管理者ポータルで最も人気のパスワードは「admin」

2023年10月22日 20:50

Outpost24 の調査によると、管理者ポータルの流出したパスワードで最も多いのは「admin」だったそうだ (Outpost24 のブログ記事、 Bleeping Computer の記事)。

調査はマルウェアによる認証情報取得を検出してセキュリティチームに通知する Threat Compass が収集したデータによるもの。管理者ポータルと区分されているサイトの流出パスワード 180 万件に絞り込んだところ、「admin」が 4 万件以上あったという。admin 以外もトップ 20 はすべて既知のデフォルトパスワードか、容易に推測可能なパスワードばかりだったとのこと。

管理者パスワードトップ20は以下の通り。Outpost24はパスワードの予想しやすさに関していえばIT管理者もエンドユーザーと変わりないと評しているが、エンドユーザーの方がましな気もする。スラドの皆さんのご意見はいかがだろうか。

admin
123456
12345678
1234
Password
123
12345
admin123
123456789
adminisp
demo
root
123123
admin@123
123456aA@
01031974
Admin@123
111111
admin1234
admin1

すべて読む | セキュリティセクション | セキュリティ | IT |

カシオのICT教育アプリClasspad.net開発環境に不正アクセス、セキュリティ機能解除が原因か

スラド

著者: headless

2023年10月22日 19:19

カシオ計算機は 18 日、同社の ICT 教育アプリ「Classpad.net」のシステムが不正アクセスを受け、国内外の一部の登録ユーザーの個人情報が外部に漏洩したことを明らかにした (不正アクセスによる個人情報漏えいのお詫びとご報告、質問と回答、 HackRead の記事、 Bleeping Computer の記事)。

不正アクセスを受けたのは開発環境のデータベース。10 月 11 日夕方に担当者が開発環境で作業しようとした際にデータベースの障害発生を確認し、翌 12 日夕方に個人情報漏洩を確認したという。開発環境ではネットワークセキュリティ設定の一部が解除状態になっていたことが確認されており、第三者が外部からアクセスできる状況にあったことが原因と考えられるとのこと。

不正アクセスの影響を受けたのは国内が個人と 1,108 教育機関の計 91,921 件、海外が 148 か国・地域の計 35,049 件。漏洩した個人情報は氏名・メールアドレス・国や地域・学校に関する情報・購買に関する情報・サービス利用履歴やニックネームなど。クレジットカード情報は保持していなかったという。漏洩の対象となったのは 2023 年 7 月 17 日以前に登録したユーザーで、ログインにメールアドレスを使用している場合は対象外となる。アプリ自体は不正アクセスを受けておらず、利用に関しては影響ないとのこと。

今後はセキュリティ強化施策を行うほか、セキュリティ運用ルール見直しやセキュリティ対策に関する教育を継続して行うとのことだ。

HondaとCruise、日本での自動運転タクシーサービスを2026年初頭に開始する計画

スラド

著者: headless

2023年10月22日 17:45

Honda と Cruise、GM は 19 日、日本での自動運転タクシーサービスを 2026 年初頭に開始するための合弁会社設立に向けた基本合意書の締結を発表した (Honda のニュースリリース、 Cruise のブログ記事、 The Verge の記事、記者会見動画)。

自動運転サービスでは 3 社が共同で開発した運転席のない自動運転専用車両「クルーズ・オリジン」を用い、対面 6 人乗りによる広い車内空間と自家用車のようなプライベート空間を実現。スマートフォンアプリで配車から決済まで完結し、迎車から目的地到達まですべて自動運転で行われるタクシー配車サービスとなる。

2026 年初頭に東京都心部で開始予定のサービスは数十台からスタートし、500 台規模での運用を見込む。その後は台数の増加とサービス提供エリアの拡大を目指すという。クルーズ・オリジンは 10 月末から開催される「Japan Mobility Show 2023」で Honda ブースに展示されるとのことだ。

Pepper X、最も辛いトウガラシとしてギネス世界記録に認定される

スラド

著者: headless

2023年10月22日 15:38

Pepper X が Carolina Reaper を上回る最も辛いトウガラシとして、ギネス世界記録に認定された (Hottest chilli pepper、ニュースリリース、 FOODBEAST の記事、動画)。

