セキュリティリサーチャー、Windows Hello指紋認証の突破に成功

2023年11月24日 17:01

headless 曰く、

Blackwing Intelligence が Windows Hello 指紋認証を用いるノート PC の指紋センサーを調査し、指紋認証の突破に成功したそうだ (Blackwing Intelligence のブログ記事、 The Verge の記事、 Ghacks の記事、 Bleeping Computer の記事)。

Windows Hello 指紋認証ではチップ上に指紋データを確認して認証を行う Match on Chip (MoC) と呼ばれる指紋センサーを用いる。MoC では指紋データがホストに送られることはなく、バイオメトリック情報の盗難を懸念する必要もない。MoC 自体にはセンサーのなりすましを識別する機能が搭載されていないが、指紋センサーのセキュリティを確実にする Secure Device Connection Protocol (SDCP) も用意されている。

Blackwing Intelligence は Microsoft Offensive Research and Security Engineering (MORSE) の依頼を受け、Dell Inspiron 15 と Lenovo ThinkPad T14、Microsoft Surface Pro 8 (指紋センサー搭載タイプカバー) を調査。3 機種はそれぞれ指紋センサーも実装も異なるが、最終的にはなりすましの指紋センサーで認証を突破できたという。なお、SDCP が完全にサポートされ、有効になっていたのは Inspiron 15 のみ。ThinkPad T14 と Surface Pro 8 では SDCP が使用できなかったとのことだ。

TSMCが3nmも視野に入れた日本で3番目の工場建設検討と米報道

スラド

著者: nagazou

2023年11月24日 13:06

米Bloombergの21日の報道によると、台湾の半導体大手であるTSMCが、熊本県内に現在、建設中の工場に加えて、日本で3番目となる工場の建設を検討しているという。TSMCは既に、ソニーグループとの共同で初めての日本工場を建設中で、2番目の工場についても検討中とされている（Bloomberg、NHK、日経新聞、TKUニュース）。

この報道によると、新たな工場では3ナノメートル幅の最先端半導体の製造を見据え、200億ドル（約2兆9000億円）以上の投資が予想されている。工場建設の時期は未定。この動きにより、日本国内で広範な半導体生産体制が整う可能性がある。この報道に関してTSMCは現在、第2工場の可能性を評価することに専念しているため、伝えられる情報はないとコメントしたという。

すべて読む | ビジネス |

関連ストーリー：
TSMC、2022年は日本が最も売上高が伸びた 2023年07月06日
TSMC誘致効果に沸く熊本、無人駅等で渋滞が深刻化 2023年06月17日
TSMCの大阪城 2023年03月09日
TSMC、アリゾナ新工場を4nmプロセスに切り替え 2022年12月06日

「賞味期限をぶっ飛ばせ！！」スレの住民にも「やさしい悪魔」と警戒される『豆腐』

スラド

著者: nagazou

2023年11月23日 07:09

近頃、マフィン問題の影響により、食中毒への関心が高まっているが、期限切れの豆腐には注意が必要だとする警告がされている。Togetterにまとめられた内容によると、豆腐は通称「白い悪魔」と呼ばれ、5ちゃんねるの「賞味期限耐久スレ」でも危険視されているという。このスレは期限切れの食品を自己判断で食べた経験を報告するというアレなもので正式名称は「賞味期限をぶっとばせ!!」だという（Togetter）。

期限切れの豆腐に含まれるセレウス菌は冷蔵庫内でも増殖し、摂取すると頭痛や嘔吐、下痢などの症状が現れる。この菌は加熱しても死なないため注意が必要だ。豆腐には充填型と水入り型の2種類のが存在するが、賞味期限切れに対する危険性は主に水入り型に関連することが多いという。充填型は無菌状態で出荷されるため、比較的長持ちするらしい。ちなみに原材料表記のところに「充填豆腐」と書かれているとのこと。

