A.K.A. sei

イランが主張する米軍無人機( RQ-170)のハッキング手法には疑問が多い

sei — Sun, 18 Dec 2011 14:45:10 +0000

先月イランが米軍無人機 RQ-170 Sentinelをほぼ無傷で捕獲(鹵獲)することに成功したと報じられ一週間ほど後に画像も公開されましたが、意外にも以前から指摘されていたGPS(Global Positioning System)の脆弱性を利用した攻撃手法が使われたと説明されています。

“GPS spoofing(なりすまし)” という従来から知られた手法を用いたとイラン当局は主張しています。

にもかかわらず無人機にサイバー攻撃を仕掛けるためには少なくとも次の3つのステップが必要とされ、イラクの能力を考慮すると疑問視する声が。

1. 高々度(40,000フィート以上)にいる小さな無人機(Drone)の探知

2. 軍用GPS信号の妨害

3. Droneに新たな着陸ポイントを指示

民間使用のGPSは簡単にハッキングできるのに比べれば軍用GPS信号のハッキングは高度な暗号を解読しなければならず、かなりハードルが高いチャレンジです。

イランの核開発を技術支援しているといわれるロシアの関与が取り沙汰されていますが、100%絶対に安全なセキュリティもありえないのも事実です。

イランには本当にスーパーハッカーのチームがいるんでしょうか？

(via The Christian Science Monitor )

実用的な未来：画像認識アプリ”Flow” Powered by Amazon for the iPhone

sei — Thu, 03 Nov 2011 16:56:32 +0000

FlowというAmazonのオフィシャルアプリがリリースされました。(注：iTunesの日本アカウントは未対応)

身の周りにある日常の品々を”見せる”とそれがなんであるかを認識してAmazonのデータベースから参照した情報を表示してくれるという仕掛けです。使ってみて画像認識精度の高さに舌を巻きました。認識できるのは主としてパッケージ物ですが、書籍の装幀、ゲームソフト、DVD、CDやバーコード(QRコードは未対応)で洋モノであればガンガン認識してAmazon.comでの価格、試聴そして注文までできてしまいます。

手持ちの輸入盤CDで試してみるとこうなります。

Flowに見せると・・　　青いドットで特徴点を抽出しているようです。

わずか数秒後にビンゴ！正しい検索結果が表示され・・　Buy Nowボタンが！

そしてそのまま詳細情報画面へ移動すれば

という具合に試聴トラックがあればそのまま再生できます。また同じく書籍でも”見せる”だけで即座に情報を表示してくれます。

アプリ開発はAmazon子会社のA9 Innovationsが行なっており、画像の認識にはAmazonのクラウドコンピューティングが使用され驚くべき精度です。早くAmazon.co.jpでも使えるようになって日本のiTunesでリリースされるよう期待が高まります。

iOS5の初期設定ではSiriでパスコードロックを迂回できる

sei — Fri, 21 Oct 2011 16:49:33 +0000

iOS5ではアクセシビリティの大幅な向上が謳われていますが、パスコードロックをしていてもSiriを使えばアドレス帳などがダダ漏れになってしまうことが話題になっています。もちろんSiriでできることは全て可能なので電話をかけたりメール送信などほぼすべての機能にアクセスできてしまいます。(現時点ではiPhone4SのみSiriが使えます)

個人情報を保護する目的でパスコードロックをしているならSiriの設定を“パスコードロック中はSiriにアクセスできません”にしておく事をオススメします。
設定の場所は”一般“==>”パスコードロック“==>Siriのスライドスイッチ で。

via　Chris Pirillo

名刺が足りなくなった時はやはりココ　有限会社前川企画印刷

sei — Tue, 11 Oct 2011 14:27:28 +0000

色々な所に出かけて行って仕事以外で名刺を配ることが多くなったせいか、かつてないハイペースでなくなっていったブロガー名刺。
すかさず追加をいつもの（有）前川企画印刷さんにお願いしました。
今回は本業の名刺もお願いし、以前と同じくメールで打ち合わせを始めて一週間で校了し納品へ。
今回は@saruq氏自らが”近くへ寄ったついでに”と称してわざわざ納品に来てくれました。

いつもながらこのコストとは思えない紙質と仕上がりで、いい仕事です。

ちょっと遊んでみました。(NEX-5 の新しいマクロレンズSEL30M35にて撮影　トリミングしてリサイズ)

これからもよろしくお願いします。

Pixar：Jobs追想

sei — Sat, 08 Oct 2011 14:26:27 +0000

Pixer.comの画像を見てグッとくるモノを感じた方も多いと思います.

