中国軍指示で日本製セキュリティーソフトを購入しようとした元留学生に逮捕状

2021年12月29日 17:30

中国籍の元留学生男性が偽名でウイルス対策ソフト購入しようとしたとして、警視庁が逮捕状を取ったそうだ。警視庁が逮捕状を取ったのは、元留学生の王建彬容疑者。同容疑者は、非実在の日本企業の名前を名乗り、日本製の企業向けセキュリティ対策ソフトを不正に購入しようとした模様。なお同容疑者はすでに中国に帰国済みとのこと（読売新聞、産経新聞、TBS NEWS）。

読売新聞によると、中国人民解放軍のサイバー攻撃部隊「61419部隊」に所属する妻が「国に貢献しなさい」「国が守ってくれる」などとSNSやメールなどを通じて指示を出していたそうだ。企業向けのセキュリティ対策ソフトを研究し、日本企業のシステムの脆弱性を把握することが目的だとされている。

追記 by headless: 容疑は詐欺未遂とのこと。

すべて読む | セキュリティセクション | セキュリティ | 情報漏洩 |

法務省、懲役と禁錮を一元化して「拘禁刑」に

スラド

著者: nagazou

2021年12月29日 16:00

法務省が懲役と禁錮の両刑を一元化し、新たに「拘禁刑」を創設する方針であるそうだ。刑の種類や名称が変更されるのは1907年の刑法制定以来初めてであるという。現在、刑務作業を義務付ける懲役と作業義務のない禁錮、拘留がある。いずれも刑事施設に拘置される。新たに創設される拘禁刑では、懲役の受刑者に一律に刑務作業を義務づける現行法を見直し、刑事施設に拘置するものの、作業や教育を柔軟に組み合わせられるようにするとしている（読売新聞、時事ドットコム）。

すべて読む | 犯罪 | 政府 |

充電ポートが車体前方にあるEVは、雪氷で開閉に支障をきたす場合がある

スラド

著者: nagazou

2021年12月29日 14:30

年末から年明けにかけては強い寒波の影響が出ており、一部地域では大雪になっている（TBS NEWS、NHK、テレ朝NEWS）。そんな地域でEVを運用している人からEV固有の問題が指摘されている。大阪の人さんのツイートによれば、EVはエンジンがないため熱の発生量が少なく、ボンネット等についた雪が解けないだけでなく、走行中に凍り付くという問題があるという（大阪の人さんのツイート）。

また充電ポートの蓋に関しても凍り付いてしまい、スクレイパーなどで氷を割らないと開かなくなる。フロント側に充電ポート付けるのはいい加減止めて欲しいと指摘、注目を集めていたようだ。頑張って蓋を開けて充電した場合でも、屋根の無い充電施設だと雪だらけになって蓋が閉まらなくなる問題が出ているとのこと。なお充電ポートの蓋に関しては背面などに付けても同様の状況になるとの指摘もあるようだ（隊長さんのツイート）。

三菱商事系が3海域の洋上風力発電を圧倒的安値で総取りし話題に

スラド

著者: nagazou

2021年12月29日 13:00

経済産業省と国土交通省が進める海洋再生可能エネルギー事業で、秋田能代・三種・男鹿オフショアウィンド（以下三菱商事連合）が他社を圧倒する安値で入札し、入札対象のすべての地域を総取りしたことが話題になっている（経済産業省リリース、環境ビジネスオンライン、Togetter、市況かぶ全力2階建）。

三菱商事連合が総取りしたとされるのは、「秋田県能代市、三種町及び男鹿市沖」、「秋田県由利本荘市沖」、「千葉県銚子市沖」の3地域。国が公募占用計画を提出した5事業者、5事業者、2事業者について審査を行ったところ、三菱商事連合は秋田県能代市、三種町及び男鹿市沖で13.26円/kWh、秋田県由利本荘市沖で11.99円/kWh、千葉県銚子市沖で16.49円/kWhの供給価格を提示し、価格点で満点の評価を得て入札に成功したとのこと。これは市場破壊レベルの価格であるそうだ。

すべて読む | ハードウェアセクション | ハードウェア | 電力 |

経産省、尿素水不足問題の需給緩和の対策。1月にも供給量が正常化へ

スラド

著者: nagazou

2021年12月29日 08:04

先日、日本国内でも尿素水「アドブルー」が不足しているという話題を取り上げたが、経済産業省は24日、国内生産事業者と連携する形で需給緩和の対策を行っていると発表した。同省は尿素の国内生産事業者に対して最大限の増産を要請、これにより1月中には、尿素の国内供給量は平時の需要量全体を上回る見通しになるとしている。また中国以外からの輸入も拡充されているという。また同様にECサイトなどに対して注意喚起を促す表示を求めており、高額転売への対策を進めているとしている（経済産業省リリース、レスポンス）。

