生労働省、中外製薬の抗体カクテル療法のCOVID-19治療薬を19日に承認審議へ

スラド

著者: nagazou

2021年7月13日 13:02

厚生労働省は12日、中外製薬が製造販売承認を申請しているCOVID-19治療薬候補について、19日に審議を行う方針を発表した。この審議では特例承認の可否を判断することになるという（日経新聞、読売新聞）。

中外製薬が申請している治療薬候補は、2種類の抗体医薬品を組み合わせる「抗体カクテル療法」と呼ばれるものだそう。回復者の抗体を利用して作成された二つの中和抗体を組み合わせた点滴薬で中・軽症者向けとされる。米製薬企業リジェネロンが開発が開発しており、米国では緊急使用許可の対象となっている。19日の審議で承認されれば「レムデシビル」、「デキサメタゾン」、「バリシチニブ」に続く4番目のCOVID-19治療薬になるとしている。

すべて読む | ニュース | 医療 | 政府 |

往年の任天堂製品が人気。ゼルダやスーパーマリオ64、ポケモンカードが高騰

スラド

著者: nagazou

2021年7月13日 12:00

未開封のNES版「ゼルダの伝説」やNINTENDO64用の北米版「スーパーマリオ64」が米国でオークションに出され、1億前後の超高額で落札されたことが話題となっている。いずれも競売を取り扱ったのは米国の競売会社「ヘリテージ・オークションズ」で、発表に関しても同社が行っているようだ（時事ドットコム、Engadget、AFPBB News、Engadget）。

ゼルダの伝説は9日、87万ドル（約9600万円）で落札されたと発表された。このゼルダの伝説は未開封品とされ、1987年の限られた期間にだけ生産された希少品であるそうだ。その数日後の11日にはNINTENDO64用ソフト「スーパーマリオ64」が競売にかけられ、先のゼルダの金額を大きく上回る156万ドル（約1億7200万円）で落札された。これはゲームソフトでは史上最高額で世界記録を塗り替えたとのこと。

このほか、往年のポケモンカードが高騰化しているなどの報道もあるようだ。Bloombergの記事によれば、コロナ禍で増えた自由時間が影響し、年代物のポケモンカードなどの価格が高騰しているそうだ。イーベイでは2020年のトレーディングカードの売上高は142％も増加、その中でもポケモンカードの人気が高かったとしている（Bloomberg）。

すべて読む | 任天堂 | ゲーム | おもちゃ |

donedoneの基本料金0円のエントリープランが新規受付を一時停止へ

スラド

著者: nagazou

2021年7月13日 08:01

1日からBIGLOBEが提供を開始したMVNO「donedone」ブランドだが、基本料金は0円のデータ専用のプラン、エントリープランに人気が集中したとのことで、受付を一時停止することになったそうだ。公式サイトによると想定を上回る申し込みのため、SIMカードの配送に時間を要しているという。このためエントリープランの新規受付を一時停止したとしている。合わせてエントリープランのクーポンの提供も中止となった。なお、ベーシックUプランおよびカスタムUプランは引き続き申し込みが可能となっているとしている（donedone公式（案内はエントリープラン新規受付一時停止のお知らせ）、ケータイ Watch）。

関連ストーリー：
BIGLOBE、新ブランド「donedone」で基本料金0円のデータSIMプランなど 2021年07月06日

偽レビュー関連でアマゾンから中国メーカー製品の削除が続く。ChoetechやMOOSOOなど

スラド

著者: nagazou

2021年7月13日 07:04

Amazon.comで引き続き中国メーカー製品の大規模削除が行われているようだ。すでにAmazonではAukeyやMpow、RavPower、Vava、TaoTronicsなどの製品が削除されたが、The Vergeなどの記事によると米Amazon.comではUSBスマートフォン充電パッドで知られる「Choetech」の製品もまとめて削除された模様（The Verge、XDA Developers）。

Amazon.comでChoetechの製品を検索すると他社製の充電パッドなどが表示される。すでにブランド専用ページも消されているようだ。日本国内でも同様の状況になっている。削除理由はほかの削除された製品と同じで、偽レビュー・やらせレビューが原因であるようだ。

このほかにも中国の掃除用品メーカー「MOOSOO」の製品もまとめて削除された模様。Amazonのブランド専用ページは12日午前時点ではまだ残っているが、販売されている製品は一つもない状態になっている。先日のプライムデーで商品を買ってしまった人が後悔しているツイートなどが見受けられる。

