IT - Yano's digital garage

今月1日に日本年金機構にサイバー攻撃が仕掛けられて125万件の年金情報が流出した件。

Blue Termiteは100％日本を標的としたAPT攻撃であり、日本年金機構へのサイバー攻撃もその一環だとする一方で、標的は同機構だけではなく“日本全体”だと強調。たまたま情報が漏えいしたおかげで同機構では攻撃が発覚したに過ぎないとし、政府機関や報道機関をはじめ、防衛関連、エネルギー関連、航空宇宙産業、金融、化学、製造業、研究・学術機関、さらには情報通信事業者のクラウドサーバーまで、少なくとも300カ所がBlue Termiteのマルウェアに侵入されていることを明らかにした。

という衝撃的な発表が行われたが、それを裏付けるように東京商工会議所や石油連盟でも同様に標的型メールによるウイルス感染が報告されている。

ハフィントンポストの記事によると

標的型では、ターゲットとなる人や団体を特定し、騙されやすい内容に仕立て上げて送付するため、「見知らぬメールや添付ファイルは開かない」といった通常の対策が取りにくいのが特徴。神奈川県藤沢市は2014年1月、IT担当職員160人に対し、抜き打ちでテスト用の標的型メールを送って訓練を行ったが、4割近い60人余りがメールを開いてリンクをクリックしてしまった。

との事なので、本気で巧妙に細工をされると毎日何百通というメールを捌かなくてはならない人達の多くが騙されてしまうのは仕方ない、という観点から、感染後の対策を考えていく必要がある。

iOSユーザーを標的とした日本語のワンクリック詐欺が登場という話もあるので、油断は大敵だ。

参照

INTERNET Watch http://internet.watch.impress.co.jp/

最も多く使われるパスワードは「123456」、米国情報漏えいで算出 2010年1月25日
パスワード「123456」を設定できてしまうECサイトが半数以上　ほか 2014年4月7日
日本年金機構、ウイルス感染で個人情報125万件流出、該当者は基礎年金番号変更へ 2015年6月1日
年金機構は氷山の一角、少なくとも300カ所に侵入済み、報道機関にもクラウド事業者にも 2015年6月4日
東京商工会議所、標的型メールによるウイルス感染、個人情報1万2139人分が流出の可能性 2015年6月10日
石油連盟も標的型メールでウイルス感染、情報流出を確認 2015年6月16日

ITpro http://itpro.nikkeibp.co.jp/

［データは語る］2014年に流出したパスワード、最多は「123456」で2位は「password」 2015年1月21日
日本年金機構にサイバー攻撃、ファイル共有サーバーから125万件の年金情報が流出 2015年6月1日
「狙われているのは年金機構だけではない」、カスペルスキーが標的型サイバー攻撃を解説 2015年6月4日
人ごとでない日本年金機構の情報漏洩、マイナンバー控えるも進まない対策 2015年6月10日
石油連盟、標的型攻撃でパソコンがウイルス感染 2015年6月10日
多くの企業が現在も感染中、ラックが年金情報流出ウイルスで注意喚起 2015年6月16日
標的型攻撃

ASCII.jp http://ascii.jp/

IPA「ウイルス感染することを想定して」多層防御を呼びかけ 2015年6月3日
「日本だけ」を狙う標的型攻撃、事態は深刻とカスペルスキー 2015年6月5日
「年金機構の情報漏洩事件から学ぶ教訓」ラックが提言を公開 2015年6月11日
125万件の情報漏洩、リアルな平均損失額は「1.5～2億円」 2015年6月12日

ハフィントンポスト http://www.huffingtonpost.jp/

年金の個人情報が125万件流出　そのサイバー攻撃の手口は 2015年6月1日
年金情報の流出「怪しいメール」はこんなに巧妙だ（テスト付き） 2015年6月3日

SplashData - Powerful productivity tools http://splashdata.com/

“123456” Maintains the Top Spot on SplashData’s Annual “Worst Passwords” List

ITmedia エンタープライズ http://www.itmedia.co.jp/enterprise/

Google I/O 2015で大注目のGoogle Photos。

MacやWindowsパソコン用のアップローダがリリースされた。

なんと、特定のフォルダーを監視して、新しく追加された写真・動画ファイルを自動でバックアップする仕組みだそうだが、PCへ接続されたモバイル端末、カメラ、メモリカードなどに保存されている写真・動画をバックアップすることも可能らしい。