あるAnonymous Coward 曰く、

賞味期限をぶっ飛ばせ！！104
○格言
https://kizuna.5ch.net/test/read.cgi/food/1661395243/3

Win11にアップグレードできないPC、Win10サポート終了時に1000万台近く国内に残存か

スラド

著者: nagazou

2023年11月22日 13:01

ITmediaの記事によると、日本国内にはWindows 11にアップグレードできないPCが約2000万台存在しているという。Windows 10のサポート終了が2025年10月に迫っていることから、約1000万台はWindows 10のままのPCが残る見込み（ITmedia）。

同社の執行役員常務である竹内洋平さんによると、国内のPC年間販売台数は約500万台であることから、サポート終了時に1000万台の非Windows 11なWindows PCが国内に残ることになると予想しているとのこと。MicrosoftではWindows 11の普及に向け、OEMメーカーとともにWindows 11プリインストールPCへの買い替えをより促したい考え。また、大企業ではサポート終了に対する十分な周知が行われている一方、中小企業ではWindows 10サポート終了の認知度が低いことから、認知を高める必要があるとしている。

すべて読む | Windows |

北朝鮮がミサイル発射。新型ロケットでの偵察衛星打ち上げ

スラド

著者: nagazou

2023年11月22日 12:00

北朝鮮が21日の22時43分頃、弾道ミサイル発射をおこなった。ミサイルは沖縄本島と宮古島の間の上空を通過した。政府は21日22時46分頃、沖縄県を対象に「Jアラート」を発令した。建物の中や地下への避難を一時呼びかけたが、その後、「ミサイルは22時55分ごろ、太平洋へと通過したものとみられる」と通知し、避難の呼びかけを解除している（NHK、読売新聞、ロイター、NHKその2）。

日米などは人工衛星の地球周回軌道への投入を確認していないが、北朝鮮側は軌道に進入させることに成功したと発表している。さらに今後、早期に数個の偵察衛星を追加で打ち上げる計画があるとしている。北朝鮮の国家航空宇宙技術総局によると、人工衛星は軍事偵察衛星「万里鏡（マルリギョン）1号」とされ、打ち上げに使用されたのは新型ロケット「千里馬（チョルリマ）1型」としている。

なお今回、北朝鮮は日本政府に対し、22日午前0時から12月1日午前0時の間に「人工衛星」を打ち上げると事前通告していた。ただ、今回の発射は予告期間が始まる直前だった。

すべて読む | ニュース |

訃報：紙飛行機の二宮康明氏

スラド

著者: nagazou

2023年11月21日 14:02

ncube2 曰く、

紙飛行機の世界的な権威の二宮康明氏が、今月の11月15日に亡くなったそうだ。
こちらによると、同氏が設計した機体は2600を超えるという。
タレコミ子は、この人の紙飛行機は数回程度しか作っていないが、その中にも「良く飛ぶなあ」もあった。
ここの皆様の中にも、同氏の紙飛行機にワクワクだった人は、どの位はいるのだろう？

すべて読む | ニュース |

イエメンのフーシ派が紅海で日本郵船運航の貨物船を拿捕。イスラエルの船舶を拿捕と主張

スラド

著者: nagazou

2023年11月21日 12:00

あるAnonymous Coward 曰く、

紛争が続く中東だが、イスラエル軍は19日、イエメン近くの紅海を航行していた貨物船がイエメンの反政府勢力フーシ派に乗っ取られたと発表した。日本郵船が国土交通省に報告したところによると、この船は日本郵船運航の船舶だという（NHK, 産経新聞, ロイター）。

フーシ派はイスラム教シーア派の武装組織で、紅海に面するイエメン北部を実効支配する。イランが支援していると言われており、イエメン政府やそれを支援するサウジアラビアと交戦する他、今回のパレスチナの紛争ではハマスと協力してイスラエルや米軍の艦船にミサイルやドローンで攻撃を行うなどしていた。

拿捕された船は英国の会社が所有し、日本郵船がチャーターして自動車運搬船「ギャラクシー・リーダー」として運航していたもの。トルコからインドに向かっていたとのことで、乗組員は25人だがイスラエル人も日本人も含まれていないという。ただし船の所有者にはイスラエルの実業家もかかわっているとのこと。フーシ派はかねてよりイスラエル企業が所有・運航する船舶やイスラエル国旗を掲げる船舶を標的にする可能性があると表明しており、今回もイスラエルの船舶を拿捕したと発表している。

