YANO's digital garage

Copyright ©YANO All rights reserved. https://www.bravotouring.com/~yano/

Last-modified: 2024-04-17 (水)


[一語一絵/IT系]

IP電話乗っ取り事件 / 2015-06-26 (金)

知らぬうちにIP電話を使われて国際通話が発信され、高額な通話料金が請求されたという、詐欺事件。

問題が発生したネットワーク構成
[PDF][External]IP 電話乗っ取り事件の原因調査結果書より

[External]特定ベンダーの交換機がネットに公開状態同然だった事例が判明という記事を読んで、愕然とした。

「IPビジネスホン・AI900」がその脆弱性を持つ機種らしい。

早速[External]ベンダーも対策&見解を発表し、欠陥を否定したそうだが、[External]レカムの発表はどうにも言い訳っぽくて、旗色は悪いね。

【参照】
●INTERNET Watch http://internet.watch.impress.co.jp/
IP電話の乗っ取り被害、特定ベンダーの交換機がネットに公開状態同然だった事例が判明 2015年6月24日
乗っ取り被害が出たIP電話機のベンダーが見解を発表、運用・製品の欠陥を否定 2015年6月25日
●ITpro http://itpro.nikkeibp.co.jp/
IP電話乗っ取りで高額課金被害、ネットエージェントが調査結果を発表 2015年6月24日
IP電話乗っ取りは74件、被害額は5000万円規模――レカムが詳細説明 2015年6月25日
●ITmedia News http://www.itmedia.co.jp/news/
IP電話乗っ取りで被害250万円 交換機がネット公開状態 ネットエージェントが調査報告 2015年6月25日
●マイナビニュース http://news.mynavi.jp/
IP電話乗っ取り事件、原因は「ID・パスワードの初期設定」か 2015年6月24日
●株式会社ラック http://news.mynavi.jp/
IP電話乗っ取り犯罪対策へ、当社子会社(ネットエージェント株式会社)が無償ツールを提供 2015年6月24日
●レカム http://www.recomm.co.jp/
当社に関する一部報道について 2015年6月25日


[一語一絵]

福岡2りんかん / 2015-06-26 (金)

本日、バイク用品チェーン店[External]ライダーズスタンド福岡2りんかんが博多区半道橋にオープン。

福岡2りんかんグランドオープン
オートバイ用品専門店 [External]福岡2りんかんより

[External]BIKE7SEVEN 太宰府店[External]ライコランド福岡マリナ店[External]ナップス福岡店に続く第4のバイク用品チェーン店だ。

最寄りのバイク用品店となるので色々と期待したいところだが、昨年9月にファミリーユサ福岡東店が閉店したばかりなのに、またバイク用品店増えて大丈夫か?

[External]ライダーズスタンド福岡2りんかん
TEL:092-477-3177
福岡市博多区半道橋2丁目2-8 ラウンドワンスタジアム博多・半道橋店内

続いて、ドン・キホーテ 黒崎店そばに[External]Motorrad Balcomがグランドオープン。フリーマンに宣戦布告かと思いきや、フリーマン北九州店は3月15日に閉店したらしく、その空白地帯を埋めるべくして進出してきたらしい。

[External]Motorrad Balcom北九州
TEL:093-644-2100
北九州市八幡西区桜ヶ丘町1-2 ドン・キホーテ 黒崎店そば

【参照】
●レスポンス http://response.jp/
バイカーズステーションSOX、九州初出店…6月12日 福岡店オープン 2015年6月5日
オートバイ用品専門店 2りんかん、福岡県に初出店 2015年6月21日
BMW正規ディーラー、モトラッド バルコム北九州 6月26日オープン 2015年6月24日
●オートバイ用品専門店 2りんかん http://driverstand.com/tenpo/top/index2.html
オートバイ用品専門 ライダーズスタンド福岡2りんかん
●2りんかんブログ http://ds-blog.livedoor.biz/
2りんかんブログ:福岡2りんかん
●Motorrad Balcom 広島/岡山/北九州 http://www.balcom.bmw-motorrad.jp/


[一語一絵/IT系]

IPv6とかDNSとか / 2015-06-25 (木)

「auひかり」導入に伴うIPv6対応の続報。

ネットワーク接続の詳細
ネットワーク接続の詳細

Windowsマシンは設定を弄らなくてもIPv4/v6アクセスできた事で安心していたのだが、実はX201sからGT110bにssh接続できなかったり、tsubameからGT110bのepgrecにhttp接続できない問題に気付いた。

逆に、当初はIPv4アクセスすらうまくいかなかったNexus 5iPhone 4siPad miniなどはどちらも問題無くアクセス可能なのでよくよく調べてみたところ、どうやらWindows系のX201stsubameではGT110bのDNSキャッシュ(unbound)に設定した内向きの名前解決ではなく、vpsの外向きNDSに設定した名前解決が効いているように思われる。

「ネットワーク接続の詳細」を見たところ、IPv6側のDNSは

2001:268:fd07:4::1
2001:268:fd08:4::1
の2つ見えているのだが、これは[External]auひかり[External]ホームゲートウェイ BL900HWにおけるWAN側状態と同じなので、前回
どうやらWindows系のOSはIPv4なGT110bのDNS接続でもIPv6の名前解決(AAAAレコードの取得)を行っている為、IPv6アクセスができるようだ。
と考えたのは「浅はかな早とちり」だった模様。

手入力でDNSを「240f:ca:xxxx:yyyy:192:168:199:1」だけにしたところ、ローカルもインターネットもアクセス可能だったのだが、「2001:268:fd07:~」をセカンダリDNSに追加しといたところまたローカルの名前解決ができなくなっていた。