早速、今年撮り溜めている写真フォルダを登録したところ、“バックアップ対象：3390枚"と出てきた。

結構な時間が掛かってしまうが、途中で電源を切っても大丈夫。再起動したらちゃんと残りのバックアップを再開してくれるお利口さんだ。

https://photos.google.com/appsからダウンロードしてインストールすれば良い。

参照

窓の杜 http://www.forest.impress.co.jp/

【レビュー】容量無制限の“Google フォト”をデスクトップで利用「Google フォトバックアップ」 2015年6月4日

Google I/O 2015 https://events.google.com/io2015/

Google Photos https://www.google.com/photos/

6月8日に開通したauひかり。

残っていた「auひかり電話」が本日開通。

一時的に電話機を繋いで新しい番号で通話できる事も確認できたので、月曜日から切り替える事に。

復活の工事費が2,000円、切替までの基本料金が1,700円の日割り計算。そしてまた休止で工事費が発生するので、NTTへの支払いは5千円ほどになりそうだ。

参照

au http://www.au.kddi.com/

Wikipedia http://ja.wikipedia.org/wiki/

hi-ho LTE typeDにして、丸1日保たなくなったNexus 5。

やっぱりセルスタンバイ問題が疑われるのだが、Nexus 5の場合は「表示だけで実際の電池消費は大丈夫」という話もあるので、なんやかんやでもう1年以上使っている事を考えると「丸1日保たなくなった」というのは普通に劣化しているだけなのかもしれない。

バッテリー消費は1時間に2％程度だったのだが、5月以降は4％程度。「丸1日保つかどうか」と観点で考えると「誤算の範囲？」と思えなくも無い。

いつもというわけではないものの、日によってはバッテリー消費が6％以上となって半日しか持たなかった事もあったのだが、過去そこまで持ちが悪かった印象は無いので、やっぱり「通常劣化」以外の問題を抱えていると思わざるを得なくなってきた。

次期リリースのAndroid Mではバッテリーを驚異的に長持ちさせる「Doze」モードを実装という事なので、12月25日に戻したAndroid 4.4 KitKatからAndroid 5.0 Lollipop、そして最新の5.1.1にまで上げてみたが、Android 5.0(Lollipop)にアップデートしても変化無しという話の通り良くも悪くも変わりなかった。

というわけで、SMS対応のSIMに乗り換えてみる事に。

参照

もちあるいてなんぼ。 http://smartmobilewithasim.blogspot.jp/

MVNO最大の弱点「セルスタンバイ問題」ってそもそも何？という話 2013年9月29日

Nexus5 メモ https://sites.google.com/site/nexus5memo/home

セルスタンバイ対策

ブローヴちゃん http://bl.oov.ch/

Nexus5 と Android 4.4 でのセルスタンバイ問題について

意味深長とは裏腹に http://imi-urahara.blogspot.com/

Nexus5をAndroid 5.0(Lollipop)にアップデート　メモリと節電

アンドロイドラバー http://androidlover.net/

Android Mではバッテリーを驚異的に長持ちさせる「Doze」モードを実装。Nexus9において通常時の2倍バッテリーを長持ちさせることが可能 2015年5月29日

techlog (Internet Initiative Japan Inc.) | SlideShare http://www.slideshare.net/IIJ_techlog

IIJmio meeting #1 最近のAndroidとMVNO SIMの関係 IIJ 堂前清隆

てくろぐ http://techlog.iij.ad.jp/

アンテナピクト問題・セルスタンバイ問題とは何か 2012年8月8日
IIJmio高速モバイル/D、SMS対応。セルスタンバイ問題の対策にも 2013年9月25日

4月に購入したブルーレイディーガ BRW500で加入した長期延長保証サービスのクロネコ延長保証ダイレクト。

EMチャージの終了に続いて

2015年8月1日をもちまして、新規のお申し込みを停止させて頂きます。

との事。ブルーレイディーガ BRW500を含む、7月末日迄に加入済みの分については保証終了日までサービスが提供されるという事なのでひと安心だが、ようやく見つけた延長保証サービスがわずか1回しか使えずに終了というのは、何とも「残念」としか言いようが無い。