左からPixer 社長のEd Catmull、中央にSteve Jobes そして右側にChief Creative OfficerのJohn Lasseterが並んでいます。

John Lasseterはトレードマークのアロハシャツを着てJobsと鏡対称になるポーズで、場所はPixer社内の試写室でしょうか？三人仲良くにこやかに微笑んでいます。

この写真はPixarのドキュメント映画 “The Pixar Story (2007)” の中で使われたショットです。なぜか中央のJobsだけ光に包まれている様にも見えるのは私だけでしょうか？

Pixarの万感迫るメッセージを以下に。

”Steve Jobsは並外れたヴィジョナリーであり、そして我々の大親友でもありPixarファミリーを導いてくれる灯火でした。Pixarの潜在的可能性を私たちに見い出し、そして誰も想像し得ないはるか先を見通していました。Steveは我々に賭けてくれ、コンピュータアニメーション映画を作るという我々のクレイジーな夢を信じてくれました。彼がいつも口にしていた事は簡潔で”スゴイものにしろ(make it great.)”でした。Pixarが成し得た事は彼のおかげであり、彼の強さ、高潔さ、人生に対する愛は我々みんなを成長させてくれました。彼は永遠にPixarのDNAの一部であり続けます。このとても辛い間我々の心は彼の妻であるLaurenceと彼らの子供達と共にあります。”

やるせない喪失感を抱きつつ・・　ありがとうSteve

Mac OS X Lion と Snow Leopard に新たなPDF脆弱性攻撃

sei — Sat, 24 Sep 2011 17:13:19 +0000

Mac OS X Lion と Snow LeopardのPDF脆弱性を利用するマルウェアが発見されました。 F-SecureによってTrojan-Dropper:OSX/Revir.A と分類されたこのマルウェアは中国語のPDF形式のファイルに埋め込まれており、昨年出回ったWindows版の亜種とされています。メールやサイトからダウンロードされて実行されると Backdoor:OSX/Imuler.A というバックドアを作成します。

感染を確認するにはActivity Monitor を起動しCheckvir プロセスを探します。プロセスが起動していれば感染しているので、手動で駆除するには

1.　Checkvirプロセスを停止する。

2.　/username/Library/LaunchAgents/ の　“checkvir” と “checkfir.plist” を削除する。

いつもAppleの最新アップデートがあればインストールしておくのが大事なことは言うまでもありませんがそろそろMacにもセキュリティーソフトが必須になってきたかもしれません。

(via:F-Secure)

WordPress for iOSが2.9にアップデート

sei — Sat, 24 Sep 2011 16:22:31 +0000

長らく存在は知られていたもののあまり使いものにならないという理由でダメな子扱いされていたWordPress for iOSがこの度大きくアップデートし、かなりの機能向上を果たしました。ざっと挙げると

・リッチテキストの編集　bold　italic　link list　等のショートカットボタン
・フルスクリーンモード

・クイックプレビュー
・アプリ内ブラウザ

・Quick Photo機能からの画像投稿と最適化
・統計とコメント機能へのアクセス
・ジオタグ対応

特にiPadでの使用時におけるlook&feelがかなり改善されており無料アプリとしては出色の出来となっています。
(via:TNW)　(App Store link )

MacBook Air (Late 2010)付属USBドライブを有効利用する

sei — Sun, 04 Sep 2011 15:32:58 +0000

MacBook Air (Late 2010)に同梱されていたソフトウェア再インストール用ドライブ(USB)にはMac OS X 10.6 Snow Leopard インストーラが書き込まれており、リカバリーディスクとして使える林檎印のクールな8G USBメモリですが、通常のアクセスでは読み出しのみ可能な状態にロックされており普通のUSBメモリとして使用できません。Mac OS X 10.7 Lionにアップデートしてしまえば今更 Snow Leopardからのリカバリーはいらないし、なんとか有効利用できないかとお考えの方々も多いかと思います。

