電源を切った iPhone でマルウェアを実行する手法

2022年5月19日 18:02

headless 曰く、

電源を切った iPhone でマルウェアを実行する手法について、ドイツ・ダルムシュタット工科大学の研究グループが研究成果を発表している (論文アブストラクト、 HackRead の記事、 ACM WiSec 2022 でのプレゼンテーション動画)。

iOS 15 以降では電源をオフにしてから 24 時間後まで「探す」ネットワークが利用でき、iOS 15.2 以降ではバッテリー残量がなくなって電源が切れた状態の省電力モードでも 5 時間後まで「探す」ネットワークが利用できる。また、iOS 14 以降ではウォレットアプリに入れたカードやパス、キーが省電力モードで利用できる。つまり、電源が切れた (ように見える) iPhoneでも、予備電力が消耗しない限り一部の機能は稼働し続けていることになる。

研究グループが調査したところ、稼働し続けるモジュールはBluetoothとNFC、超広帯域の 3 つであることが判明する。NFC と超広帯域のファームウェアは署名されているが、Bluetooth のファームウェアは署名されておらず、CRC をチェックするのみだという。iPhone が採用する Broadcom の Bluetooth チップにはファームウェアに RAM 上でパッチを適用する Patchram という機能があり、電源が切れた iPhone で Bluetooth チップへ容易にマルウェアを読み込ませ、実行させることが可能とのこと。

なお、研究グループが分析に使用したツール InternalBlue は脱獄した iOS を必要とするが、Bluetooth ファームウェアのパッチに iOS の脱獄が必要かどうかは明記されていない。ただし、脱獄ユーザーが少ないにもかかわらず、研究グループはハードウェアベースでバッテリーを切断できるスイッチの必要性を訴えており、非脱獄 iPhone を攻撃することも可能とみられる。

すべて読む | アップルセクション | セキュリティ | iPhone |

マイナポイント事業第2弾を開始。取得や保険証利用と口座登録でポイント

スラド

著者: nagazou

2022年5月19日 17:08

政府は「マイナポイント事業」第2弾として、マイナンバーカードの健康保険証利用や公金受取口座の登録に対してポイント付与する方針を示している。このポイント受付に関して6月30日から開始すると発表した（マイナンバーカードの普及促進に関する総務大臣書簡の発出[縦書]、NHK、時事ドットコム、ITmedia）。

健康保険証として登録した場合は7500円分、給付金を受け取るための「公金受取口座」を登録すると7500円分のポイントを付与するという。対象となるのは2022年9月末までにマイナンバーカードの取得申請をした人。ITmediaの記事によれば、マイナンバーカードは5月15日時点で交付枚数の累計は、約5611万枚で人口比では44.3％ほどだという。健康保険証の利用登録件数は約855万件で全体の6.7％、公金受取口座登録に関しては約131万件で全体の1％ほどであるとしている。現在、政府は、2023年3月までにほぼすべての国民にカードが行き渡ることを目標としている。

すべて読む | ニュース | 政府 |

普通郵便の配達が遅くなった

スラド

著者: nagazou

2022年5月19日 16:02

タレコミにもあるように、郵便物の配送遅れが一部であるようだ。原因は日本郵便が土曜日の郵便配達や深夜の仕分け業務を停止した影響とされている（過去記事）。背景や事情などに関してはMerkmalの記事が詳しい。この結果、ゴールデンウィークには郵便の配達が遅れた。なお、ゴールデンウィーク前から遅延が出ることは一部で事前に報道されていたようだ。ゴールデンウィーク中に溜まった郵便物が処理しきれず、全体に影響を及ぼしている可能性も考えられる。

あるAnonymous Coward 曰く、

タレコミ人は先日、本局の窓口で郵便を出したら、本局から1キロ離れていない住所に届けるのに2日かかるといわれ、自分で歩いて届けたほうが速いと思った。郵便局の配達が土曜休みになったのは周知のとおりだが、それに伴い配達にかかる時間がかなり遅くなっていることが指摘されている。