すべて読む | 日本 | ニュース | 政府 | 交通 |

ギャレットのゲート型金属探知機に 9 件の脆弱性、遠隔から検知感度を変更される可能性も

スラド

著者: nagazou

2021年12月29日 07:01

headless 曰く、

ギャレットのゲート型金属探知機で見つかった 9 件の脆弱性を発見者の Cisco Talos が解説している(Cisco Talos のブログ記事、 HackRead の記事)。

脆弱性が見つかったのは金属探知機本体ではなく、オプションの遠隔監視用 iC モジュールだ。もちろん金属探知機が脆弱性を発見したわけではない。このiCモジュールはゲート型金属探知機 PD6500i および Multi Zone (旧 MZ6100) に対応し、施設内のネットワーク環境に組み込むことで遠隔での設定や検知結果などの確認が可能になる。

脆弱性のうち 4 件 (CVE-2021-21901、 CVE-2021-21903、 CVE-2021-21905、 CVE-2021-21906) はバッファーオーバーフローの脆弱性で、リモートからコードを実行できる可能性がある。CVE-2021-21901 と CVE-2021-21902 は認証の前に発生するという。また、別の 4 件 (CVE-2021-21904、 CVE-2021-21907、 CVE-2021-21908、 CVE-2021-21909) はディレクトリトラバーサルの脆弱性で、認証済みの攻撃者が特定の条件でデバイス上のファイルを読み取り・書き込み・削除できる。最後の 1 件(CVE-2021-21902)は認証バイパスの脆弱性で、競合状態により認証済みユーザーのセッションを攻撃者が乗っ取ることが可能とのこと。

攻撃者はこれらの脆弱性を悪用することで、遠隔から金属探知機の動作状況を監視できるほか、金属探知機の感度を変更するなど、セキュリティを低下させる操作を実行することが可能となる。既に修正版のファームウェアが提供されており、ユーザーにはできるだけ早く更新することが推奨されている。

すべて読む | セキュリティセクション | セキュリティ |

護衛艦いずも、中国空母監視のため海上でクリスマスを迎える

スラド

著者: nagazou

2021年12月29日 06:09

route127 曰く、

ひきこもりのオタクではない（航母不是宅男）中国人民解放軍海軍(PLAN)の空母遼寧(Liaoning)を監視中の海上自衛隊の護衛艦いずもはその状態のままクリスマスを迎えたようだ。
統合幕僚監部の報道発表資料によれば遼寧を中心とする空母打撃群の位置は次の通り。
12/15 11AM頃男女群島西350km
12/19 08AM頃北大東島東300㎞
12/20 08AM頃沖大東島南東315km

先頃豪海軍との合同演習を終えた米空母カールヴィンソンはこれら空母に向けて北上しているとのことである。
mssn65さんのツイート
沖縄の東で遭遇した中国の空母｢遼寧｣と日本の護衛艦｢いずも｣は、くっつきながら南下中。

そしてアメリカの空母｢カール・ビンソン｣がそれに向かって北上中。

なお防衛省は21日、空母「遼寧」が、沖縄県の北大東島の東約300キロを航行し、J-15戦闘機や艦載ヘリZ9の発着艦などが行われていると発表した。艦載戦闘機の発着艦は19日に行われたとしている。いずもなどから確認されたという。同日の午後9時までの間に複数回発着艦する様子が見られたとしている（21日の発表、共同通信、SankeiNews[動画]）。

すべて読む | 日本 | 軍事 | ニュース | 中国 |

Windows 11、特定のHDRディスプレイと一部の画像編集プログラムで色が正しく表示されない問題

スラド

著者: nagazou

2021年12月28日 18:10

headless 曰く、

Microsoft は 24 日、Windows 11 と特定の HDR ディスプレイの組み合わせで、一部の画像編集プログラムが色を正しくレンダリングしない問題が発生することを明らかにした (Microsoft Docs、 Neowin の記事、 Ghacks の記事、 BetaNews の記事)。

この問題は特定のカラーレンダリング Win32 API が特定の条件下で予期しない情報またはエラーを返すことで発生し、白い色が明るい黄色などその他の色で表示されるといった現象がみられるという。話は途中からカラープロファイル管理に移り、すべてのカラープロファイル管理プログラムが影響を受けるわけではなく、「色の管理」コントロールパネルなどは正常に動作すると説明されている。

影響を受ける具体的なディスプレイの機種やソフトウェアの名称には触れられていないが、Microsoft ではこの問題を 1 月下旬に解決できると見込んでいるとのことだ。