情報元へのリンク

OpenAIのサム・アルトマンCEOが突如解任。Microsoftらは復帰を求める圧力

スラド

著者: nagazou

2023年11月20日 12:00

米国の人工知能企業であるOpenAIは17日、サム・アルトマン最高経営責任者（CEO）が突然退任したことを発表した。同社はアルトマン氏が取締役会とのコミュニケーションに問題があったとしており、事実上の解任だったこと報じられている。アルトマン氏の後任はミラ・ムラティ最高技術責任者（CTO）が暫定CEOとして就任。新CEO候補の選考が進められている（BBC、NHK）。

アルトマン氏はオープンAIの共同設立者であり、業界で注目を集める存在だったため、この発表では業界に大きな衝撃が走った。解任理由も上記のように不明瞭だったことから、OpenAIの役員や社員がこの決定を受けて相次いで退社を決めており、投資家から反発を受けているという。とくにOpenAIに巨額の出資をしているMicrosoftらが取締役会に復帰を迫っているとされる。

ただ、アルトマン氏は既に新会社の設立に向けて動き始めており、同氏の解任に反発して辞任した共同創業者のグレッグ・ブロックマン氏や複数の社員が合流する見通しだという。このため、OpenAIの役員会が復帰を認めたとしても、同氏が復帰するかどうかは不透明と見られる（毎日新聞）。

あるAnonymous Coward 曰く、

朝日新聞の記事によると、「ChatGPT」を運営する米OpenAIは、サム・アルトマン最高経営責任者が退任すると発表したそうだ。

同氏はChatGPTを世界的ブームにした立役者として知られており、退任は大きな衝撃となってシリコンバレーを伝わっているようだ。同社の説明によれば、事実上の解任らしい。

すべて読む | ビジネス |

Amazonの新OS、既に投入されていた

スラド

著者: headless

2023年11月18日 18:53

Amazon が Fire OS に代わる新 OS を秘かに開発しており、Fire TV を皮切りに投入を計画していると先週 Lowpass がスクープして話題になっていたが、新しい OS は既に投入されていたようだ (Zatz Not Funny! の記事、 The Verge の記事、 Neowin の記事)。

Fire OS は Android 9 ベースで古いだけでなく、スマートホームデバイスで必要としない余分なコードが多数含まれている。Lowpass によれば、Linux ベースの新 OS は「Vega」というコードネームで呼ばれており、アプリ開発者は React Native を使用するよう指示されているそうだ。アプリケーションフレームワークとして React Native を使用することで、幅広いデバイスと OS に対応したアプリの開発が可能となる。

Vega とみられる新しい OS が発見されたのは 5 月に発売された第 3 世代の Echo Show 5 で、ソフトウェア情報には「OS 1.1」と表示される。新 OS は Amazon が発表したものではないが、Zatz Not Funny! ではバージョンが 1 に戻っていることや、第 3 世代 Echo Show 5 では Netflix との互換性がないと注記(日本版ではカラオケも) されていることを新 OS の証拠としている。

すべて読む | Linuxセクション | Linux | OS |

中央分離帯の無許可バナナ移植、植えた男性が一口食べるも……

スラド

著者: nagazou

2023年11月18日 05:31

福岡・久留米市の中央分離帯に勝手に植えられ話題となった「無許可バナナ」が13日に撤去されたそうだ。この3株のバナナは50代の男性が2年間世話をした結果、大きく成長してしまったが、市は車の通行を妨げるとして男性に伐採を求めた。男性は自らバナナを切り取り、その場で一口食べたものの、すぐに口から出してしまったとのこと。曰く「乾ききったスポンジ食べてるみたい」な味だったそう。無許可バナナ2株に関しては80代の男性に譲り渡したとされる（FNNプライムオンライン）。