都内では普通郵便が届くのに4日かかったという報告が相次いでいるようだ。コロナの関係で飛行機の運休が拡大して、国内配送の遅れが出ていたのも影響しているかもしれない。

すでに電子メールが普及しているので、郵便が送れてもそれほど影響がないと思うかもしれないが、いまだに役所からの書類は郵便で来ることが多い。郵便という社会のインフラの一つが急に遅くなったことは多方面に影響するのではないだろうか？

フィンランドとスウェーデンがNATOに加盟を申請

スラド

著者: nagazou

2022年5月19日 15:04

フィンランドとスウェーデンは18日、NATOへの加盟を同時に申請した。ウクライナ情勢を受けて両国はロシアに対する危機感を強めており、従来の中立の立場からの歴史的転換をおこなうこととなった（NHK、朝日新聞、AFPBB News）。

あるAnonymous Coward 曰く、

両国は長年武装中立を国是としてきたが、ロシアによるウクライナ侵攻を経て、方針を大きく転換することになった。なお、NATO加盟には既存の全加盟国の承認が必要だが、トルコが両国がトルコのシリア侵攻で制裁措置を取ったことや分離独立を目指すクルド労働者党 (PKK) のメンバーを匿っていることを根拠に反対の意向を示しており、加盟には時間が掛かる可能性もある。

またトルコはフィンランドとスウェーデンからの外交団派遣にも応じない強い姿勢を見せている（（BBC、Bloomberg、ロイター）。一方でこの反対姿勢はトルコが米国等のNATO加盟から、トルコのEU加盟などのなんらかの譲歩を引き出すためのものであるとの見方も強い。航空万能論GFの記事によれば、譲歩策として米国がトルコに戦闘機F-16Vを売却するという話も出てきているようだ。トルコは過去にロシア製の地対空ミサイル「S-400」を導入したことで、米国からF-35プログラムから追放されている。このとき米国に支払った約14億ドルに関しても返済がされていない状況となっている（WEDGE Infinity、航空万能論GF）。

すべて読む | 軍事 | EU |

ネコは同居ネコの名前を理解している。京都大学ら研究

スラド

著者: nagazou

2022年5月19日 14:31

NHKの記事によれば、ネコは人間の言葉を認識し、家庭で同居しているネコの名前を理解しているそうだ。京都大学などの研究グループの研究によるものだという（NHK、京都大学リリース）。

京都大学と麻布大学などの研究グループは、ネコが人間の言葉をどの程度識別しているのか調査した。3匹以上で飼育されている家庭のネコ19匹を集めて行われた。実験ではモニターの前にネコを座らせ、同居する他のネコの名前と同居するヒト家族の名前を再生した後、該当する猫やヒトの映像、もしくは異なる猫やヒトの映像をモニター上に出した。その結果、名前と不一致のネコ写真を平均で1秒程度長く見ることが判明した。

これにより心理学の研究手法により、一緒に住むネコの名前を識別していることが示されたとしている。飼い主に関しても同様の調査をおこなったが、同居する家族の人数が多く、飼育期間も長いほど、飼い主の名前を覚えている傾向がみられたとのこと。

すべて読む | サイエンスセクション | サイエンス |

体操ＮＨＫ杯チケットで1600枚のカラ予約。同一人物名義で決済されず

スラド

著者: nagazou

2022年5月19日 14:03

15日に閉幕した体操の第61回NHK杯で、同一人物が約1600枚の観戦チケットを予約する嫌がらせが発生していたことが報じられている。日本体操協会が17日に明らかにした模様。同協会は現時点では被害届の提出に関しては見送っているものの、迷惑行為として警視庁に相談している状況であるとしている（読売新聞、日刊スポーツ）。

チケット購入はインターネットで予約し期日までに決済する方式。14日の女子競技は約600枚、15日の男子競技は約1000枚が同一人物の名義で予約されていた。女子14日、男子15日で各1400枚の販売を予定。15日分は2階席が予約完売となったため、3階席を追加する措置などが取られていたという。しかし、予約された2階席の大半は予約分が決済されず空席に。このため3階席の観客を2階席に振り返る措置などがおこなわれたとしている。今後の対策として個人で予約できるチケットの枚数制限をおこなう予定であるとしている。