Pepper X は Carolina Reaper の開発者でもある Smokin' Ed Currie 氏(Puckerbutt Pepper Company) が開発。2017 年には辛さの単位スコビル値 (SHU) が 300 万を超えるトウガラシとして話題になっていたが、今回公式に世界一と認定されたことになる。

米サウスカロライナ州のウィンスロップ大学で世界記録認定テストが行われたのは 8 月 23 日。Pepper X の辛さは平均 2,693,000 SHU となり、従来の世界記録 Carolina Reaper の平均 1,641,183 SHU を大幅に上回って新たな世界記録に認定された。

すべて読む | idleセクション | サイエンス | idle |

Excel、遺伝子シンボルが誤った値に変換されることを回避できるオプションを追加

スラド

著者: headless

2023年10月22日 13:29

Excel for Windows および Excel for Mac で、遺伝子シンボルが日付などの誤った値に変換されることを回避するオプションが追加されたそうだ (Microsoft 365 Insider Blog の記事、 KC Lemson 氏の Threads 投稿、 The Verge の記事、 Neowin の記事)。

遺伝子シンボルはアルファベットと数字が連続した文字列になっており、表計算ソフトウェアで誤った値に変換されてしまうこともある。2016 年の調査では遺伝子のリストを使用する論文の 20% で遺伝子シンボルが日付や浮動小数点値に変換されたまま掲載されていることが判明し、HUGO Gene Nomenclature Committee (HGNC) のガイドラインが変更される事態となっていた。

新しいオプションは先日話題になった先頭の 0 を削除するオプションとともに追加されており、「Convert digits surrounding the letter "E" to a number in scientific notation」と「Convert continuous letters and numbers to a date」の 2 つのようだ。オプションが利用できるのは Windows 版がバージョン 2309 (ビルド 16808.10000) 以降、Mac 版がバージョン 16.77 (ビルド 23091003) 以降となる。既に誤変換を避けるように変更された遺伝子シンボルもあるが、これらのオプションをオフにすれば元の表記のままでも正しく表示されるようになるはずだ。

Windows版Brave、ユーザーに無断でVPNサービスをインストール

スラド

著者: headless

2023年10月22日 11:29

Windows 版 Braveがユーザーに無断で VPN サービスをインストールしていることが判明した (Issue #33726、 Ghacks の記事、 The Verge の記事、 Android Police の記事)。

インストールされたサービスは Windows 管理ツールの「サービス」で確認できる。問題のサービスは「Brave Vpn Service」と「Brave Vpn Wireguard Service」の 2 本で、いずれも「スタートアップの種類」は「手動」になっている。Brave によると、ユーザーが 1) Brave を使用、2) Brave VPN を購入、3) Brave VPN に接続、するまでサービスが起動することはないという。

サービスは管理者として Brave をインストールすると同時に追加されるが、Brave では Brave VPN の購入時に追加するのが理想的だとして、変更する計画を示している。今後のアップデートでは Brave のインストール時に Brave VPN サービスが追加されなくなるだけでなく、既存のサービスも登録解除されるとのことだ。

カナダCBCラジオ、84年間毎日続いた時報の放送を終了

スラド

著者: headless

2023年10月21日 20:32

カナダの国営放送 CBC Radio One が 84 年間毎日続けていた時報の放送を 10 月 9 日に終了したそうだ (CBC News の記事、 Ars Technica の記事、 The Guardian の記事、動画)。

時報が放送されていたのは東部時間 13 時。正時の数秒前から800Hz 正弦波の短いビープが毎秒流れ、正時に 1 秒の長いビープが流れるというものだ。カナダ国立研究評議会 (NRC) のセシウム原子時計による正確な時報は 1939 年 11 月 5 日から毎日放送されてきたが、近年は放送経路の多様化による遅延が問題になっていたという。NRC によれば、2018 年に CBC が HD 送信機を導入したことで最大 9 秒の遅延が発生するようになり、最終的に CBC が放送終了を決断したとのこと。

