中国軍指示で日本製セキュリティーソフトを購入しようとした元留学生に逮捕状

2021年12月29日 17:30

中国籍の元留学生男性が偽名でウイルス対策ソフト購入しようとしたとして、警視庁が逮捕状を取ったそうだ。警視庁が逮捕状を取ったのは、元留学生の王建彬容疑者。同容疑者は、非実在の日本企業の名前を名乗り、日本製の企業向けセキュリティ対策ソフトを不正に購入しようとした模様。なお同容疑者はすでに中国に帰国済みとのこと（読売新聞、産経新聞、TBS NEWS）。

読売新聞によると、中国人民解放軍のサイバー攻撃部隊「61419部隊」に所属する妻が「国に貢献しなさい」「国が守ってくれる」などとSNSやメールなどを通じて指示を出していたそうだ。企業向けのセキュリティ対策ソフトを研究し、日本企業のシステムの脆弱性を把握することが目的だとされている。

追記 by headless: 容疑は詐欺未遂とのこと。

すべて読む | セキュリティセクション | セキュリティ | 情報漏洩 |

法務省、懲役と禁錮を一元化して「拘禁刑」に

スラド

著者: nagazou

2021年12月29日 16:00

法務省が懲役と禁錮の両刑を一元化し、新たに「拘禁刑」を創設する方針であるそうだ。刑の種類や名称が変更されるのは1907年の刑法制定以来初めてであるという。現在、刑務作業を義務付ける懲役と作業義務のない禁錮、拘留がある。いずれも刑事施設に拘置される。新たに創設される拘禁刑では、懲役の受刑者に一律に刑務作業を義務づける現行法を見直し、刑事施設に拘置するものの、作業や教育を柔軟に組み合わせられるようにするとしている（読売新聞、時事ドットコム）。

すべて読む | 犯罪 | 政府 |

充電ポートが車体前方にあるEVは、雪氷で開閉に支障をきたす場合がある

スラド

著者: nagazou

2021年12月29日 14:30

年末から年明けにかけては強い寒波の影響が出ており、一部地域では大雪になっている（TBS NEWS、NHK、テレ朝NEWS）。そんな地域でEVを運用している人からEV固有の問題が指摘されている。大阪の人さんのツイートによれば、EVはエンジンがないため熱の発生量が少なく、ボンネット等についた雪が解けないだけでなく、走行中に凍り付くという問題があるという（大阪の人さんのツイート）。

また充電ポートの蓋に関しても凍り付いてしまい、スクレイパーなどで氷を割らないと開かなくなる。フロント側に充電ポート付けるのはいい加減止めて欲しいと指摘、注目を集めていたようだ。頑張って蓋を開けて充電した場合でも、屋根の無い充電施設だと雪だらけになって蓋が閉まらなくなる問題が出ているとのこと。なお充電ポートの蓋に関しては背面などに付けても同様の状況になるとの指摘もあるようだ（隊長さんのツイート）。

三菱商事系が3海域の洋上風力発電を圧倒的安値で総取りし話題に

スラド

著者: nagazou

2021年12月29日 13:00

経済産業省と国土交通省が進める海洋再生可能エネルギー事業で、秋田能代・三種・男鹿オフショアウィンド（以下三菱商事連合）が他社を圧倒する安値で入札し、入札対象のすべての地域を総取りしたことが話題になっている（経済産業省リリース、環境ビジネスオンライン、Togetter、市況かぶ全力2階建）。

三菱商事連合が総取りしたとされるのは、「秋田県能代市、三種町及び男鹿市沖」、「秋田県由利本荘市沖」、「千葉県銚子市沖」の3地域。国が公募占用計画を提出した5事業者、5事業者、2事業者について審査を行ったところ、三菱商事連合は秋田県能代市、三種町及び男鹿市沖で13.26円/kWh、秋田県由利本荘市沖で11.99円/kWh、千葉県銚子市沖で16.49円/kWhの供給価格を提示し、価格点で満点の評価を得て入札に成功したとのこと。これは市場破壊レベルの価格であるそうだ。