あるAnonymous Coward 曰く、

素人目には偽計威力業務妨害に見えますな。

サーバ証明書の発行を検知、初期状態のWordPressに侵入する手口が横行

スラド

著者: nagazou

2022年5月19日 13:33

サーバ証明書の発行を悪用し、WordPressで作られたサイトをターゲットにする攻撃が指摘されている（The Daily Swig、matsuu序二段さんのツイート）。

The Daily Swig の記事によれば、この攻撃はCertificate Transparency（CT）システムを悪用したもの。CTでは不正な証明書を迅速に発見するため、証明書を直ちに公開ログに記録することが義務づけられている。今回指摘されている攻撃では、悪意のあるハッカーが先の公開ログを監視し、WordPressの新規ドメインを検出すると即座にアクセス、初期インストール状態のWordPressにバックドアを仕掛けるという手法であるようだ。

この攻撃により、TLS証明書が要求されてから数秒から数分のうちにサイトがハッキングされたという証言も複数出てきているとのこと。証明書認証局のLet's EncryptのJosh Aas氏は「もし攻撃者がCT公開ログを直接監視しているのであれば、新しい証明書エントリをいち早く確認可能であり、攻撃を成功させるための時間的余裕を与えてしまうことになる。（中略）安全が確保されるまではWordPressによる新規サイト公開は避けるべきだろう」と述べている。

すべて読む | セキュリティセクション | セキュリティ | インターネット |

横浜の大規模停電、原因は東電との協議なしの水道管補強工事

スラド

著者: nagazou

2022年5月19日 13:03

横浜市青葉区などで13日夜に約7万戸に影響する大規模な停電が発生した。この停電では小田急線が一部の区間で運転を見合わせなどが起きた。発生した時間もあり多くの通勤者などに影響する事態となった。東京電力や川崎市が調べた結果、原因は川崎市が発注した水道工事であることが判明したそうだ。各報道によれば、地盤を固めるために使用した鉄パイプが地中の送電線を損傷させたとしている（NHK、読売新聞、東京新聞）。

本来、地中に送電線などがある場合、電力会社と施工協議を行う必要があった。しかし、川崎市から受注した業者は東電への連絡をおこなわず、東電の立ち会いのないまま工事がおこなわれた。市側も東電との協議がないことを見落としていたとされている。

あるAnonymous Coward 曰く、

業者＜電線埋ってるらしいが多分ヨシ！
川崎市＜業者がちゃんと確認しただろうからヨシ！
東電＜どうして、事前に確認してくれなかったんですか？

リンク先画像、地中電線の保護管が見事に貫通しております。
感電による死人が出なくてよかったねとしか。

4630万円誤給付金の問題で振り込み先の男を逮捕。電子計算機詐欺容疑

スラド

著者: nagazou

2022年5月19日 12:04

各所で大きく報じられている山口県阿武町が誤って全世帯分の給付金4630万円を一人に振り込み、返還を求めている問題。この振り込み先となった田口翔容疑者を18日、山口県警は電子計算機使用詐欺の疑いで逮捕した。またこの直前に容疑者の口座の出入金記録が判明したことも報じられている（共同通信、読売新聞、スポニチ、FNNプライムオンライン、TBS NEWS DIG）。

振り込まれた当日の4月8日と翌々日の4月10日、「デビット決済」で約68万円が支払われ、またその日のうちにA社に対して約125万円が振り込まれるなどされていた。男性は代理人を通じて「金は海外の複数のインターネットカジノで全部使った」などと説明していたが、記録にあるA社がこのネットカジノであると見られている。こうした出金を複数回繰り返し、約2週間後には、指定口座の残金は6万8000円あまりしか残っていないことが判明している（日刊スポーツ）。