NRC が運営する時報専用ラジオ局 CHU では今後も放送を続けるが、ビープは 1,000Hz であり、間にデジタルデータが挟まれるため、全く異なる。ちなみに、NHK の時報音は正時の長いビープが 880Hz (A5) であり、CHU と CBC のビープはそれぞれ上下におよそ全音ずれた音程にあたる。一方、CBC の Brian McHugh 氏が歌詞を書いて歌った「Let It Be」の替え歌「Let It Beep」は原調 (C) のまま演奏されており、最後のビープは C6 の音程になっている。

日本ではテレビの時報がデジタル放送移行に伴って廃止されたが、ラジオでは引き続き放送されている。念のため先ほど NHK ラジオで確認した。

すべて読む | ITセクション | カナダ | 通信 | IT |

米ニューヨーク州、銃器を製造可能な3Dプリンター販売時に購入者の犯歴照会を義務付ける法案

スラド

著者: headless

2023年10月21日 17:41

米ニューヨーク州で、銃器の製造に使用可能な 3D プリンター販売時に購入者の犯歴照会を義務付ける法案が提出されている (The Register の記事、法案 A8132、法案メモ)。

提案者のジェニファー・ラージクマール州上院議員によれば、法案は追跡不可能な「ゴーストガン」が 150 ドルの 3D プリンターで製造できてしまう問題への対策だという。ただし、法案には不完全な部分が多く、委員会も通過しない可能性がある。たとえば、銃器を作成可能な 3D プリンターとそうでない 3D プリンターが線引きされておらず、既に州内で販売された多数の 3D プリンターへの対応や、個人間での売買でどのように犯歴照会を行わせるのかといった点にも触れられていない。また、州外で購入した 3D プリンターへの対策や3Dプリント素材に対する言及もない。州では 3D プリンターで製造した銃器を規制する法案 S7364 / A7489も上院・下院でそれぞれ 5 月に提出されているが、これらも委員会での審議待ちが続いているとのことだ。

夜中に勝手に再起動するiPhoneの問題、iOS 17.1でも修正されない可能性

スラド

著者: headless

2023年10月21日 15:39

先日話題となった夜中に勝手に再起動する iPhone の問題だが、間もなくリリースされるiOS 17.1でも修正されないようだ (Mac Rumors の記事)。

この問題の影響を受ける iPhone ではユーザーが眠っている間に再起動しているとみられ、バッテリーの履歴から数時間オフになっていたとみられるケースも報告されている。その結果、ユーザーが朝起きて iPhone を使用するとパスコード入力が要求されるほか、アラームや通知が正常に機能しないこともあるという。

Mac Rumor が所有する iOS 17.1 (記事掲載のタイミングから 17.1 RC とみられる) デバイスでもこの問題が続いているとのこと。Mac Rumor のフォーラムでは、iOS 17.0.3 / 17.1 ともに問題発生の報告が続いている。ただし、実際に再起動するところや、電源が切れているところを目撃した人はいないようだ。スラドの皆さんはその後何か気付いたことがあるだろうか。

関連ストーリー：
電源が数時間切れた後で再起動するiPhone、なぜだと思う？ 2023年10月14日

マツダ、オープンソースのAPIクライアントが著作権侵害だと主張してGitHubから削除させる

スラド

著者: headless

2023年10月21日 13:35

マツダがオープンソースのホームオートメーションソフトウェア Home Assistant が使用するオープンソースのAPIクライアントについて GitHub に DMCA 通知を送り、マツダ車へのアクセス機能を削除させたそうだ (Home Assistant のブログ記事、 Ars Technica の記事、 GitHub のプルリクエスト)。

この API クライアントは Python および JavaScript で書かれており、マツダが Android / iOS 向けに公開している MyMazda アプリが使用する MyMazda (Mazda Connected Service) API を通じたマツダ車の各種情報へのアクセスを可能にするものだ。マツダは API クライアントのコードがプロプライエタリな API 情報を含む同社の特定の情報を利用して書かれたものであり、MyMazda アプリと同じ機能を提供するため著作権侵害だと主張している。

