IKEA の TRÅDFRI (トロードフリ) シリーズ スマートホーム製品 2 点で脆弱性が見つかり、発見者の Synopsys Cybersecurity Research Center (CyRC) が詳細を報告している (The Register の記事)。

CVE-2022-39064 はスマート電球 (LED1732G11) の脆弱性。不正な IEEE 802.15.4 (Zigbee) フレームを 1 回送ると電球が点滅を始め、同じフレームの送信を複数回繰り返すとファクトリーリセットが実行されてしまうという。これにより電球は Zigbee ネットワークに関する設定情報や輝度設定を失い、最大輝度で点灯するほか、ユーザーはアプリやリモコンでの操作ができなくなる。

CVE-2022-39065 はすべての IKEA Home Smart 製品をアプリから操作可能にするゲートウェイデバイス (E1526) の脆弱性。こちらは不正な Zigbee フレームを 1 回送ることでゲートウェイが応答しなくなり、接続したデバイスをアプリやリモコンで操作できなくなるというものだ。

不正な Zigbee フレームはいずれも認証のないブロードキャストメッセージであり、電波の届く範囲内の脆弱なデバイスすべてに影響する。電球はネットワーク設定をやり直せば再び使用可能になり、ゲートウェイは電源を入れなおすことで再び使用可能になるが、攻撃者は同じ攻撃をいつでも再び実行できる。

CyRC ではこれらの脆弱性を昨年 6 月に報告しており、今年 6 月には IKEA が修正ソフトウェアをリリースしている。ゲートウェイはソフトウェアをバージョン 1.19.26 以降に更新することで脆弱性が修正されるが、電球用の修正を含むソフトウェアバージョン V-2.3.091 では一部の不正フレームにのみ対応しており、完全には修正されないとのこと。

なお、IKEA ウェブサイトの製品情報にはこれらの製品型番が記載されておらず、商品番号はまったく異なる形式なので対象製品の特定は困難だが、LED1732G11 はオーストリアでの製品カタログ (PDF) に E27 口金との情報があるため国内で IKEA が販売したことはないと思われる。一方、E1526 は取扱説明書 (PDF) に日本語版が含まれており、おそらくこちらのゲートウェイ製品とみられる。

すべて読む | セキュリティセクション | ハードウェア | セキュリティ | 電力 | インターネット |

関連ストーリー：
多くのIoT機器はセキュリティ対策が不十分 2019年02月07日
スマートホーム機器は思い通りに動作しなくなることも多く、決してシンプルではない 2015年02月15日
オーストラリア発の「Wi-Fi対応スマート電球」 2013年06月19日
Linuxカーネルv2.6.31、リリース 2009年09月12日

内閣府は9月29日、ウクライナ軍がStarlinkを採用したことに関する分析資料を公開している。2月24日のロシアの侵略開始段階で、ロシア側は侵攻の約1時間前に、米国の商用通信衛星ブロードバンドサービスのViasat社の"KA-SAT用の地上インフラにサイバー攻撃を開始、これにより同日の未明には、接続率が20％まで低下していたという（宇宙政策委員会 宇宙安全保障部会 第49回 会合 議事次第、ウクライナ情勢を踏まえた安全保障分野における衛星データの利用、Ayano AKIYAMAさんのツイート）。

このサイバー攻撃によりウクライナ軍の通信システムに大きな損失が発生していた。多くの通信インフラが攻撃対象になったことから、対応策の選択肢としてStarlinkが提示され、これを選択したという流れであるようだ。ウクライナ情勢が起きた初期段階では、宇宙への自立的なアクセス能力の欠如が反省としてあげられた。

同資料では日本においても衛星データへの自立的アクセス能力の確保が最も重要だとし、五つの教訓として、教訓その1「宇宙からの 戦術的ISR と ターゲッティング の有効性」、その2「GIS「ALTA」 は、戦術的ISRデータを軍が直接活用する先進的戦闘管理システムの必要性」、その3「宇宙システムの レジリエンスの向上の重要」その4「商用衛星画像の有用性」その5「民間衛星への攻撃の可能性」を上げている（ウクライナ情勢からの５っの教訓（現時点での）[PDF]）。

