[雑談] いろいろ。

• Apple Silicon Mシリーズにチップレベルで暗号鍵を漏らす可能性ある脆弱性。プリフェッチャー狙ったサイドチャネル攻撃、米大学セキュリティ研究者らが公表 | テクノエッジ TechnoEdge

Apple Silicon Mシリーズにチップレベルで暗号鍵を漏らす可能性ある脆弱性。プリフェッチャー狙ったサイドチャネル攻撃、米大学セキュリティ研究者らが公表 | テクノエッジ TechnoEdge

米国の複数の大学の研究者グループが、Apple Silicon搭載Macにチップレベルの脆弱性を発見したと発表しました。

https://www.techno-edge.net

• ハッキング大会「Pwn2Own」で陥落した「Firefox」、即座にセキュリティ更新を実施 - 窓の杜

ハッキング大会「Pwn2Own」で陥落した「Firefox」、即座にセキュリティ更新を実施／深刻度「Critical」、「Firefox 124.0.1」「Firefox ESR 115.9.1」へのアップデートを

　Mozillaは3月22日（米国時間）、デスクトップ向け「Firefox」の最新版v124.0.1をリリースチャネルで公開した。以下の脆弱性に対処した緊急のセキュリティアップデートとなっている。

https://forest.watch.impress.co.jp

• ホテルのカードキーをハックして扉を数秒で解錠する攻撃手法「Unsaflok」が発見される - GIGAZINE

ホテルのカードキーをハックして扉を数秒で解錠する攻撃手法「Unsaflok」が発見される

カードキーシステムに存在する脆弱(ぜいじゃく)性を悪用してロックを解除する攻撃手法「Unsaflok」が発表されました。Unsaflokの攻撃対象となるカードキーシステムは日本を含む世界中のホテルで使われており、300万枚以上のドアが攻撃の影響を受けるとされています。

https://gigazine.net

• トヨタ系クラウドで情報流出か　AWSアクセスキー悪用される | 日経クロステック（xTECH）

トヨタ系クラウドで情報流出か　AWSアクセスキー悪用される

　トヨタモビリティサービスは、同社が運営する社用車管理クラウドサービス「Booking Car」から写真や個人情報などが流出した可能性があると発表した。Booking Carを使う企業や自治体がアップロードしたものである。

https://xtech.nikkei.com

• “偽サイト”で不正送金…女性が26万円の被害　生成AIで防ぐ新技術とは｜日テレNEWS NNN

“偽サイト”で不正送金…女性が26万円の被害　生成AIで防ぐ新技術とは｜日テレNEWS NNN

気づかぬうちに偽サイトに誘導されて、26万円を不正に送金されていたという女性。こうしたフィッシング詐欺が急増する中、警察庁は生成AIを使った対策を新たに導入する方針です。最先端の「偽サイトを見分ける技術」とは。

https://news.ntv.co.jp

• 社会制度のバグ？　本人確認の穴を突いたマイナンバー過信の新手口とは：小寺信良のIT大作戦 - ITmedia NEWS

社会制度のバグ？　本人確認の穴を突いたマイナンバー過信の新手口とは

いわゆる振り込め詐欺の手口は、いつの時代にも手を替え品を替え新しい手法が開発され続けてきているが、今年3月にはこれまで聞いたことがない手口の詐欺事件が発覚した。女性のマイナンバーカードの情報を元にネットバンキング口座を無断で作り、そこに本人に現金1400万円を振り込ませたという。 (1/3)

https://www.itmedia.co.jp

• 仕事中スマホから突然鳴り響く”警告音” 「あなたも犯人になる」と30代男性計1800万円だまし取られる 「携帯電話が詐欺に使われている」とアラートも

仕事中スマホから突然鳴り響く”警告音” 「あなたも犯人になる」と30代男性計1800万円だまし取られる 「携帯電話が詐欺に使われている」とアラートも

　札幌・厚別区の30代男性が警察官や検察官を名乗る人物に指定された口座にあわせて1800万円を振り込み、だまし取られました。 　3月18日、札幌・厚別区に住む30代会社員の男性が仕事をしていると、突然男性のスマートホンの警報が鳴り、「この携帯電話が詐欺に使われている」と総合通信局の連絡先が書かれたアラートが表示されました。 　男性がこの連絡先に電話をすると、総合通信局の職員や警察官を名乗る人物から「あなたの携帯電話が使われ、億単位の被害が出た。あなたも犯人になる」などと言われました。 　男性は「逮捕前保釈金の制度が使える」などと架空の制度を説明され、19日に指定された「アオキ」と「イノウエ」という、いずれも裁判官を名乗る人物の個人口座にそれぞれ500万円と400万円を振り込みました。 　また21日、今度は警察官から「被害者名義で不正に使われた口座があり、逮捕状が出ている」などと言われ、再び「保釈金の制度」を伝えられると、800万円を指定されたインターネットバンキングの法人名義の口座へ振り込みました。 　さらに23日、今度は検察官を名乗る男から「使われている口座を確認するため100万円が必要」と言われ、100万円を振り込みました。 　その後、男性から相談された妻が詐欺の疑いがあると、午後11時40分ごろ、警察に相談したということです。 　警察は、詐欺の相談や詐欺の電話が来た場合、警察の相談専用電話「＃9110」に連絡するよう呼びかけています。