すべて読む | ニュース |

関連ストーリー：
福岡で市道分離帯に無許可でバナナ植えられる。市は伐採求める 2023年10月05日

兵庫県養父市、マイナンバーカードを使う公職選挙のスマホ投票の実現を目指す

スラド

著者: nagazou

2023年11月17日 18:45

日立製作所と兵庫県養父市は13日、マイナンバーカードを活用したインターネット投票システムを共同で構築する計画を発表した。この計画では、選挙での本人確認やセキュリティーに利用できる「パーソナルデータ連携基盤」と呼ぶシステムを構築し、インターネット投票や災害時の避難所管理などの機能を含むとしている。2024年3月までに完成させるとしている（日経クロステック）。

インターネット投票の機能は、スマートフォンなどで専用サイトを訪問してマイナンバーカードをかざすことで投票権を持つ本人を確認。さらに投票結果を電子証明書で署名して送信することで投票の本人性とセキュリティーを担保するそう。この基盤システムでは、投票済みの住民情報と投票結果を完全に分離して管理することにより、投票結果の匿名性を確保するとしている。

ただ、国政選挙や地方選挙でインターネット投票を実現するには、公職選挙法の改正が必要で、養父市は国家戦略特区制度を活用するなどにより、早期のインターネット投票実現を目指すとしている。具体的には、2024年秋に予定されている市長選挙と市議会議員選挙での実施を目標にしている模様。また、期日前投票の宣誓をインターネットで行えるようにする機能も検討しているとのこと。

すべて読む | 日本 | 政治 |

Yandex、ロシアでの全事業を売却方針

スラド

著者: nagazou

2023年11月17日 16:05

ロシアの巨大IT企業であるYandexが、同国内の全事業を売却する計画を進めているという。Yandexは検索エンジンや配車サービスなど幅広い事業を手がけ、ロシアのGoogleとも呼ばれる急成長を遂げてきた。同社はオランダに本社を置き、ロシア政府の影響を避ける形でナスダックに上場しており、2021年11月時点では時価総額が300億ドルを超えていた。しかし、ロシアのウクライナ侵攻後は制裁により、経営は苦境に立たされ株価は急落、企業価値の75％以上が失われた（ロイター、Bloomberg、GIGAZINE）。

今回の売却計画は、得た資金を投資家に配当すると同時に、ロシア国外で事業展開を模索するための一環とされる。ロシア政府は撤退する外国企業に対し、資産を半額で売却することを求めており、これに基づく売却価格は約9300億円に達すると推定されている。

すべて読む | ビジネス |

旧日本陸軍「十四年式拳銃」と実弾を所持した罪で起訴

スラド

著者: nagazou

2023年11月17日 15:32

茨城県日立市に住む41歳の会社役員が、約100年前の旧日本陸軍で使用されていた拳銃「十四年式」および実弾を所持したとして、銃刀法違反の罪で起訴された。10月25日、警察が物置を捜索し、そこで拳銃1丁とそれに適合した実弾4個を発見。男性を現行犯逮捕した。男性が拳銃を持っているという情報を入手した捜査員が関係先を捜索したところ、物置から十四年式拳銃と実弾が見つかったという（TBS NEWS DIG）。

すべて読む | 犯罪 | ニュース |

関連ストーリー：
3Dプリンタで作った銃を所持していたとして国内で逮捕者が出る 2014年05月08日

訃報：作家の酒見賢一氏

スラド

著者: nagazou

2023年11月17日 14:29

あるAnonymous Coward 曰く、

朝日新聞の記事によると、作家の酒見賢一氏が7日に死去したそうだ。59歳だった。死因は呼吸不全のためとされる。

1989年に「後宮小説」で日本ファンタジーノベル大賞でデビューし、同作は後にアニメ化された。「墨攻」は漫画化、映画化された。その他、漫画化作品がいくつかあるようだ。

おすすめの作品や魅力は何だろうか。

すべて読む | 書籍 | ニュース |

関連ストーリー：
訃報：作家の森村誠一氏 2023年07月26日

Microsoft、「Windows アプリ」を公開

スラド

著者: nagazou

2023年11月17日 13:05

headless 曰く、

Microsoft は 15 日、「Windows アプリ」のプレビュー版を公開した (アプリの概要、利用方法、 The Verge の記事、 Neowin の記事)。