中国でおそろいの服を着て大音量を鳴らしながら練り歩く「暴走団」

スラド

著者: nagazou

2021年12月28日 17:06

中国で赤いジャージらしきものを着た100人を超える集団が、あらゆる場所で大音量で移動するという問題が起きているそうだ。「1・2・3…4!」「1・2・3…4!」のかけ声とともにスピーカーで大音量で音楽を流しながら集団で隊列を組み、ダンスをしているかのように様々な場所に移動する。グループが集まって踊る「広場ダンス」が騒音被害で問題視されているという（FNN）。

FNNの記事によれば、この集団は暴走族ならぬ「暴走団」という名前で呼ばれているらしい。日本の1980年代前半の竹の子族に近い存在であると思われるが、行進の目的は健康維持にあるという。グループでウォーキングをしているだけだが、移動中に路上にある自転車をなぎ倒すといった行為もしており、現在は公共の場で騒音を出す暴走団等を規制する法案の審議が進められているとしている。

nemui4 曰く、

ある意味平和ですよね。
初日の出暴歩もやるのかな

すべて読む | 変なモノ | 中国 |

関連ストーリー：
ドイツで金色のBMWが「まぶしすぎる」として路上から撤去される 2019年10月17日
千葉県がネット上の暴走族情報を規制 2001年12月05日
バーチャル「族」現る 2001年08月07日
UNIXではないものを!! 2001年06月10日

「大富豪」のルール統一を目指す日本大富豪連盟

スラド

著者: nagazou

2021年12月28日 16:07

トランプゲーム「大富豪」の全国統一ルール普及を目指す「日本大富豪連盟」は、統一ルールを地方に広げる目的で中部地方で大会を開催する計画を進めているそう。東京では2012〜19年にかけて「天下一大富豪大会」を5回開催した実績があるという（中日新聞）。

中日新聞に掲載された記事によれば、同団体は地域ごとのルールばらつき解消の目的で2011年12月から活動を行っているとのこと。詳細は元記事を見ていただきたいが、連盟の公式ルールは「革命」「8切り」「スペ3返し」などの五項目を中心に設定したものとなっている。こうした同連盟作成の公式ルールを、スマートフォンのゲームアプリが参考にする動きもあるとのこと。

すべて読む | 変なモノ | ゲーム |

ヨーロッパでシロアリの進出が進んでいる。温暖化が影響

スラド

著者: nagazou

2021年12月28日 15:02

英国でシロアリの成長と繁殖を抑制する「昆虫成長調節剤」が投入され、シロアリ根絶に成功したとする話が出ている。もともと英国ではシロアリは存在していなかったが、1994年に同国初の「シロアリのコロニー」が認定されその後、政府が水際で繁殖を抑える試みを開始したという。先の昆虫成長調節剤の投入などにより、2021年5月に行われた最終調査で根絶が確認されたそうだ。シロアリの根絶に成功したのは英国が世界初であるらしい（The Guardian、GIGAZINE）。

今回問題となったシロアリ種は温暖化の影響でヨーロッパで大繁殖しているという。フランスではシロアリ被害地域で家を売却する場合、シロアリが存在しないことを証明する必要がある法律が制定されているほどだそうだ。

すべて読む | サイエンスセクション | 地球 | EU |

英製薬会社が経口中絶薬の承認申請へ。生理の貧困解消にはつながらないとする指摘

スラド

著者: nagazou

2021年12月28日 14:31

国内でもイギリスの製薬会社が、経口中絶薬の承認申請が行われたことが報じられているが、一方で強い副作用があることが指摘されている。タレコミではピルの普及こそが生理の貧困問題を防ぐ手段であると指摘している（NHK、その2）。

pongchang 曰く、

経口妊娠中絶薬に関する注意喚起について

アフターピルより事前に呑もう
ピルの製造者・販売者のバイエル
生理の貧困といってナプキンを便所に置くより、ピルの無料化が必要生理痛の回数が多すぎる。PMS（生理や排卵に伴うイライラなど）に振り回される日数が多すぎる。異所性内膜で、喀血したり、卵管が閉塞したり、異所性妊娠したり、チョコレートのう胞から発癌したり。不利益が多すぎる。生理の貧困はナプキンの無償化ではなく、ピルの無償化。そうすれば、中絶薬の出番は減る。