なぜプライマリDNSで解決できないかな…

自宅環境であれば「240f:ca:xxxx:yyyy:192:168:199:1」だけでも良いのだが、外出時にIPv6の名前解決ができない事になるのでそれもちとマズい。とはいえ、事務所のネットワーク環境はまだIPv6 Readyではなく現実的には大して困らない…とも言えるので、取り敢えずIPv6のDNSは「240f:ca:xxxx:yyyy:192:168:199:1」固定設定で運用する事に。

それにしてもDNSはキャッシュが効くので、設定変更が効いてるのかどうかがわかりづらく、なかなか大変だ。

【参照】
●@IT http://www.atmarkit.co.jp/
これから始めるIPv6
いまさら聞けない、IPv6アドレス体系の基礎 2011年7月19日
どう割り振る? IPv6でのアドレス設計 2011年9月6日
3つの手順で実現、サーバOSのIPv6対応 2011年11月28日
主要なサーバアプリの設定例 2011年12月19日
簡単、便利、高信頼! IPv6ネットワークの冗長化 2012年4月2日
Windows管理者のためのIPv6入門
第1回 IPv6の概要 2011年9月22日
第2回 IPv6パケットの構造を知る 2012年1月5日
第3回 L2アドレスを解決する近隣探索プロトコル 2012年5月24日
第4回 IPv6アドレスを割り当てる 2012年7月5日
第5回 IPv6アドレスをDHCPで割り当てる 2013年3月14日
第6回 LLMNRを使ったローカル・セグメント上での名前解決 2013年5月23日
第7回 IPv6とDNSサーバ 2013年7月4日
第8回 IPv6のルーティング 2013年8月29日
最終回 IPv4とIPv6の相互運用 2014年3月13日
ぶいろく? ぶいしっくす?――初心者でも分かる「IPv6」の基礎 2015年1月29日
●JPNIC https://www.nic.ad.jp/ja/
IPv6関連情報 - JPNIC
インターネット用語1分解説
RA (Router Advertisement; ルータ広告)とは
●日本Unboundユーザー会 http://unbound.jp/
unbound.conf(5)
●Wikipedia http://ja.wikipedia.org/wiki/
IPv6
Unbound


[一語一絵/IT系]

FavPhotoRotate / 2015-06-24 (水)

CANON PowerShot G11OLYMPUS PEN Lite E-PL5、スマホなどは、縦位置で撮った写真は縦長に、横位置で撮った写真は横長に表示されるよう、Exif情報の"Orientation"で方向を設定している。

逆にOptioなどのコンパクトデジカメで撮った写真や、スマホを縦固定設定のまま横で撮ったりした写真の縦横を変更する場合など、Exif情報の"Orientation"を変更したくなる事があるのだが、[External]F6 Exifくらいしかなく、その都度0とか6とかよくわからない数字を検索する羽目になって難儀していた。

[External]JPEG形式の写真を無劣化で回転させる「FavPhotoRotate」というのがあるらしいので、使ってみた。

【参照】
●窓の杜 http://www.forest.impress.co.jp/
【レビュー】JPEG形式の写真を無劣化で回転させる「FavPhotoRotate」 2015年5月20日
●わびさびサンプルソース http://tech2assist.web.fc2.com/
写真回転 | FavPhotoRotate
●F6 Exif ~EXIF編集ソフト~ http://www.ryouto.jp/f6exif/


[一語一絵/IT系]

WRC-733GHBK / 2015-06-24 (水)

[External]NTT-X Store[External]11acなWRC-733GHBKが破格の2,280円で出ていた。

ELECOM WRC-733GHBK
ELECOM WRC-733GHBK

[External]Amazonのレビューをチェックしたところ、ファームアップ前提ながら「コンバータモード」を含めてそれなりに使えそうな印象。11acなMZK-1200DHPの対向端末としてDIGAONKYO BASE-V50改めNR-365を収容するのにちょうどいいかな…と考えて、調達。

ファームウェアバージョンがver.1.07だったので、真っ先に[External]WRC-733GHBK用ファームウェアからver.1.47を落してきてアップデートし、ようやく「コンバータモード」にできたものの、DHCPサーバ機能が切れないというまさかの大問題であえなく頓挫。やむなく、DHCPサーバ機能が切れる「アクセスポイントモード」で動かしてみた。

スペック上の消費電力はAterm WR8750Nと同程度の5.1Wとなっているものの、実測10Wを軽く越える。何にも接続してないのにホッカイロ程度に発熱してて、大丈夫かな?

…と思ってたのだが、夕方帰宅時にはLEDも消え電波も飛んでいない雰囲気。もう壊れた!?

【参照】
●INTERNET Watch http://internet.watch.impress.co.jp/
エレコム、11ac対応・最大速度433Mbpsの無線LANルーター 2013年10月22日
エレコム、PS4との接続におすすめのLANケーブルや無線ルーターなど5製品 2014年4月9日
●ELECOM http://www.elecom.co.jp/
11ac 433Mbpsギガルーター - WRC-733GHBK
WRC-733GHBK用ファームウェア
11ac対応 PS4専用ギガゲーミングルータ - GM-WRC733GHBK
●NTT-X Store http://nttxstore.jp/
エレコム IEEE802.11ac/n/a/g/b対応無線LANルーター親機/433+300Mbps/有線Giga WRC-733GHBK-I 8,154円
●価格.com http://kakaku.com/
エレコム WRC-733GHBK 3,680円
エレコム GM-WRC733GHBK 5,672円