あるAnonymous Coward 曰く、

ニュースで話題の件。法律上逃げ切れないだろというのは当然として、電子計算機使用詐欺が罪状になったのはちょっと意外である。

すべて読む | 犯罪 | ニュース | お金 |

検索語句から想像できないウェブ検索結果、遭遇したことある？

スラド

著者: nagazou

2022年5月19日 08:03

headless 曰く、

先日のストーリーでカナダの市外局番について調べようと Brave Search を使用したら、カナダも市外局番も一切登場しない検索結果が表示されて困惑した。

現在「カナダ市外局番」を検索すると漫画「カコとニセ探偵」に関する情報が中心に表示されるが、先週検索したときは野菜のカブ (蕪) を使用する料理が先頭に表示 (現在は 2 ページ目に表示される) されていた。サジェストされる検索語句「カナダ電話番号市外局番」でも結果は同じだ。一方、「市外局番カナダ」のように検索語句の順番を入れ替えるとカナダの市外局番に関する情報が中心に表示されるようになり、「カナダエリアコード」でも似たような結果が表示された。

スラドの皆さんはサーチエンジンに何を使用しているだろう。検索語句から全く想像できない検索結果に遭遇したことはあるだろうか。

すべて読む | Slashdotに聞けセクション | インターネット | スラドに聞け！ |

IIJmioに申し込み集中で手続き等に遅延。理由は「お察しいただければ」

スラド

著者: nagazou

2022年5月19日 07:05

インターネットイニシアティブ（IIJ）は17日、MVNOサービス「IIJmio」に申し込みが集中、商品発送の一部に遅延が生じていると発表した。ITmediaの記事によれば、原因について同社は「具体的にこれといえない。お察しいただければ」と回答があったとしているが、13日に発表された楽天モバイルの料金プランの見直しが影響しているものとみられている。IIJによるとIIJmioモバイルサービスやスマートフォンの販売サービスのIIJmioサプライサービスに申し込みが集中、本人確認手続きと商品発送に遅れが生じているとしている。中でもIIJmioモバイルサービスのギガプランは、月額1000円を切ることから、楽天モバイルからの乗り換え需要が直撃したのではないかと見られている（IIJ、ITmedia）。

関連ストーリー：
楽天モバイルの0円が終了、7月からは最低1078円へ 2022年05月16日

リコーが米医療スタートアップの株式を取得。mRNA医薬品の製造受託に参入へ

スラド

著者: nagazou

2022年5月19日 06:09

リコーは17日、米医療スタートアップのエリクサジェン・サイエンティフィック（eSci）の株式を過半数取得する契約を締結したと発表した（リコープレスリリース、日経新聞）。

eSciはiPS細胞やES細胞をさまざまな細胞へ高速分化誘導する技術を持っているという。またこの技術の過程でmRNA技術を用いることから、mRNAの設計や製造にも強みがあるとしている。同社は21年9月からアジア・パシフィック地域においてmRNA医薬品の医薬品受託製造事業をおこなっている。リコーは、今回のeSci株式を過半数取得したことにより、メッセンジャーRNA（mRNA）医薬品の開発製造受託事業に参入。主力の事務機で培った生産管理技術などを生かして、mRNA医薬品を収益の柱に育てる方針であるとしている。

すべて読む | ビジネス | 医療 |

SNS利用動向調査、幅広い世代でLINEが使われる。利用率は8割超えに

スラド

著者: nagazou

2022年5月18日 18:09

nagazou 曰く、

NTTドコモの関連団体であるモバイル社会研究所は16日、全国のSNS利用動向についての調査データを発表した。この調査は1月にWebで調査が行われ、全国の15~79歳までの男女が対象となっている。有効回答数は7050だった（モバイル社会研究所、ケータイ Watch）。

これによると、LINE、Twitter、Instagram、Facebook、TikTokの利用率のうち最も高いのはLINEで81.6％にも及んだ。続いてTwitterが41.6％、Instagramが35.6％、Facebookが24.4％、TikTokが8.5％になったとしている。年代別の利用率に関しても10~70代まで全ての年代でLINEが利用されているそうだ。

Twitterに関しては10代で81.2％、20代で74.3％となっており若年層が中心だった。一方で70代は14.8％だった。Instagramに関しても同様の傾向で、10代が71.2％、20代が63.7％と若者が多くを占め70代になると11.5％と非常に少なくなる。Facebookは30代の利用者が最も多く31.4％、10代は12.8％と低い。国内では全体的に利用者は少なめのようだ。TikTokは10代の利用に偏っていて39.3％。20代になると16％にまで低下している。