なおPC Watchの記事によると、こうしたAmazon.comの偽レビュー対策により、中国の越境ECを主力ビジネスにする企業「有裸樹科技有限公司」などが大きな影響を受けているという。有裸樹科技有限公司は約3割相当の340個の保有ブランドが凍結、この結果約1.3億人民元（約22億円）ほどの資金が凍結された状態になったとのこと（PC Watch）。

すべて読む | ビジネス | 中国 |

新潟県のモデルナ製ワクチン約1000回破棄、原因は清掃業者のモップか

スラド

著者: nagazou

2021年7月13日 06:12

新潟県の立加茂病院で5日、COVID-19ワクチン保管用の冷凍庫の内部温度が約22℃になっていることが見つかり、モデルナ製ワクチン約1000回分が使用不能となったことが報じられている。原因は電源のつなぎ部分が緩んでいたためと報じられていたが、朝日新聞が報じたところによれば、緩んだ原因として清掃業者が「モップが冷凍庫のACアダプターに当たった」と話していることが分かったそうだ。病院の聞き取りでは、清掃業者が3日午後1時30分ごろに清掃に入り、その後の午後1時36分から冷凍庫の温度が上がり始めていたことが分かったとしている（朝日新聞）。

カスペルスキー製パスワードマネージャーに脆弱性。同じ時刻に同じパスワードを生成

スラド

著者: nagazou

2021年7月12日 18:04

カスペルスキー製パスワードマネージャー「Kaspersky Password Manager（KPM）」に脆弱性が見つかり、新たにCVE-ID（CVE-2020-27020）が割り当てられた。生成されるパスワードに偏りが生じているという。カスペルスキーは脆弱性の報告を受けて、すでに対策を取ったバージョンを配布している。影響を受けるのはのWindows版では9.0.2パッチF以前のバージョン、Android用ではバージョン9.2.14.872以前、iOS用では9.2.14.31以前のものだとしている（Kaspersky、Donjon、The Register、窓の杜）。

発見者であるLedger社のセキュリティチーム「Ledger Donjon」によれば、KPMのパスワードジェネレーターには時刻をキーに用いるロジックに欠陥があり、生成する数値に偏りが生じていた。攻撃者はパスワード生成時期を知ることができれば、総当たり攻撃により数分で解析できるとしている。同社では最新版への更新を行うと同時にランダムパスワードを再生成するよう呼び掛けている。

すべて読む | セキュリティセクション | セキュリティ | バグ |

Linux Foundation、Linux 30 周年記念 T シャツデザインコンテストを開始

スラド

著者: nagazou

2021年7月12日 17:08

headless 曰く、

Linux Foundation は7日、Linux 30 周年記念 T シャツデザインコンテストを開始した(応募要項、 The Register の記事)。

応募可能なデザインの形式は .SVG または .EPS で、色数はパントンカラーで最大 8 色。RGB または CMYK のデザインは受け付けられないとのこと。大きさは最大で幅 11 インチ × 高さ 13 インチで、優勝作品がプリントされるネイビーブルーの T シャツを想定した配色にする必要がある。

優勝賞品は Open Source Summit および Embedded Linux Conference (2021/North America 2022/Japan 2022/Europe 2022のいずれか一つ) の入場券および、旅費 (航空運賃と最長 4 泊分の宿泊費)上限 4,000ドル。米国との通商が禁じられていない国の成人なら基本的に誰でも応募できる。

デザインの提出期限は 8 月 6 日で、カンファレンスプログラム委員会と技術諮問委員会のメンバーによる審査ののち、ソーシャルメディアで最終候補 3 点の人気投票が行われる。優勝者の発表は 8 月 25 日。優勝作品は Open Source Summit + Embedded Linux Conference 公式Ｔシャツとなり、Linux Foundation Store で購入可能になるとのことだ。

ahamoの有人チャットサポートで検索回避タグが設定と話題になるも……

スラド

著者: nagazou

2021年7月12日 16:05

格安SIMの管理人の比較の記事によると、ahamoの有人チャットサービスで一時的に検索避けを指定する「noindex」が設定されていたらしい。この記事によれば、検索エンジンからは自動対応のチャットボットしか見つけられない状況だったそうだ（格安SIMの管理人の比較）。

なお同サイトに指摘記事が載ったところ、翌日にはnoindexが削除されたとのこと。2月にドコモとauが解約ページに検索回避タグを設定し総務省の指導を受けているほか、先日もauがSIMロック解除の手続きページに「noindex」や「nofollw」が設定されていたこと話題となった。キャリア側も再び総務省から指導を受けることがないようネット上での指摘を警戒しているのかもしれない。