https://www.uhb.jp

• AI偽音声、詐欺で悪用か　7カ国727人「遭遇」 ｜ 共同通信

AI偽音声、詐欺で悪用か　7カ国727人「遭遇」 ｜ 共同通信

生成AI（人工知能）で声を複製する「ボイスクローニング」を悪用した詐欺に遭遇したことがあるかどうか、...

https://nordot.app

• ゲームセンターの“音ゲー”から楽曲データ抜く　著作権法違反の疑い　香港からの観光客を逮捕　新曲配信タイミングで警察が張り込み　大阪・阿倍野区

ゲームセンターの“音ゲー”から楽曲データ抜く　著作権法違反の疑い　香港からの観光客を逮捕　新曲配信タイミングで警察が張り込み　大阪・阿倍野区

　大阪市内のゲームセンターに設置された音楽リズムゲーム機から、曲を勝手にダウンロードしたなどとして、香港から観光で訪れた男が著作権法違反の疑いで逮捕されました。…

https://www.asahi.co.jp

• 能登半島地震、途上国からＳＮＳに大量偽情報…Ｘ利用が１日４０００万人の日本向け「インプ狙い」 : 読売新聞

能登半島地震、途上国からＳＮＳに大量偽情報…Ｘ利用が１日４０００万人の日本向け「インプ狙い」

【読売新聞】能登半島地震を巡り、ＳＮＳ上に投稿された偽情報の多くは、海外の１０か国以上から発信されていた。偽情報でインプレッション（閲覧数）を稼ぎ、広告収益を得るためだ。第６部では、従来の法規制やルール、倫理観では健全性が確保できな

https://www.yomiuri.co.jp

• Android 対象範囲別ストレージの導入と外部ストレージにおけるファイルアクセス制限

Android 対象範囲別ストレージの導入と外部ストレージにおけるファイルアクセス制限

https://zenn.dev

• 未開封のiPhoneが化粧箱の中でソフトウェアアップデートできるようになる「Presto」システムが間もなく登場か、iOS 18でホーム画面がよりカスタマイズできるようになるとのウワサも - GIGAZINE

未開封のiPhoneが化粧箱の中でソフトウェアアップデートできるようになる「Presto」システムが間もなく登場か、iOS 18でホーム画面がよりカスタマイズできるようになるとのウワサも

Appleは小売店舗のApple Storeにおいて、化粧箱に入った状態の未開封のiPhoneをワイヤレスでソフトウェアアップデートできるようにする「Presto」と呼ばれるシステムを導入しようとしていることが、Bloombergの報道で明らかになりました。

https://gigazine.net

• The #1 Linux CyberSecurity Operating System | SnoopGod

The #1 Linux CyberSecurity Operating System | SnoopGod

SnoopGod provides a large number of tools, utilities and libraries that IT security specialists can use to develop and test the security of their assets in an evolving, modern, and friendly way. Download and try SnoopGod now.

https://snoopgod.com

• かっこいいSSH鍵が欲しい - アリ

かっこいいSSH鍵が欲しい - アリ

例えばこのSSH公開鍵、末尾に私の名前(akiym)が入っています。 ssh-ed25519 AAAAC3NzaC1lZDI1NTE5AAAAIFC90x6FIu8iKzJzvGOYOn2WIrCPTbUYOE+eGi/akiym そんなかっこいいssh鍵が欲しいと思いませんか？ ed25519のSSH公開鍵の構造 SSH鍵の形式にはRSAやDSA、ed25519などがありますが、最近のssh-keygenではデフォルトでed25519の鍵を生成するということもあり、ed25519を利用していることを前提として進めます。なにより、RSAの公開鍵に比べると短いので末尾部分が目立つはずです。 そも…

https://blog.akiym.com

• 画像生成AIで「文字の出力」が難しいのは「外国人の謎漢字タトゥー」と似た原因という指摘 - GIGAZINE

画像生成AIで「文字の出力」が難しいのは「外国人の謎漢字タトゥー」と似た原因という指摘

Stable DiffusionやDALL-E 3などの画像生成AIを使っていると「文字の代わりに謎の模様が出力される」「短い単語なのにスペルが違う」といった問題に遭遇しがちです。画像生成AIが「文字の出力」を苦手とする理由について、ソーシャルニュースサイトのHacker Newsで激論が交わされています。