1988年に世界初のCD-Rを開発した光学メディアメーカーの草分け太陽誘電が光ディスク事業撤退という訃報まで飛び込んできた。

2015年12月末をもって記録製品の販売を終了する。

そうだ。価格.com:DVD-RのDVDメディア調べで「4.7GB、16倍速、50枚スピンドル」の最安値はThat’sブランドが25円/枚程度なのに対し、ノーブランドだと15円/枚以下という厳しい市況というのもあろうが、それ以上にCD-ROMやDVD-ROM中心だったソフトウェアパッケージ販売もダウンロードやUSBメモリなどに浸食されているし、テラバイトクラスとなったHDDのバックアップでは数十ギガバイトの光学メディアを取っ替え引っ替えするでは無く現実的にはテラバイトのHDDやNASだ。推定寿命30年以上の長期保存用アーカイブディスク「DVD-R for Archive」など「日本製」の高品質を謳ったところでもこの先商売にならないというところだろう。こちらも「残念」としか言いようが無い。

そういえば家計簿サービスの「マネーフォワード」だが、入出金明細データのダウンロードが月額500円のプレミアム会員限定サービスとなってしまった模様。1月頃は無料会員でもダウンロードできてたので、連絡も無く後から有償にするなんてデータを人質に取るような裏切り行為と言わざるを得ない。というわけで、マネーフォワードとは早々に縁を切る事になるだろう。ざんね～ん。

参照

クロネコヤマトの家電修理サービス家電Dr．メンテくん http://www.kuroneko-kadendr.jp/

クロネコ延長保証ダイレクト

AV Watch http://av.watch.impress.co.jp/

太陽誘電が光ディスク事業撤退。「想像を超える市場縮小」 2015年6月11日

価格.com http://kakaku.com/

価格.com - メディアタイプ:DVD-RのDVDメディア製品一覧

太陽誘電株式会社 http://www.yuden.co.jp/jp/

スタート・ラボ http://startlab.co.jp/

長期保存用アーカイブディスク「DVD-R for Archive」

Wikipedia http://ja.wikipedia.org/wiki/

Amazon.co.jp https://www.amazon.co.jp/

1月にWindows 7以降は無償アップグレードが発表されたMicrosoft Windows 10だが、早速無償アップグレード予約が開始された。

ところで、Microsoft Windows 10は昨年10月にプレビュー版を落したあと、Windows 8.1 UpdateになったPiledriverなAMD FX-6300＋ASRock 990FX Extreme4をアップグレードしよう…と思ってたのだが、気がついたらMicrosoft Windows 8が立ち上がらないという問題発生。

GW明けから再度復旧を試みてきたものの5年物のHDDの老朽化はいかんともしがたい事を再認識し、潔く2013年2月以来のMicrosoft Windows 8再インストールを実施。

Windows 8.1まで更新し、アクティベーションを含む初期設定が終わったところで、tsubameのWindows 7 再インストールに倣って「システムイメージの作成」をやっておこうと思ったのだが、コントロールパネルから**[バックアップと復元]が無くなっていて**ひっくり返りそうになった。

[バックアップと復元] の変更点によると

以前のバージョンの Windows と同様に、システムイメージのバックアップを使用できます。

という事で［ファイル履歴］にあるらしいのだが、「ドライブの検索」が完了して初めて左下の方に現れるのでなかなか気付かないという罠に数日悩まされたよ。

8.1のマイナーアップで「システムイメージのバックアップ」とか微妙なところ変えるなよ、と言いたい。

参照

PC Watch http://pc.watch.impress.co.jp/

Microsoft、Windows 10を今夏に発売へ～小型IoTデバイスへは無償提供 2015年3月18日
【笠原一輝のユビキタス情報局】Windows 10は7月にアップグレード版/プリインストール版が同時提供 2015年3月19日
Windows 10のエディション、個人向けはHome/Pro/Mobileの3種類 2015年5月14日
Windows 10への無償アップグレード予約が開始～Windows内から実行 2015年6月1日
Windows 10は7月29日公開決定 2015年6月1日