すべて読む | 軍事 | 通信 | 政府 |

関連ストーリー：
イーロンマスクがロシア・ウクライナの戦争終結案をツイートし炎上 2022年10月06日
防衛省がStarlinkの導入を検討、海自艦艇での隊員向け回線として 2022年08月23日
ロシア、Starlinkの通信妨害を試みていた 2022年06月09日
ウクライナ砲兵はStarlinkを活用し、自律分散型火力支援システムを運用している 2022年05月14日
衛星インターネット「Starlink」、ウクライナで使用可能に設定変更。対応端末は輸送中 2022年03月01日

英オックスフォード大学の研究チームは、電磁波干渉（EMI）を利用することで、外部から画像認識システムをだまして存在しないものを見せる攻撃手法を発見したそうだ。発表論文によると、真っ黒であるカメラフレームに文字を浮かび上がらせることもできるという。ターゲットとなるのはCCDイメージセンサー（ITmedia）。ITmediaの記事によると、

任意の入力画像から各画素の輝度を計算して送信する信号を抽出する。次に、抽出した信号を補間して異なるサンプルレートが一致するようにする。最後に、補間した信号を搬送波に変調して無線で送信する。

とのこと。これにより、元記事の上部にある画像のようにバナー画像の文字が読めるレベルの制御ができることが確認されたとしている。

すべて読む | セキュリティセクション | テクノロジー | セキュリティ | プライバシ |

関連ストーリー：
自動運転車センサーに「赤信号」を「青信号」だと錯覚させる攻撃手法 2022年05月12日
超音波で自動運転自動車の物体検出を誤らせる「ポルターガイスト」攻撃 2021年06月20日
Web会議サービスZoomに対し複数の脆弱性があるとの指摘、暗号化への懸念の声も 2020年04月03日

caret 曰く、

政府は 10 月 4 日午前 7 時 27 分 10 秒、北朝鮮による弾道ミサイル発射を受け、Jアラートによる国民保護に関する情報を発令したが、このうち東京都大島町、利島村、新島村、神津島村、三宅村、御蔵島村、八丈町、青ヶ島村、小笠原村に向けて発信された情報は誤りであったことがわかった（NHKニュース）。松野官房長官が 4 日午後の記者会見で明らかにした。

7 時 27 分の Jアラート発令情報では、対象地域は北海道および東京都の島しょ部、 2 町 7 村となっていたが、都によると 2 分後の午前 7 時 29 分、Jアラートの内容を訂正するとして北海道が外れ青森県が対象地域に追加されたことが国から通知されたという。 その 13 分後の午前 7 時 42 分に国からメールおよびファックスで通知された情報には「ミサイルは午前7時29分ごろ北海道、青森県の上空を飛翔し太平洋へ通過」と記されており、その後、都の担当者がテレビを確認したところ、Jアラートの対象地域から都の島しょ部が消えていたという。

それまでに都は、対応のため 30 人ほどの職員を都庁に集め、「災害即応態勢」をとって情報収集にあたり、防災アプリや Twitter などのSNSを用いて都民に注意を呼びかけていたが、突然、対象地域から都の島しょ部が消えたことで、どのように対応すべきか、判断に迷うことになったという。

また、東京 23 区の中心に位置する千代田区では、防災行政無線を通じて 4 日午前 7 時 27 分と 29 分にそれぞれ、国民保護に係る警報のサイレン音が吹鳴された（朝日新聞、朝日新聞の YouTube 動画、千代田区ホームページ）。
区によると、千代田区においては、Jアラートの対象を東京都全域としており、防災行政無線の自動起動により、Jアラート情報の放送を実施したという。 今回の事象を踏まえ、区では今後、一部気象情報等を除き、原則、千代田区が対象の場合のみに Jアラートが作動するよう設定変更を行うとしている。