すべて読む | 日本 | 医療 |

KDDI総研がH.266/VVCリアルタイム伝送の実証実験に成功。8K放送の選択肢のひとつに

スラド

著者: nagazou

2021年12月28日 14:03

KDDI総合研究所（KDDI総研）は23日、H.266|VVC対応のリアルタイムコーデックを使用し、4K動画の伝送に成功したと発表した。伝送に成功した映像はビットレート12Mbps、フレームレート60fpsのもの。VVCは最新の映像符号化方式で、現行の4K/8K放送やインターネットの映像配信サービスで利用されている「H.265/HEVC」と比較すると2倍の映像圧縮性能を持つとされる（KDDI総合研究所リリース、ケータイ Watch）。

同社は2020年9月にH.266|VVCに対応した4Kリアルタイムエンコーダを開発しており、同年の12月には4Kライブ伝送の実証実験に成功している。しかし、従来の手法では30fpsの映像伝送が限界だったという。KDDI総研はリアルタイムで行われる独自の画像解析処理を見直すことにより、現行の4K放送と同等の60fpsのフレームレートを実現したとしている。地デジの8K放送などの高度化や一定の帯域でより多くの番組を流すなどの効率化が期待できるとしている。

すべて読む | 映画 | テクノロジー | テレビ |

訃報: 生物学者のエドワード・O・ウィルソン氏。92歳で死去

スラド

著者: nagazou

2021年12月28日 13:34

shimotsuki 曰く、

現地時間12月26日、進化生物学・生態学・生物多様性科学に多大な貢献をしたエドワード・O・ウィルソン(Edward Osbourne Wilson)が92歳で亡くなった(E.O.Wilson Biodiversity Foundation(PDF)、New York Times、Reuter、時事通信)。

エドワード・O・ウィルソンは、1963年にロバート・H・マッカーサーと共著で種数平衡理論に関する論文を発表し、1967年にこれを含む著名な書籍『The Theory of Island Biogeography』を著したことで生態学と進化生物学に新たな基礎理論を打ち立てた。また、1975年に出版された『Sociobiology: The New Synthesis (邦題:社会生物学)』は、長く続く論争の幕開けとなった。1978年の『On Human Nature (邦題:人間の本性について)』、および1990年にバート・ヘルドブラーと共同で出版した『The Ants (邦題:蟻の自然誌)』ではピューリッツァー賞を受賞している。日本との関係では、1993年に国際生物学賞、2021年にコスモス国際賞を受賞している。

防衛省、三菱電機への不正アクセスによる安全保障上の影響に関する調査結果

スラド

著者: nagazou

2021年12月28日 13:04

防衛省は24日、2019年に発生した三菱電機への不正アクセスにより、安全保障へ影響を及ぼすおそれのあるデータが59件あったと発表した。当時、流出した可能性があるデータは約2万件ほどあった。防衛省内の関係部局で内容確認を行ったところ、その内59件に防衛に関わる情報が含まれていたとしている。防衛省は問題を深刻に受け止めているとし、米国の国防調達において義務化されているNIST SP800-171と同程度となる管理策を三菱電機側に求めたとしている（防衛省リリース[PDF]、三菱電機リリース[PDF]、ITmedia）。

高校生のなりたい職業、1位は「エンジニア・プログラマー」

スラド

著者: nagazou

2021年12月28日 12:00

学研教育総合研究所が24日に発表した調査によると、高校生のなりたい職業1位は「エンジニア・プログラマー」であるそうだ。エンジニア・プログラマーは男女総合ランキングで6.7％で1位を獲得した。ちなみに2位は「公務員」で6.0％、3位は「会社員」で4.5％であるという（高校生白書Web版　学研教育総合研究所、ITmedia）。

女子学年別ランキングの2年生・3年生の部門では、エンジニア・プログラマーへの得票はなかったそう。ただし1年生の部門では1位の6.0％を獲得した。同研究所はGIGAスクール構想や「情報I」の新設などの影響があるものと見ているそうだ。

あるAnonymous Coward 曰く、

なおここで言う「エンジニア・プログラマー」は「エンジニア・プログラマー（機械・技術・IT系）」という事なので、技術職全般を指す雰囲気である。

すべて読む | 日本 | 教育 |

Bluetooth を搭載して音声通話を可能にした電話機型おもちゃ、盗聴可能な問題が見つかる

スラド

著者: nagazou

2021年12月28日 08:08

headless 曰く、

昔からある電話機型おもちゃに Bluethooth 機能を搭載したフィッシャープライス (マテル) の「Chatter Telephone with Bluetooth」で、盗聴などに悪用可能なセキュリティ上の問題が見つかったそうだ (Pen Test Partners のブログ記事、 The Register の記事)。