INTERNET Watch http://internet.watch.impress.co.jp/

Windows 8.1、日本時間10月17日より公開へ 2013年8月15日
「Windows 8.1」無償アップデート提供開始、パッケージ製品は18日発売 2013年10月17日
Windows 8.1 Updateではマウスやキーボードでの操作性を向上 2014年4月8日
Windows 8.1の今後の修正パッチ適用には「Windows 8.1 Update」の適用が必須 2014年4月10日
古いWindows 8.1はもうパッチ提供受けられず、まず「Update」インストールを 2014年6月11日
Windows 10、7月29日に発売 2015年6月1日
【やじうまWatch】発売日決定よりもホット？　「Windows 10を入手する」アイコンの消し方を調べる人が増加 2015年6月4日

ギズモード・ジャパン http://www.gizmodo.jp/

昨日開通した、So-net 光 (auひかり)。

ホームゲートウェイ BL900HWのDHCPv6を止め、GT110bでもDHCPv6を有効にしようとしていたのだが、X200、X201s、tsubameなどWindowsマシンは何もしなくてもIPv6アクセスが確認できた。

逆にNexus 5、iPhone 4s、iPad miniなどはIPv4アクセスすらうまくいかない有様だったのでNexus 5の「端末の状態」調べてみたところ、自分のIPv6アドレスは認識している事がわかった。

そもそもDHCPv6は動かしていないので、IPv6アクセス可能となったWindowsマシンの方が不思議なのだが、そういえば＠ITの記事にあるように

IPv6ではこれらの経験を踏まえ、アドレス設定を自動化したり、衝突を検出する機能などが最初からIPv6プロトコルの一部として仕様が決定されている。またアドレス長が128bitと長くなって取り扱いが面倒になっていることもあり、DHCPサーバを使わないような小規模なネットワークであっても、なるべく手動設定を使わなくて済むような機能も用意されている。

という経緯を踏まえて、RA (Router Advertisement; ルータ広告)から入手したプレフィックス情報に、MACアドレスをベースにしたインターフェイスIDを組み合わせて、端末自身が自動的にIPv6アドレスを作成している、という事だ。

そういえばそうだったよ！

さらに＠ITの記事を読み進めていったところ「ステートレス設定」には

・デフォルト・ゲートウェイ情報も自動的に取得し、設定する・ただしDNSサーバなどの情報は設定できない

という特徴があるようなので、最終的に名前解決できるかどうかが、インターネットアクセスできるかどうかが分岐点になりそうだ。

そこで＠ITの記事：第7回　IPv6とDNSサーバを読むと

最後の「クエリ／応答はIPv4とIPv6の両方に対応」とは、DNSサーバに対するクエリや応答を、IPv4とIPv6のどちらを使ってもアクセスできるようにする、という意味である。これは必須ではないが、一般的にはIPv4とIPv6のどちらのプロトコルを使ってDNSサーバにアクセスしても構わないようになっている。 IPv4とIPv6の両方のDNSサーバが利用できる場合、実際のDNSのクライアント(「DNSリゾルバ」という)が、IPv4とIPv6のどちらを優先して利用するか(どちらへ先に接続を試みるか)は実装依存である(RFC3484にガイドラインがある)。当初は、まずIPv6を試行し、失敗したらIPv4で再試行するというものが多かったが、最近では両方同時に接続を試行し、先に応答があった方を利用する、といった実装も少なくない。

という事なので、どうやらWindows系のOSはIPv4なGT110bのDNS接続でもIPv6の名前解決(AAAAレコードの取得)を行っている為、IPv6アクセスができるようだ。

というところで、DNSキャッシュ(unbound)サーバでもあるGT110bのIPv6設定がしっかりやる必要がありそうだ。ていうか、まずは真っ先にやるべき/etc/network/interfacesでインタフェースの設定を行う。「ステートレス設定」では「MACアドレスをベースにしたインターフェイスID」であるのに対して、「IPv4アドレスをベースにしたインターフェイスID」である事に注目。

# This file describes the network interfaces available on your system
# and how to activate them. For more information, see interfaces(5).
# The loopback network interface
auto lo
iface lo inet loopback
# The primary network interface
auto eth0
iface eth0 inet static
        address 192.168.199.1
        netmask 255.255.255.0
        gateway 192.168.199.254
        dns-nameservers 192.168.199.254
# The IPv6 based entries for the primary network interface
iface eth0 inet6 static
        address 240f:ca:xxxx:yyyy:192:168:199:1
        netmask 64
        gateway fe80::1
        accept_ra 0
        autoconf 0
        privext 0
        dns-nameservers 240f:ca::1