Windows アプリは Azure Virtual Desktop や Windows 365、Microsoft Dev Box、リモートデスクトップサービス、リモート PC への安全な接続を可能とするアプリで、Windows および macOS、iOS/iPadOS、ウェブブラウザーから利用可能だ。ただし、リモートデスクトップサービスおよびリモート PC への接続が可能なのは macOS 版および iOS/iPadOS 版のみであり、現在のところ Microsoft はこれらの接続をサポートしていないとのこと。

Windows 版は Microsoft Store から入手可能で、macOS 版および iOS/iPadOS 版は TestFlight を通じて提供される。ウェブブラウザー版は HTML5 対応ブラウザーで利用可能だが、Microsoft がサポートするのはデスクトップ版の Microsoft Edge/Google Chrome/Apple Safari/Mozilla Firefox となっている。

暗号化メールサービスTutanotaがTutaになった

スラド

著者: nagazou

2023年11月16日 16:07

あるAnonymous Coward 曰く、

プライバシーに配慮したメールサービスとして知られるTutanotaの名前がTutaと短くなった（Time to celebrate: Tutanota is now Tuta.）。

元の名前のTutanotaはラテン語で、"secure message"の意味だそうだが、電話で話すときにTutanotaといっても通じにくかったり、カジュアルな会話で覚えてもらうのが大変だったりしたそうで、覚えやすい名前にしたというのが変更した理由のようだ。Tutaのドメインはブラジルの人が所有しており、ちょうどブラジル旅行を予定していた人が持ち主とレストランで食事をしながら譲渡契約を結んだそうだ。

Tutaはメールボックス全体を暗号化していることで知られており、Eメール(件名と添付ファイル含む)、カレンダー、アドレス帳がエンドツーエンドで暗号化されている。暗号化されていないデータは、メールアドレスだけとなっている。

とはいえ、今時、対人でメールのやりとりをするのも稀だろうから、どれぐらい意味があるのか、という気もしなくもない。日本からTutaを使う場合、例えば日本のECサイトからの平文メールが、メールサーバーがあるドイツまで送られる間に、その気になれば盗み見されそうである（もちろん双方がTutaのメールアドレスの場合は、暗号化されてTutaも見ることはできない）。

そうなると復号化とドイツまでの距離の分、起動に時間がかかるメールサービスでしかない。そういう意味では、暗号化されたカレンダーの方が価値があるかもしれない。PCとAndroidのF-DroidのTutaアプリを使えば、PCとスマートフォンでカレンダーを共有できる。なお、もちろん、Google Play版もある。

すべて読む | セキュリティセクション | セキュリティ | 通信 |

楽天モバイルの契約者数が増えている

スラド

著者: nagazou

2023年11月15日 14:03

あるAnonymous Coward 曰く、

ITMediaによると、楽天モバイルの契約者数が512万人を超えたそうだ。楽天モバイル参入当初には損益分岐点が700万加入者という話があったが、基地局を増やしたことや半導体不足による費用増、当初は2,980円の料金のみだったことから一人当たりの収益の低下により、損益分岐点の加入者数は上がっていると思われるが、黒字化へ近づいてきたことは確かだろう。

意外にも、楽天モバイルは純増数でキャリアトップだという。
例えば第2四半期（7月から9月）の月間純増数は、
・ドコモ約2万4000
・KDDI 約1万2000（7月から9月から計算）
・ソフトバンク 8万6000強
対する楽天は10月の実績で時期が違うが、19万2000の純増だという。

なぜ楽天の純増数が増えているかというと、
・解約率の低下
・コンテンツのバンドルを拡大したことや、地域ごとの販売促進体制を確立
・楽天つながりを利用した法人契約
にあるという。このうち、法人契約はいずれは頭打ちになるだろうから、このままの勢いで700万回線までいけるかどうかだろうか。また2026年までに8000億の社債の償還があるので、それ以降は借り換えによる利子負担も苦しくなってくるだろう。