すべて読む | 日本 | スラッシュバック | アナウンス | 政府 |

関連ストーリー：
北朝鮮がミサイル発射でJアラートが発令。Jアラート発令は2017年9月以来 2022年10月04日
岩手県野田村、防災無線で誤って「ゲリラ攻撃の可能性がある」と送信 2019年11月08日
日本でも北朝鮮ミサイル発射の誤報、こちらも誤操作が原因 2018年01月18日
韓国軍の弾道ミサイル「玄武2」1発が発射直後に基地内に落下 2022年10月07日

アマチュア無線や初期のデジタル通信に関する資料を集めた大規模なデジタルライブラリー「DLARC(Digital Library of Amateur Radio and Communications)」の収蔵物収集開始をInternet Archiveが明らかにしました。

続きを読む...

ニュースとなったチェスの試合での不正行為。実はもっと多くの不正があったのではないかという調査結果が出てきて、チェス界が震撼している。

Longtime Slashdot reader and tech historian, Kay Savetz, shares a blog post about the Internet Archive's efforts to build a library of amateur radio broadcasts. Here's an excerpt from the report: Internet Archive has begun gathering content for the Digital Library of Amateur Radio and Communications (DLARC), which will be a massive online library of materials and collections related to amateur radio and early digital communications. The DLARC is funded by a significant grant from the Amateur Radio Digital Communications Foundation (ARDC) to create a digital library that documents, preserves, and provides open access to the history of this community. The library will be a free online resource that combines archived digitized print materials, born-digital content, websites, oral histories, personal collections, and other related records and publications. The goals of the DLARC are to document the history of amateur radio and to provide freely available educational resources for researchers, students, and the general public. [...] The DLARC project is looking for partners and contributors with troves of ham radio, amateur radio, and early digital communications related books, magazines, documents, catalogs, manuals, videos, software, personal archives, and other historical records collections, no matter how big or small. In addition to physical material to digitize, we are looking for podcasts, newsletters, video channels, and other digital content that can enrich the DLARC collections. Internet Archive will work directly with groups, publishers, clubs, individuals, and others to ensure the archiving and perpetual access of contributed collections, their physical preservation, their digitization, and their online availability and promotion for use in research, education, and historical documentation. All collections in this digital library will be universally accessible to any user and there will be a customized access and discovery portal with special features for research and educational uses.

Read more of this story at Slashdot.

不正疑惑の渦中にいるチェスのグランドマスター、ハンス・ニーマン氏の経歴を調査した結果、ニーマン氏が以前に公に認めていた内容をはるかに超える「疑わしい行為」があった可能性を、世界最大のオンラインチェスサイトであるChess.comが指摘しました。

続きを読む...

　Microsoftは、Community Hubにて、Windows 11の最新バージョンである22H2を搭載するPCに対し、数GBのファイルをコピーした際に、40%ほど転送速度が低下する不具合が発生していると、10月3日(現地時間)に報告している。

Google Japanが「Gboard 棒バージョン」製作。すべてのキーを一列に並べていて長さ1.65m。

Googleでポピュラーな単語を検索すると、検索結果が数百万から数億単位になることがあります。必要な情報はだいたい前半で見つかりますが、いざ情報をどこまでも深掘りしたくても、その「数百万件目」などの検索結果は見ることができません。

続きを読む...

北里大学准教授のツイートで、ファイル名を『氏名.docx』にして返送してください」と説明すると、「氏名」の部分に自分の氏名を入れず,「氏名.docx」というファイル名で提出する割合が一定以上すると指摘している。これは若者だけでなく様々な年齢層で存在する。これを防ぐには、たとえばあなたの氏名が湯川秀樹だったら『湯川秀樹.docx』にしてください」まで書かないとわかってもらえないとしている（野島高彦さんのツイート、Togetter）。