すべて読む | ITセクション | 統計 | IT | SNS |

米サンフランシスコ市警の自律走行車対応規定、自律走行システムのデータを捜査で活用することにも言及

スラド

著者: nagazou

2022年5月18日 17:07

headless 曰く、

4 月に誰も乗っていない自律走行車を停止させた際のやり取りが注目を集めた米サンフランシスコ市警 (SFPD) だが、Motherboard が情報公開請求で入手した文書 (PDF) によると、警官は既に自律走行車への通常の自動車とは異なる対応を指示されているようだ (Motherboard の記事、 The Register の記事)。

警官が自律走行車に対応する際に注意すべき基本的なポイントとしては、警察官に限らず一般市民も含めて自律走行車とのやりとりは録画・録音されていること、(自律走行車を運用する会社では) 人間のスタッフが車両を監視しており、窓を開けて (車内の通信機器で) コミュニケーションできるようにするので緊急の問題がない限りドアを開けようとしないこと、法執行上の必要がない限り走行中の自律走行車を停止させないことが挙げられている。

また、交通違反時の対応や故障時の対応のほか、捜査での活用にも触れている。つまり、自律走行車は連続的に周囲の状況を記録しており、この記録が捜査に役立つ可能性があるということだ。既に実際の捜査でも数回、証拠となる可能性のあるデータにアクセスしているという。

自律走行車を「走る監視カメラ」として活用する試みはアリゾナ州でも行われており、EFF などは市民監視の強化につながるなどと懸念を示している。一方、Waymo は令状がなければ捜査機関の要求に応じることはなく、個人を特定可能なデータを収集してもいないなどと述べたという。Cruise は道路を安全にするという共通の目的のために法執行機関と緊密に連携しているとし、公共の安全に必要な場合は自主的に情報を共有することもあると述べたとのことだ。

風速3m以下の時はガスコンロの出力が十分に上がらず営業できないラーメン店

スラド

著者: nagazou

2022年5月18日 16:04

「ラーメン二郎松戸駅前店 Ⅲ」の公式Twitterによると、同店舗では風速3m以下の時は、スープ温度が96~99℃にしか上がらない現象が起きるとしてネットで話題になっている（ラーメン二郎松戸駅前店 Ⅲのツイート、Togetter）。

同店曰く、風速が遅いときは経験的に肉も煮えず、スープもぬるく薄いものになってしまうことから、天気予報で風速が低いときは店を営業せず閉じているらしい。該当ツイートでは原因は全く分かっていないとしているものの、同店の別ツイートを見る限り、店舗の吸排気の仕組みに原因があるようだ。しかし同店によると店舗の修繕は難しく、現状のお天気任せの運用を続けるしかないという状況であるようだ。

ロシア軍の汚職は深刻。個人・制度・政治レベルで腐敗が進む

スラド

著者: nagazou

2022年5月18日 15:03

少し前にロシア軍の食料や装備が横流しされている問題を取り上げたことがあるが、ロシア軍の汚職問題を大きく取り上げた記事が英国王立防衛安全保障研究所（RUSI）に掲載されている。この記事によるとロシアの公共部門は、2022年1月2月に更新されたTransparencyによる腐敗認識指数では180カ国中136位と最下位に近い位置にあるとされる（RUSI、奥山真司さんのツイート）。

これによるとロシアの腐敗には3つの要素があるそうだ。一つ目は個人の腐敗。ロシアでは不正は最低限の生活水準を維持するために不可欠な手段だとされている。二つ目は制度的な腐敗で、ロシア軍将校の生活を支配する「非公式な規則、制約、習慣」などの影響によるもの。三つ目は、ロシア政府や軍、汚職を取り締まるための組織自体の政治レベルの仕組みに問題があるとしている。

2月のウクライナ情勢が発生した直後、著名なブロガーとしても知られるロシア軍退役軍人らは、現場の兵士たちには止血帯、医療品、暗視装置を緊急に必要としており、支援のためのクラウドファンディングがおこなわれるような状況だったとしている。