楽天のミッキーとイーロン・マスクはカラオケをするぐらいの友達らしいが、Twiiter買収によるXの借金返済と、楽天モバイルの巨額負債で話が合うだろうと思われる。二人とも希代の起業家として名を馳せたが、このピンチを切り抜ければ、いよいよ経営者として本物といえるのではないだろうか。

すべて読む | ビジネス | 通信 |

船外活動でISSの前方に漂流してしまった道具袋、地上から双眼鏡で目視可能

スラド

著者: nagazou

2023年11月15日 13:34

11月2日にISSの船外活動で使用されていた道具袋が手元から離れ、宇宙空間を漂流するトラブルが起きたという。この道具袋、現在は地上から双眼鏡で観察できる程度の明るさでISSの前方を漂流しているそうだ（Riccardo Rossiさんのポスト、TechnoEdge）。

この道具袋は修理作業中に飛行士の手から離れたもので、残りの作業では使用する予定がなく、さらにこの道具袋の軌道解析の結果、ふたたびISSに接触して何らかの障害を起こす危険性も低いとわかったため、回収不要との判断を下したという。道具袋は6等級ほどの明るさがあり、地上から肉眼でかろうじて見えるという。ISSの位置を発見した後であれば双眼鏡を使って観察することが可能としている。なお、予想では数か月後に大気圏に再突入する見込み。

すべて読む | サイエンスセクション | 国際宇宙ステーション | サイエンス |

徳島の学校タブレットはなぜ大量に故障したのか

スラド

著者: nagazou

2023年11月14日 18:03

以前、徳島の学校でGIGAスクールのWindowsタブレットが大量に故障したという問題があった。この問題では徳島県教育委員会が手配した約1万5000台のWindowsタブレットのうち、11月2日の時点で3782台が故障で使えなくなっているという（ITmedia）。

このことについて現在の視点でまとめたITmediaの記事によると、教育委員会が手配したタブレットは中国のChuwi（ツーウェイ）製で、同社は2023年4月に技適認証の問題で行政指導を受けていたとされる。これまで日本でのビジネス経験がほとんどないChuwiの製品が、想定以上に壊れる結果につながったと指摘している。また、他社のGIGAスクール用端末が米軍仕様の品質基準を満たしている一方で、Chuwi製品がそれを満たしていなかった可能性も指摘されている。

故障の原因として、日本の学校の机のサイズの小ささも指摘されている。机のサイズは長年変わっておらず、そこに紙の教科書とノート、プリント資料等に加えて、PCを置くと机に載せきれずに一番奥に置かれたPCが落下することが多発するのだという。対策として周辺機器メーカーから端末故障防止グッズが発売され人気も出ているとのこと。

また日本の電子教科書の制限も故障率に影響しているという。日本の場合、2021年までは電子教科書は各教科の授業数の2分の1を超えて使用してはならないなど、電子教科書の扱いが厳しかった。日本のみ紙のとの併用が止められないことも机を狭くした一因と指摘されている。

すべて読む | モバイルセクション | モバイル | ノートPC |

Windows標準の「ヒント」アプリ、将来のリリースで削除へ

スラド

著者: nagazou

2023年11月14日 15:06

headless 曰く、

Microsoft が Windows クライアントの非推奨の機能を更新し、「ヒント」アプリを追加した (Windows Central の記事、 BetaNews の記事)。

ヒントアプリには役立ちそうな情報も掲載されているが、実際に注目される機会は少ないとみられる。以前注目された解説に Windowsらしくないスクリーンショットが含まれる問題は解消しているようだ。

Microsoft によれば、ヒントアプリは Windows の今後のリリースで削除を予定しており、削除までは Windows の新機能に関する情報でアプリを更新し続けるとのこと。代替アプリへの言及はないが、Windows Central の記事では Windows 11 には「問い合わせ」アプリが存在することを指摘している。

関連ストーリー：
Windows 10の「ヒント」アプリ、一部の項目がmacOSの画面だと指摘される 2020年07月23日

リーディングビュー