このツイートに関してさまざまなレスがあったようだ。上記のような説明するとさらに一定の割合で『湯川秀樹.docx』で提出する人がいるといるといったものや、氏名.docx.docxのように二重拡張子にしてしまう人などなどの事例が挙げられている。

nemui4 曰く、

あるあるネタ
'ほにゃら.txt.txt'もよく見ます

すべて読む | 通信 | スラッシュバック | 変なモノ |

関連ストーリー：
大文字小文字を区別するファイルシステムと区別しないファイルシステム、どっちがいい？ 2022年09月25日
ファイル名の末尾にyyyymmddつけてね 2022年04月02日
1は私が著作権を持っているテキストですので勝手に使わないでください --- ある通りすがり 2022年01月28日
Googleドライブで不適切ファイルの取締が開始。不適切ファイルの具体像は不明 2021年12月27日
宮崎県、『new』を日本語変換して『感染者情報一覧表ねw』と誤記 2021年09月08日

相次ぐ大手キャリアの通信障害を受けて、非常時に他キャリアの回線を「ローミング利用」する議論が進んでいます。しかし、一番手っ取り早い障害対策として、複数のモバイル通信サービスを契約するという手もあります。今回は、その有用性について検討していきます。

　東京メトロ（東京地下鉄）と佐賀県は、「東京メトロ×佐賀県 大隈重信スタンプラリー」を10月7日～30日に実施する。

米国には古いクルマに対する優遇措置「25年ルール」が存在する。これは製造から25年以上経過した車両に関しては、米国の保安基準を満たしていなくても、輸入や販売、登録が認められる制度。しかしAUTOCAR JAPANの記事によると、米国のメイン州で25年ルールを経て輸入された三菱デリカの登録ができなくなったという騒ぎが出ているという。新規の登録はもちろん、一度登録したデリカに対してもナンバー返納を命じられているそう（AUTOCAR JAPAN）。

25年ルールで連邦政府が輸入を許可しても、公道を走るための登録は個々の州が担当しており、50州それぞれが免許や登録に関する規則を独自に設定することができる。メイン州ではこの制限を三菱デリカに適用、メイン州は、FMVSSステッカーがない車両は公道走行車として登録できないと通知してきたという。具体的な理由ははっきりしないが、メイン州でデリカが登録できなくなったことは確かな出来事だとしている。同様にロードアイランド州では日本の軽自動車の登録を排除する動きがあるという。

すべて読む | アメリカ合衆国 | 交通 |

関連ストーリー：
1シーズン中のF1マシンから出るCO2排出量は全体のわずか0.7％に過ぎない 2021年11月08日

サブスクリプション型の音楽配信サービスであるSpotifyのAudio Intelligence Labが、オーディオファイルをMIDIファイルに変換できる軽量かつ高速なMIDIコンバーター「Basic Pitch」をオープンソースで開発しました。曲を口ずさんでスマートフォンで録音したファイルも正確にMIDIファイルへ変換するとのことで、ブラウザ上で使えるデモ版を実際に使ってみました。

続きを読む...

Google Japanが10月1日に発表したオリジナルキーボード「Gboard 棒バージョン」が海外でもウケているようです。Gboard 棒バージョン（YouTube）https://youtu.be/9G3DWHf1xX0「Gboard 棒バージョン...続きを読む

Twitterでサイズの合う電池がなくて困ったとして、「金の力」でねじふせたという話が話題になっている。じてんしゃPさんが投稿したもので、同氏がガスコンロの電池が切れたものの、規格に合う電池は手元になく、かといってすぐにラーメンを食べたい欲求には勝てないことから、工学部卒の力技で編みだしたものだという（じてんしゃPさんのツイート、Togetter）。

同氏はサイズの合わない電池を段ボールで太くし、10円玉でかさ上げすることにより、無理矢理導通させている。これが金の力かという意見がある一方、こうした手法は割とやっている人が多いようで、アルミホイルとティッシュでやるといった人や電池ボックスに入れて斜め差しする事例なども報告されている。

すべて読む | ハードウェアセクション | ハードウェア | 電力 | スラッシュバック |

関連ストーリー：
20代の約半分はパナソニックというブランドを知らない 2022年06月18日
スマホのバッテリーが交換できない理由と課題 2021年07月13日
豊田中央研究所、人工光合成で世界最高の変換効率7.2%を実現 2021年04月23日
Duracell、コイン型リチウム電池に誤飲防止の苦味コート 2020年10月04日