このUSBをアンロックしてくれる便利なツール(注意：Windowsのみ対応)があったのでstep by stepで使用方法を。

1. SM32Xtest　というツールをこの辺とかからダウンロード

2. Windows 7, Vista または XP マシン(仮想環境でも可)にUSBを接続して　　 sm32Xtest.exe　を実行

3. “Scan USB”をクリックして該当するUSBメモリを選択し”Start”をクリック

4. 数秒で未フォーマット状態になるのでWindowsやMacでフォーマット

　　注意：USBの中身は”完全に”消去されるので自己責任で

ガイド動画　Hack your MacBook Air Drive

iCloudを支えるWindows

sei — Sun, 04 Sep 2011 05:18:24 +0000

Steve Jobsもイマイチだと認めざるを得なかったMobileMeサービスは単独の外部データセンタープロバイダに依存していました。捲土重来を期しiOS5でiCloudが高らかに宣言されて以来、どのクラウドサービスプロバイダが使われるのかについてiOS5ベータ版のパケット解析などから色々と伝えられてきましたが、ようやくほぼ全体が明らかになってきました。

iCloudサービスの立ち上がりではAppleのNorth Carolinaに建造したての12ペタバイトを誇る巨大データセンターではなく、Microsoft Azure と Amazon AWS(Amazon Web Services) のクラウドサービスを採用し、やがてはどちらかの一方もしくは一部をAppleでまかなうものと見込まれています。
現時点で大規模なクラウドサービスを提供できる実績のあるクラウドサービスプロバイダはAmazonとGoogleそしてMicrosoftの三社ですが、先行しているAmazonですら障害が発生した際に大規模な影響を及ぼしている状況を考慮してAppleは安定したユーザーエクスペリエンスを重視し自前主義にこだわらない選択をしたようです。

ユーザーのデータはAzureとAWSでストライピングされる模様ですが簡単にいうと巨大なRAIDシステムが構築されると思えばわかりやすいでしょうか。
AWSはともかく再後発のAzureにとってもこれはチャレンジと言えるようですが既に世界で24箇所のデータセンターを構築済みで正念場を迎える準備は万端です。

ここで興味深いのはAWSではOSは自由に選べるようですがAzureではWindowsベースでなければならないため、運用の複雑さを避けるためにAWSの下にWindowsサーバをアロケートするという選択がされるようです。つまり言い換えるとiCloudは完全にWindowsで構築されるクラウドサービスといえます。安定した新規サービスを立ち上げるためには現実的な選択をいとわないAppleの戦略には並々ならぬ決意を感じます。

もっともらしく作られたニセのサイトを見破る方法について

sei — Sun, 14 Aug 2011 14:24:47 +0000

2011 07/31付の記事は”Internet Explorer(特に6.0)のユーザーはIQが低いという解析結果。それでも使い続けますか？” でしたが、完全にでっち上げの記事だと判明しました。IEユーザーの皆さん(ただしIE 6.0ユーザーは除く) ごめんなさい。
仕掛け人のTarandeep Gill氏はIE 8.0 以前(とくにIE 6.0)の互換性のなさにウンザリして巧妙なでっち上げサイトを作ったそうです。CNN、Business Insider、 the Daily Mail、 the TelegraphとForbesといったそうそうたるサイトが見事に引っかかりました。一般的な読者に理解しやすい科学的事実が程よく散りばめられ、なおかつアンチマイクロソフト派の気持ちをくすぐるように作りこまれており、実に良くできたでっち上げサイトでしたがBBCだけは内容に疑問を抱き検証した結果ニセのサイトであると見破りました。またちょうど大きなニュースのない週末にリリースされるというタイミングの良さも拡散に味方しました。

Tarandeep Gill氏はこのレポートは完全な嘘であると認めており、誰にでもすぐに真偽のほどを見分けられたはずだとしています。確認すべきポイントは

・ドメインの登録がつい最近

・IQの判定に用いられたテストには著作権が存在し、オンラインでの使用を許諾していない

・連絡先電話番号がTarandeep Gill氏が登録したドメイン一覧と同じ( ググればわかる)

・会社の住所は実在しない

・ウェブサイト上の写真などはオリジナルではない

・WordPressで作られたサイト

・レポート中にtypoがある

・フッターのリンクがTarandeep Gill氏のBtoBサイト

ここまでウラを取るのは中々大変ですが海外の有名報道サイトでもそれほど検証しているわけではないということがよく分かりました。

しかし、” IE6 delenda est ”　（それでも IE6.0 は滅ぼされなければならない）

via　wired.com