Chatter Telephone with Bluetooth はスマートフォンなどに接続して使用する固定電話機型のデバイスで、フックから受話器を上げて電話を受け、受話器を置いて電話を切るほか、ダイヤルを回して電話をかけることも可能だ。しかし、安全なペアリングプロセスが用意されておらず、電源を入れると電波が届く範囲でペアリングを待っている Bluetooth デバイスに接続してしまうという。

同時に接続可能な Bluetooth デバイスは1台のみだが、Chatter Telephone の電源を入れたままでペアリングしたスマートフォンを持って出かけてしまった場合など、近所にいる攻撃者がスマートフォンやPCなど自分のBluetoothデバイスを接続することが可能になる。なお、Chatter Telephone の電源を入れたままにした場合、電池切れになるまで電源が自動で切れることはないそうだ。

そのため、攻撃者は自分のスマートフォンを Chatter Telephone とペアリングし、別の回線から電話をかければ知らずに受話器を取った子供と話をすることができる。また、受話器がフックから上がった状態で着信すると自動応答するため、ペアリングしたスマートフォンに電話をかけることで盗聴が可能になる。

問題を発見した Pen Test Partners がマテルに連絡したところ、Chatter Telephone with Bluetooth は大人向けの製品であり、子供の使用は想定していないといった回答が返ってきたという。しかし、大人が飽きたら子供のおもちゃになる可能性が高く、自動応答による盗聴の問題は使用者が大人でも子供でも発生する。

子供のおもちゃによる盗聴の問題は何年も前に My Friend Cayla で発生している。Chatter Telephone の場合は受話器を上げたりスピーカーボタンを押したりしなければ電話がつながらないものの、十分に問題を回避できるとは考えられないとのこと。

人工培養した「ミニ脳」にゲームをプレイさせることに成功、AIよりも早く操作を学習

スラド

著者: nagazou

2021年12月28日 07:04

オーストラリア・Cortical Labsの研究チームは、ヒトやげっ歯類由来のiPS細胞から作成された細胞を高密度多電極アレイ上で培養し、脳と機械が相互作用できる「DishBrain」という名のシステムを作り出したそうだ。Cortical Labsのブレット・ケーガン氏は「これをサイボーグ脳と呼んでも差し支えないだろう」と話しているという（bioRxiv、MedicalXpress、GIGAZINE、カラパイア）。

このDishBrainシステムにビデオゲーム「Pong」をプレイさせたところ、わずか5分で遊び方を学習したとしている。現行のAIに同様の学習をさせようとすると90分は必要になるという。チームはニューロンをデジタルシステムに統合して知能を活用することで、シリコンでは実現できない性能を実現できる可能性がある。また知能の細胞レベルでの起源を知る手がかりになるかもしれないとしている。

あるAnonymous Coward 曰く、

AIの時代が来ると思っていたが、これはもしかして生体コンピュータの時代になるか？

オーディオ向けSSD、pSLC(疑似SLC)モードであることが重要らしい

スラド

著者: nagazou

2021年12月28日 06:11

ある海外オーディオファンサイトのフォーラムで、オーディオ向けとされるSSDのサンプルテスターが募集されており話題となっているらしい（オーディオファン向けに設計されたNVMeSSD、PC Watch）。このSSDは1TBの3D TLC NANDフラッシュをpSLC（疑似SLC）モードで駆動するM.2 NVMe SSDだそう。PC Watchの記事によれば、肝心の音質は疑似SLCであることが重要だとのことで、記事の表現によれば

「（音が）より自然に、落ち着いた感じになり、厚みが少し増し、全体的に少し聞こえにくくなるが、わずかにドライな聞こえ方になる」

なお向こうでもほら話扱いされている模様。

すべて読む | 変なモノ | 音楽 |

Googleドライブで不適切ファイルの取締が開始。不適切ファイルの具体像は不明

スラド

著者: nagazou

2021年12月27日 18:03

Googleは12月14日、クラウドストレージサービス「Googleドライブ」に関する新しいポリシーを発表した。ポリシー違反のファイルへのアクセスを近く制限する方針であるとしている。制限が行われる背景としては、マルウェアのホスティングやフィッシングなどの行為、悪意のある表現、子供を危険にさらす可能性のあるコンテンツの配布といったサービスの乱用からユーザーを保護する目的があるという（Googleリリース、TechRadar、GIGAZINE）。

制限が実施されるとファイル名の横にフラグが表示され、ファイルの共有ができなくなるほか、公開済みのリンクからもファイルにアクセスできなくなる。制限対象となったアイテムの所有者には、アクションが実行されたことを通知するメールが送信される。そのとき制限の見直しが必要な場合はその方法を通知する。また共有ドライブにあるアイテムの場合、共有ドライブの管理者に通知が届くとしている。

リーディングビュー