米連邦最高裁では Oracle 対 Google の裁判で API が著作権保護の対象になるかどうかの判断を示さなかったものの、API が著作権保護されると仮定してもその保護は弱く、使用はフェアユースにあたるとの判断を示している。そのため、裁判になればフェアユースが認められる可能性も高いが、API クライアント開発者の Brandon Rothweiler (brd99) 氏は余暇に開発しているソフトウェアのための裁判で財政的リスクを負うことはできないとして、MyMazda API 統合の削除を決めたとのこと。

Home Assistant はブログ記事でマツダの動きに落胆したと述べ、最近 Tesla が公式 API のドキュメントを公開したことや、Volkswagen Group が Home Assistant をフィーチャーするアプリストアを公開したことに触れてオーナーが自分の車のデータを活用できるようになる利点が大きいと指摘。この点でマツダが Home Assistant と合意できる部分もあるはずだとして、対話を呼び掛けている。

複数のユーザープロファイルを使用するPixel 6シリーズ、Android 14でストレージアクセスに問題発生

スラド

著者: headless

2023年10月21日 11:39

複数のユーザープロファイルを使用している Pixel 6 シリーズスマートフォンで、Android 14 にアップグレードするとストレージへのアクセスに問題が生じたとの報告が増加している (9to5Google の記事、 The Verge の記事)。

報告されている主な症状はメインのプロファイルからストレージにアクセスできなくなる、または空き容量が 0 になるといったもので、別のプロファイルでは全く問題なくアクセスできるという。Android 14 へのアップグレード直後は問題なかったが、数日後に問題が発生したとの報告や、Google Play システムアップデート適用後に問題が発生したとの報告もみられる。

問題は Android のサポートフォーラムや Reddit、Google Pixel サポートフォーラムなどで報告されており、Google Pixel サポートフォーラムでは投稿に「注目の問題」とマークされている。報告は Pixel 6 / 6 Pro / 6a すべてでみられる。複数のユーザープロファイルを使用するケースは多くないと思われるが、スラドの皆さんは影響を受けただろうか。

Tesla、ブレーキフルードレベル低下を適切に警告しないModel Xの一部をリコール

スラド

著者: nagazou

2023年10月21日 08:04

headless 曰く、

TeslaがModel Xの一部でブレーキフルードレベルを検出するコントローラーに適切な閾値の範囲が設定されていなかったとして、米国家運輸安全委員会(NHTSA)にリコールを報告している (Tesla のサポート記事、 The Register の記事、リコール報告書: PDF)。

対象となるのは 2021 年 2 月 11 日～ 2023 年 9 月 27 日に製造された 2021 年式～ 2023 年式の Tesla Model X 最大 54,676 台。影響を受けるコントローラーはブレーキフルードレベルの低下を正しく表示せず、事故のリスクが高まるという。これにより、ブレーキフルードレベル低下の警告を義務付けた FMVSS 135 S5.5.4 の要件を満たさないとしてリコール報告に至った。

この問題を Tesla は 9 月 19 日に認識して調査を開始。9 月 27 日には問題点を特定し、調査の継続と並行して翌 28 日から修正版ソフトウェアのリリース 2023.32.7 を OTA で配信開始した。10 月 4 日には主原因と影響を受ける車両の特定とコンプライアンス評価を完了し、リコール報告を決定したとのこと。

FSD Beta ソフトウェアを使用していない車両についてはリリース 2023.32.7 以降のソフトウェアをインストールすれば問題が修正され、それ以上の対応は必要ない。FSD Beta を使用している車両については、次のソフトウェアアップデートに修正が含まれる。この問題について、Tesla は 10 月 10 日時点で事故や死傷者の報告を受けていないとのことだ。

すべて読む | ITセクション | アップグレード | バグ | IT | 交通 |

「ハゲはその中に金を隠し持っている」迷信によりアフリカでハゲが殺される被害が相次ぐ

スラド

著者: nagazou

2023年10月21日 07:05

あるAnonymous Coward 曰く、

アフリカの一部では数年前より「ハゲはその中に金を隠し持っている」といった迷信が広がっており、このためにハゲが襲われて頭部を切断され、中には売買されるような事件まで相次いでいるという（カラパイア）。