https://gigazine.net

• 「MacBook Airを使うと口の中に奇妙な味がする」という謎現象が報告される - GIGAZINE

「MacBook Airを使うと口の中に奇妙な味がする」という謎現象が報告される

海外メディアMacRumorsのフォーラムに「M3チップ搭載13インチMacBook Airを使っていると、口の中に金属的な味がする」という報告が投稿されました。投稿したユーザーによると、他のマシンを使っている際は味を感じないそうです。

https://gigazine.net

• サイゼ来て1000円ガチャ回したんですけど緊張が走ってる「なかなか上級者すぎ」→哀愁漂うガチャ結果が集まる - Togetter

サイゼ来て1000円ガチャ回したんですけど緊張が走ってる「なかなか上級者すぎ」→哀愁漂うガチャ結果が集まる

引いてみたくなっちゃいました…

https://togetter.com

• 北海道のエスコンフィールドでなぜか「西日本の駅のシステム」がフル回転している話〈オープン1年目のプロ野球本拠地に1通のメールが…〉 | 文春オンライン

北海道のエスコンフィールドでなぜか「西日本の駅のシステム」がフル回転している話〈オープン1年目のプロ野球本拠地に1通のメールが…〉 | 文春オンライン

「駅とスタジアムって、とてもよく似ているんです。多くの人が来て、交流のハブになる。駅にラッシュ時間帯があるのと同じように、スタジアムも人の流れには波があります。 試合前と試合後、また試合がある日とない…

https://bunshun.jp

• 「デカい駅に接続するためエゲツない角度でカーブしている路線」が話題に→猛者たちから“当てはまる路線”が続々集結 - ねとらぼ

「デカい駅に接続するためエゲツない角度でカーブしている路線」が話題に→猛者たちから“当てはまる路線”が続々集結

規模が大きい電車の駅に強制的に接続したかのような路線のカーブがすごいと紹介するXの投稿が興味深いです。地図をじっくりと見るとわかる発見に約2万件の「いいね」が寄せられています。投稿したのは、X（Twitter）ユーザーのTRAinDATA（@TRA_in_DATA）さん。2つの…

https://nlab.itmedia.co.jp

• マクドナルドの新CM、関東版と関西版で大きな違いが……　公式が明かした事実に「知らなかった」の声 - ねとらぼ

マクドナルドの新CM、関東版と関西版で大きな違いが……　公式が明かした事実に「知らなかった」の声

マクドナルドが3月12日から地上波で放映開始しているテレビCM「ちがう街、おなじ味」篇は、実は関東版と関西版の2種類ある――。公式X（Twitter）の明かした事実が話題です。全く同じようで、よく見ると重大な違いが……！CMの主人公は、この春上京してきたばかりの女性（野内まるさ…

https://nlab.itmedia.co.jp

• 「きのこの山ワイヤレスイヤホン」は26日発売、3500台限定で　「7カ月かけ外観を極限まで近づけた」 - ITmedia NEWS

「きのこの山ワイヤレスイヤホン」は26日発売、3500台限定で　「7カ月かけ外観を極限まで近づけた」

明治は、ロングセラーのチョコレート菓子「きのこの山」をモチーフにした完全ワイヤレスイヤフォン「きのこの山ワイヤレスイヤホン」を26日から販売すると発表した。

https://www.itmedia.co.jp

• 「ニャンニャニャニャン♪」飼い主がサザエさんの曲を猫語で口ずさむと……　駆け寄って一緒に歌う猫ちゃんがもん絶のかわいさ！ - ねとらぼ

「ニャンニャニャニャン♪」飼い主がサザエさんの曲を猫語で口ずさむと……　駆け寄って一緒に歌う猫ちゃんがもん絶のかわいさ！

飼い主さんと一緒にサザエさんの曲を歌う猫ちゃんの動画がInstagramに投稿され、「あわせて歌ってる」「猫も主もかわいい」「のど自慢猫部」と反響が寄せられています。動画は、記事執筆時点で175万5000回以上再生され、7万3000件を超える“いいね！”を獲得。投稿者は、アメリ…

https://nlab.itmedia.co.jp

• 「来世は猫になりたい」と321万表示されたお猫様の姿　最高の場所で至極のゴロ〜ンぬくぬく、ヘソ天で“エステ”まで…… - ねとらぼ

「来世は猫になりたい」と321万表示されたお猫様の姿　最高の場所で至極のゴロ～ンぬくぬく、ヘソ天で“エステ”まで……

至福の時間を満喫する猫ちゃんの姿がX（Twitter）に投稿され、「極楽である」「来世は猫になりたい」と反響が寄せられています。動画は、記事執筆時点で320万8000件以上表示され、5万6000件を超える“いいね”を獲得。まっしろでふわふわのお腹を惜しげもなく披露している猫ちゃ…

https://nlab.itmedia.co.jp