スマートフォンの略称が「スマフォ」ではなく「スマホ」になったのは週刊アスキーが原因か

スラド

著者: nagazou

2021年7月12日 15:01

スマートフォンの略称がスマホになったのは、現Engadget編集長の矢崎飛鳥氏が関わっていたらしい（Engadget）。

同編集長は前職で週刊アスキーに所属していたそう。その週刊アスキーが電車の中吊り広告を出していたのを覚えている人も多いと思うが、キャッチコピー的に使われる部分は文字数の制約があったことから、スマートフォンという7文字も消費してしまう単語を圧縮する必要があったそうだ。

結果として週刊アスキーの当時の編集長から「スマホ」「スマフォ」の2案が出され、編集者だった矢崎氏ら関係者3人で話し合った結果、「スマホ」が選択された模様。矢崎氏によれば、「スマホ」のほうが文字数が少なく縦組みでも収まりの良いから選択された模様。

YouTubeのおすすめ動画、視聴したあとに後悔する人が多いらしい

スラド

著者: nagazou

2021年7月12日 14:34

YouTubeを視聴していると出てくる「おすすめ」動画。Mozillaの調査によると、おすすめされた動画を見た結果、71％は視聴を後悔しているという回答があったそうだ。この調査はMozillaが10か月かけて3万7380人のYouTubeユーザーを対象に調査したものであるという（Mozillaリリース、CNET）。

調査によれば、YouTubeのコンテンツポリシーに違反した不快で嫌悪感のある動画を推奨することが多い。視聴を後悔したとされるおすすめ動画のうち、およそ9％が後に削除されたとしている。カテゴリとしては誤情報、暴力的または生々しいコンテンツ、ヘイトスピーチ、スパム/詐欺といった内容の割合が高い模様。また英語を話さない国の人々に対しては、視聴を後悔した動画の割合が60％を超える場合もあるようだ。

岡山県警の公式Twitter、「援交ダメ」と啓発投稿した直後にアカウント凍結

スラド

著者: nagazou

2021年7月12日 14:01

岡山県警のTwitterアカウントが一時期凍結されていたそうだ。7月6日の夕方に行った投稿で性犯罪への注意を呼び掛けるため「援助交際」や「パパ活」という単語を入れたことに加えて、ハッシュタグにも「#援交」を入れたことなどがTwitterの規約違反と判定され、凍結された原因と見られている。この岡山県警の公式アカウントでは認証バッジは付けられていない。凍結が解除されたのは9日午前だったため8日に起きた豪雨の注意喚起が発信できなかったとしている（KSBニュース、読売新聞）。

数学の未解決問題「コラッツ予想」の解決に1億2000万円の懸賞金。音圧爆上げくん

スラド

著者: nagazou

2021年7月12日 13:32

DTM用アプリなどを製造している「音圧爆上げくん」は7日、数学における未解決問題である「コラッツ予想」を解決した場合、懸賞金1億2000万円を支払うと発表した。条件としては完全な数学的解法を最初に示した論文の作成者に対して懸賞金を支払うとしている。PC Watchの記事によれば、同社は数学の発展に貢献したいと考え、懸賞金をかけることにしたという（日本語版特設サイト、英語版特設サイト、PC Watch）。

T.SKG 曰く、

かつての本家の /. へ誰かにタレコミして欲しいと思う。

関連ストーリー：
ブラックホールに新理論。事象の地平面は存在しない？ 2020年07月16日
ABC予想を証明した論文、査読を通過 2017年12月18日
arxiv に P≠NP 問題を解決した論文が投稿される 2017年08月16日
リーマン予想解決される？ 2004年06月10日
暗号エキスパートPaul Kocher @本家 2003年09月10日

Google、決済サービスpring買収の報道。国内金融に参入か

スラド

著者: nagazou

2021年7月12日 13:02

日経新聞は7月8日、Googleが1円から送金可能なモバイル決済サービス「pring」を買収し、日本で金融事業に参入すると報じている。この報道によれば、2022年をめどにGoogleは送金・決済サービスを始めるらしい。pringは東証マザーズのメタップスやみずほ銀行などが共同出資した企業で、個人間送金などを手掛けるスタートアップ企業。Googleはこれらの既存株主から全株式を200億~300億円で取得すると報じられている（日経新聞、ITmedia、会社四季報オンライン）。

報道に対してメタップスは「当社が発表したものではございません」としており、pringを持分法適用関連会社にしているミロク情報サービスも9日「当社の保有株式に関する決定事実はございません」とするリリースを出している（メタップスリリース[PDF]、ミロク情報サービスリリース[PDF]）。

LARTH 曰く、

ソースが日経ってのが怪しいが…。

リーディングビュー