報道によれば、2017年にはモザンビークで少なくとも5人の男性が、こうした迷信を理由に儀式のために殺害されたという。また西アフリカ共和国でも、殺害したハゲの首を売ろうとしたが失敗した事件が起きたと伝えている。こうした行為を煽っているのは、貧しい人々をターゲットにした呪術師と見られており、殺害されたハゲは儀式に使用されたり、臓器売買に売られたりしているとのこと。

ただし、アフリカにおいてはこうした迷信を理由とした殺害はハゲに限った話ではなく、以前よりアフリカ南部の広範囲の国々でアルビノの人々が殺害され、食べられたり畑に撒かれたりするといった事例が多く報告されている（アムネスティ）。

すべて読む | 犯罪 |

味の素、「餃子を焼くと焦げるフライパン」3520枚の3Dデータ公開

スラド

著者: nagazou

2023年10月21日 06:01

以前に味の素の「冷凍ギョーザ」が説明通りに調理して張り付いてしまうフライパンを募集するという話題を取り上げたが、これに関連して味の素冷凍食品は13日、新しいWebサイトを立ち上げた。このサイトは、冷凍餃子を焼く際に焦げ付くフライパンに関する情報を提供するもの。サイトは全国から提供された3520枚のフライパンの3Dデータを閲覧できるようになっている（ITmedia）。

サイトでは、ユーザーから提供された多くのフライパンが3Dデータ化され、一覧表示されており、提供エリア、直径、フライパンの厚み、重さなどの詳細情報も表示される。また、焦げ付きの情報も含まれているが、ほとんどのフライパンは「null」表示で問題がないことが示されている。

豆腐形でネギと醤油がのった『冷奴キーキャップ』

スラド

著者: nagazou

2023年10月21日 05:34

「冷奴キーキャップ」と呼ばれるキーボードキーキャップが話題となっている。名前の通り形状は豆腐を模しており、その上には醤油とねぎがデザインされている。これらのキーキャップはCherry MXまたはCherry互換軸のキースイッチに対応、通常のキーキャップよりもやや低い高さ（XDAプロファイル）となっている。受注生産となっており、1個あたりの価格は2000円とのこと（冷奴キーキャップ、PC Watch）。

旧Twitterを「エックス」と呼ぶ人は9.1%、Twitterとエックスどちらも使う人は23.3%

スラド

著者: nagazou

2023年10月20日 18:48

MMD研究所は18日、「X（旧Twitter）に関する調査」を実施したその結果を発表した。その調査結果によれば、X（旧Twitter、以下X）を利用している人の割合は調査対象全体の45.3％にあたり、その中で最も多いのは10代の63.2％、続いて20代の59.3％だった（X（旧Twitter）に関する調査、Impress Watch）。

TwitterからXに名称が変わったが、その呼び方については、9.1％が「X」、67.7％が「Twitter」と呼び、23.3％がどちらも使っているとしているとの回答があった。Xの有料化に関しては、86.7％が反対とやや反対を合わせて反対寄り、13.3％が同じく賛成とやや賛成を合わせて賛成寄りという結果となった。また、Xのブロック機能の廃止については反対とやや反対を合わせると78.6％が反対、21.4％が賛成寄りということになった。今後もXをアクティブに利用したいと回答した人は16.1％で、利用をやめる意向がある人は25.2％だった。代替SNSの候補として最も多く挙げられたのは「Instagram」で40.8％だった。

英国で環境保護団体が鉄拳7トーナメント中に乱入、決勝試合を妨害

スラド

著者: nagazou

2023年10月20日 18:09

過激な抗議行動で知られる英国の環境保護団体「Just Stop Oil」は15日、ゲームイベントEGX Londonの中で開催されていた鉄拳7トーナメント中に抗議のために乱入、決勝となる試合を妨害した。同団体は決勝戦が始まると同時に、2人がモニターに水鉄砲でオレンジ色のペイントを発射、選手たちのプレイを妨げた（TheGamer、Just Stop Oilの投稿した動画）。

同団体はその様子を動画でアップし、その中で石油、石炭、ガスの新規認可停止を英国政府に要求している。EGXを標的にした理由に関して同団体は、化石燃料に約1670億ドルを融資しているバークレイズ銀行によって後援されているからだと主張していたという。乱入者は逮捕された。