なお、ロシア関係の話題としては、別のタレコミでウクライナにおいてローミング中のロシアSIMの位置情報画像がTwitter上にアップされている。どこにロシア軍が集中しているか分かる内容であるという。画像は紛争問題の専門家であるMike Martin博士がアップしたもの（Dr Mike Martin氏のツイート）。事実であればロシア軍の兵士の位置がウクライナ側に丸わかりなのも当然と言える。上の過去記事でも取り上げたが、ロシア軍苦戦の一因は通信網の不備が一因とされている（ミリレポ）。

すべて読む | 軍事 |

閉鎖予定だったルネサスの山梨甲府工場が再開へ。パワー半導体生産増強

スラド

著者: nagazou

2022年5月18日 14:30

ルネサスエレクトロニクスは17日、2014年10月に一度は閉鎖した山梨県甲斐市の甲府工場での生産を24年に再開する方針を発表した（ルネサスエレクトロニクスリリース、共同通信、EE Times）。

この甲府工場は当初、閉鎖後に売却を検討していた。しかし、電気自動車（EV）向けのパワー半導体需要が急拡大する見込みが強まっていることから、同工場には新たに900億円を投資し、300mmウエハー対応のパワー半導体生産ラインとして稼働を再開する方針に転換した。本格的な量産が始まった場合、ルネサスのパワー半導体の生産能力は現在の2倍に増強されるという。経済産業省と連携して設備投資がおこなわれるとしている。

すべて読む | ハードウェアセクション | ビジネス | ハードウェア |

スパイキャットにご用心！あなたのプライバシー、誰かに監視されていませんか？

スラド

著者: nagazou

2022年5月18日 14:05

Webブラウザを提供しているVivaldiが16日、日常生活を監視される恐怖をブラックユーモアで表現した動画を公開している。この動画は同社とアイスランド消費者協会と共同で制作されたもので、個人情報の保護をテーマにした内容。「Spy Cat」というタイトルが付けられており、タイトルの通り大手ITテック企業を猫に例えて作られている。プロファイリングとターゲティング広告が蔓延している現状を憂い、ビックテックの監視に警鐘を鳴らす内容となっている（Vivaldiブログ）。

すべて読む | テクノロジー | 変なモノ |

国内でVLC media playerの脆弱性を利用したサイバー攻撃。PC Matic発表

スラド

著者: nagazou

2022年5月18日 13:31

オープンソースのメディアプレイヤーであるVLC media player（以下VLC）を利用したサイバー攻撃が発生したという。セキュリティソフトのPC Maticの報告によれば、同社製のアプリであるPC Matic個人版を利用しており、同ソフトと他社セキュリティソフトを併用している日本のユーザーでVLCの深刻な脆弱性を悪用され、リモートソフトであるVNCがインストールされ、端末が遠隔操作されるという事案が9日に発生したとのこと。この事案では、ユーザーが画面上で遠隔操作されていることに気がついたとしている。PC Maticは本アプリの利用時、SuperShield 保護モードから切り換えないよう求めている（PC Matic：VLC media playerを利用したサイバー攻撃確認のご報告）。

すべて読む | セキュリティセクション | セキュリティ | アナウンス |

マイニング需要の低下でビデオカードの価格が正常化に向かう

スラド

著者: nagazou

2022年5月18日 13:02

nagazou 曰く、

マイナビニュースの記事によれば、高騰していたビデオカードの価格が正常化しつつあるという。ASUSTeKのCEOであるS.Y.Hsu氏によると、価格高騰の要因となっていた暗号通貨のマイニングの需要が、米国の利上げの影響により3月末から減少しており、この影響から本来のPCゲーマー需要を中心とした市場に戻りつつあるとしている。GIGAZINEの記事によれば、ピーク時には2倍から3倍近い価格に高騰していたモデルも、それから比べると30％近く価格が低下しつつあるという（マイナビニュース、GIGAZINE）。

すべて読む | ハードウェアセクション | ビジネス | ハードウェア |

リーディングビュー