すべて読む | ハードウェアセクション | ハードウェア | 電力 |

経産省、尿素水不足問題の需給緩和の対策。1月にも供給量が正常化へ

スラド

著者: nagazou

2021年12月29日 08:04

先日、日本国内でも尿素水「アドブルー」が不足しているという話題を取り上げたが、経済産業省は24日、国内生産事業者と連携する形で需給緩和の対策を行っていると発表した。同省は尿素の国内生産事業者に対して最大限の増産を要請、これにより1月中には、尿素の国内供給量は平時の需要量全体を上回る見通しになるとしている。また中国以外からの輸入も拡充されているという。また同様にECサイトなどに対して注意喚起を促す表示を求めており、高額転売への対策を進めているとしている（経済産業省リリース、レスポンス）。

すべて読む | 日本 | ニュース | 政府 | 交通 |

ギャレットのゲート型金属探知機に 9 件の脆弱性、遠隔から検知感度を変更される可能性も

スラド

著者: nagazou

2021年12月29日 07:01

headless 曰く、

ギャレットのゲート型金属探知機で見つかった 9 件の脆弱性を発見者の Cisco Talos が解説している(Cisco Talos のブログ記事、 HackRead の記事)。

脆弱性が見つかったのは金属探知機本体ではなく、オプションの遠隔監視用 iC モジュールだ。もちろん金属探知機が脆弱性を発見したわけではない。このiCモジュールはゲート型金属探知機 PD6500i および Multi Zone (旧 MZ6100) に対応し、施設内のネットワーク環境に組み込むことで遠隔での設定や検知結果などの確認が可能になる。

脆弱性のうち 4 件 (CVE-2021-21901、 CVE-2021-21903、 CVE-2021-21905、 CVE-2021-21906) はバッファーオーバーフローの脆弱性で、リモートからコードを実行できる可能性がある。CVE-2021-21901 と CVE-2021-21902 は認証の前に発生するという。また、別の 4 件 (CVE-2021-21904、 CVE-2021-21907、 CVE-2021-21908、 CVE-2021-21909) はディレクトリトラバーサルの脆弱性で、認証済みの攻撃者が特定の条件でデバイス上のファイルを読み取り・書き込み・削除できる。最後の 1 件(CVE-2021-21902)は認証バイパスの脆弱性で、競合状態により認証済みユーザーのセッションを攻撃者が乗っ取ることが可能とのこと。

攻撃者はこれらの脆弱性を悪用することで、遠隔から金属探知機の動作状況を監視できるほか、金属探知機の感度を変更するなど、セキュリティを低下させる操作を実行することが可能となる。既に修正版のファームウェアが提供されており、ユーザーにはできるだけ早く更新することが推奨されている。

すべて読む | セキュリティセクション | セキュリティ |

護衛艦いずも、中国空母監視のため海上でクリスマスを迎える

スラド

著者: nagazou

2021年12月29日 06:09

route127 曰く、

ひきこもりのオタクではない（航母不是宅男）中国人民解放軍海軍(PLAN)の空母遼寧(Liaoning)を監視中の海上自衛隊の護衛艦いずもはその状態のままクリスマスを迎えたようだ。
統合幕僚監部の報道発表資料によれば遼寧を中心とする空母打撃群の位置は次の通り。
12/15 11AM頃男女群島西350km
12/19 08AM頃北大東島東300㎞
12/20 08AM頃沖大東島南東315km

先頃豪海軍との合同演習を終えた米空母カールヴィンソンはこれら空母に向けて北上しているとのことである。
mssn65さんのツイート
沖縄の東で遭遇した中国の空母｢遼寧｣と日本の護衛艦｢いずも｣は、くっつきながら南下中。

そしてアメリカの空母｢カール・ビンソン｣がそれに向かって北上中。

なお防衛省は21日、空母「遼寧」が、沖縄県の北大東島の東約300キロを航行し、J-15戦闘機や艦載ヘリZ9の発着艦などが行われていると発表した。艦載戦闘機の発着艦は19日に行われたとしている。いずもなどから確認されたという。同日の午後9時までの間に複数回発着艦する様子が見られたとしている（21日の発表、共同通信、SankeiNews[動画]）。

すべて読む | 日本 | 軍事 | ニュース | 中国 |

リーディングビュー