同団体は過去にゴッホ作品の額縁に損傷を与えるなど、さまざまな問題を起こしている。4日にもロンドンでミュージカル「レ・ミゼラブル」の上演中に乱入、公演を妨害する事件を起こしている（朝日新聞）。

すべて読む | サイエンスセクション | 地球 | 犯罪 | 英国 | サイエンス | ゲーム |

関連ストーリー：
環境団体がゴッホの「ひまわり」にトマトスープをかける 2022年10月20日

AppleがiPhoneのパッケージを開封せずにiOSをアップデート可能にするシステムを開発との報道

スラド

著者: nagazou

2023年10月20日 17:02

headless 曰く、

Apple が直営店向けに、iPhone のパッケージを開封することなく iOS のアップデートを可能にするシステムを開発しているそうだ (Bloomberg の記事、 9to5Mac の記事、 BetaNews の記事、 Mac Rumors の記事)。

iPhone には工場出荷時点で最新の iOS がインストールされるが、消費者が製品を手にした時には既に新しいバージョンが提供されていることもある。iPhone 15 は iOS 17 をインストールして出荷されたが、発売日には既に iOS 17.0.1 がリリースされていた。新しいソフトウェアは iPhone の初期設定時にインストール可能だが、使い始める前にアップデートが必要となるのは理想的でない。

Apple が開発しているシステムはプロプライエタリなパッド状のデバイスを用い、iPhone をパッケージごと載せるだけでアップデートが完了するというものだ。システムは無線で iPhone の電源を入れ、ソフトウェアをアップデートしてから電源を切る。Apple は年末までに Apple Store へのロールアウトを計画しているとのことだ。

『NINTENDO64』の互換機となる「Analogue 3D」が2024年に発売

スラド

著者: nagazou

2023年10月20日 16:04

Analogueは、かつての任天堂のゲーム機「NINTENDO64」の互換機となる「Analogue 3D」を2024年に発売すると発表した。「Analogue 3D」は、かつての任天堂の「NINTENDO64」に互換性を持つもので、エミュレーションではなくFPGAを使用して設計されている。本機は米国、EU、日本といった地域のすべてで100%の互換性をサポートするという（Analogue、PC Watch）。

この機種は4個の独自スタイルのコントローラポートを備え、独自のAnalogue OSや2.4GHz無線LANとBluetoothなどの要素も持っている。また、4K出力に対応、独自のディスプレイモードも搭載しており、特定のCRTやPVMの品質を再現するモードも提供するとしている。

旧Twitterが全ユーザー有料化のテストを開始、新規ユーザーは年間1ドル支払わないと読取専用に

スラド

著者: nagazou

2023年10月20日 15:04

米X（旧Twitter）は17日、ニュージーランドとフィリピンで新規アカウントに対する少額課金プログラム「Not A Bot」のテストを開始した。Xのオーナーであるイーロン・マスク氏は以前にボット対策の一環として、Xの利用に料金を課す方針を示していた。Not A Botでは、読み取り専用アカウントは無料だが、書き込みを行う場合は年間1米ドル相当の支払いが必要となる。課金しない場合、PC上のXでは投稿の閲覧以外には実質的に何もできなくなる（GIGAZINE、ITmedia、BuzzFeed Japan）。

この措置はスパム・ボット対策の一環とされており、新規アカウントは電話番号認証が必要。他のユーザーのアカウントをフォローしたり、投稿を読むだけの利用は無料で、投稿やリポスト、返信などを行う場合にのみ、現地通貨で年間1ドル相当の支払いが必要となる。Not A Botのテスト結果は近いうちに公開される予定だという。

あるAnonymous Coward 曰く、

これはスパムやbotの削減を目的とした「Not A Bot」と呼ばれるプログラムで、10月17日よりニュージーランドとフィリピンで新規ユーザーを対象に開始されたという。既存のユーザーは影響を受けない。年1ドルぐらいならまあ場所代として払ってもいいかという気もするが、どうだろうか？

すべて読む | ITセクション | Twitter | IT |

リーディングビュー