半ば忘れられている感のある楽天モバイルの衛星通信だが9月28日、三木谷浩史社長は「おそらく2Mbpsは出る、YouTubeくらいは見られる」と語ったという。同社は米国のAST SpaceMobileに出資し、共同で「スペースモバイル計画」を推進している。楽天モバイルのようにスマートフォンで衛星通信機能を実現する試みは、Appleも「iPhone 14」シリーズで実現した。しかし、テキストでの緊急通報や位置情報共有に限られている。楽天は2023年度以降の商用サービス開始を予定しているという（UchuBiz）。

あるAnonymous Coward 曰く、

楽天モバイルは変わらずプラチナバンドを要求しているが、衛星通信が可能になったら地上の基地局は時代遅れとか言い始めて掌返ししていただけませんでしょうか。

すべて読む | モバイルセクション | モバイル | ビジネス | 宇宙 | 携帯通信 |

関連ストーリー：
2022年度版の周波数再編アクションプラン案、Wi-Fi6E追加拡張や携帯電話向け非静止衛星通信など 2022年09月08日
SpaceXのイーロン・マスクCEO曰く、Starlink衛星通信サービスはゲームに使えるほど遅延が少ない 2020年03月14日
楽天モバイル、衛星を使った携帯電話網の構築を目指す 2020年03月09日
SpaceXのStarlink衛星の光害を示す天文写真が撮影される 2019年06月11日
Facebook、レーザー通信を使ったネットワークを深く静かに構築中 2019年01月26日

Twitch Support アカウントが Twitch でサポートされるブラウザーは Chrome/Firefox/Edge のみだとツイートし、ユーザーを混乱させたようだ (The Verge の記事)。

ツイートの内容としては、ログインに問題が発生したら最新のアップデートが適用されたサポートされるブラウザー (Chrome/Firefox/Edge) を使用しているか確認しよう、といったものだ。

Twitch の Tom Verrilli 氏のツイートによれば、組織的にボットアカウントを大量作成してボットネットを構築しようとする動きが検知され、そのセキュリティホールを閉じる過程で一部のブラウザーからのログインを一時的に制限することになったのだという。

一方、Twitch Support は「サポートされるブラウザー」が動作の可否を示すものではなく、問題発生時にサポートを提供可能なブラウザーであることを示すものだと説明。Chrome/Firefox/Edge 以外のブラウザーに関する問題については各ブラウザーのサポートチームに相談してほしいとのこと。その後のツイートで、サポートされるブラウザーとして Safari を付け加えている。

Twitch が新たに公開した「サポートされるブラウザー」に関するヘルプページでは、最新 2 バージョンの Google Chrome と Mozilla Firefox、最新バージョンの Microsoft Edge と Apple Safari がサポートされるブラウザーであると明記された。これらのブラウザーに関しては、バージョンの確認と拡張機能の無効化、キャッシュと cookie の消去といったトラブルシューティング方法を解説している。

なお、最初のツイートにつけられたコメントでは、Opera GX への言及が多いようだ。

すべて読む | アップルセクション | Chrome | Firefox | バグ | Safari | ボットネット | インターネット | IT |

関連ストーリー：
Opera、奇虎 360 の保有株式をすべて買い戻すことで合意 2022年09月30日
ブラウザー、何使ってる？ 2022年09月11日
Amazon、自社サービス Twitch で自社の公式アカウントを一時停止 2021年12月25日
動画配信のTwitchからサービスの全ソースコードやクリエイターへの支払いリストが流出 2021年10月08日
Twitch公式ゲーミングチャンネル、BlizzConlineに出演したMetallicaの演奏をロイヤリティーフリー音楽に差し替える 2021年02月23日
ゲーム動画配信サイトTwitch、性的コンテンツを過剰に薦めているとして利用者から訴えられる 2020年06月26日
Twitch、日本に本格進出へ 2017年07月12日