インタフェースに反映。

2012年10月のPocket WiFi GP01で契約したプリペイドサービス（EMチャージ）。

当時のイーモバイルを引き継いだY!mobileから来年6月でサービス終了の発表があった。

サービス提供終了に先立ち、2015年6月16日をもって「EMチャージ」の新規お申込み受付を終了いたします。現在「EMチャージ」をご利用中のお客さまは、2015年6月17日以降も引き続きサービスをご利用いただけますが、「チャージ（料金の前払い）」の残高有効期限（チャージした料金をご利用いただける期限）は、チャージ日に関わらず、2016年6月30日までとさせていただきます。また、2016年6月30日までに使用されなかったチャージ残高は無効になります。

という事で、Tポイントへの移行などのプロモーションも採らず、バッサリ切り捨てられる模様。

昨年11月に5,385円分のチャージを放棄したのは正解だったかな。

参照

ワイモバイル（Y!mobile） http://www.ymobile.jp/

EMチャージサービスサイト https://rtc.emb.ne.jp/

Wikipedia http://ja.wikipedia.org/wiki/

SIMカード

5月13日に申し込んだ、So-net 光 (auひかり)が本日開通。

15～17時の予定だったが、17時過ぎに作業員1人来訪。生憎の雨模様という事もあって前の工事が遅れ、当初の予定とは異なる下請け業者が手配されて来たとの事だ。16時頃に「17時過ぎになる」由の電話があったので対応としては悪くなかった事を記しておこう。

ところでこちらの業者は"NTTの下請け"になるらしい。auひかりと言えばNTTの商売敵とも言えるKDDI肝いりのサービスなのだが、結局のところファイバーも工事もNTTのリソースを借用している事になる。まぁ、元々ファイバを張り巡らせようにも何かしらのインフラを持っているわけでもないし、独自に工事業者を持つのも難しいので、ヤフーBBのように足回りはNTTのリソースを借用する事で全国展開を急いだというのは合理的な判断だろう。

裏返すとNTT以外で独自にファイバを引いているのは、電柱を持っている電力系と、地域系のケーブルテレビだけという事になるのかな。

そういうわけで、既設のフレッツ光用のファイバを流用できるのではないかとほのかに期待していたところ、目論み通り引き込みが不要となる事が確認できた。細いとは言え固いファイバーをもう一本通せるのかどうか不安だったが、これでひと安心。屋内側終端に新しく光コンセントを接続した後、電柱側終端をKDDI回線に収容換えし、都合30分ほどで作業完了。

工事内容には

KDDIが行うお客さま宅内の工事は、光ファイバーを引込み、光コンセントおよびONU (光回線終端装置) の設置をいたします (光コンセントおよびONUは光ファイバーの引込み箇所と同一の部屋内に設置するものとします。工事内容は予告なく変更になる場合があります)。

と書いてあったが、工事は「光コンセントまで」で「ONUの設置はお客様の方でお願いします」との事であった。まぁ、そのへんは下調べ済みなので驚くに足らない話だが、普通の人にはちょっとツラいんじゃないかな～。

ちなみにBBIQは契約事務手数料800円、標準工事費3,000円、再引き込みでもプラス1万円だったのだが、これで工事費込み初期費用37,500円と言われたらちょっとぼってないか？、と感じるな。なお分割払いとなる初期費用は最終的には初期費用相当額割引で相殺され、実質ゼロ円になるのも昨今の携帯電話の料金と同じくわかりづらい印象。

4日に届いていたONUとホームゲートウェイ BL900HWを自力で接続。X201sを有線LANポートに接続し、The KAME projectにアクセスしたところ、あっさり「Dancing kame」の動作確認に成功。ホームゲートウェイ BL900HWはデフォルトでDHCPv6が有効になっているようだ。

あいにく混雑が避けられないプライムタイムと相成ったが、取り敢えず速度測定システム Radishで計測したところ、上下とも250～400Mbps程度の速度を計測。バラツキはあるが、少なくともBBIQギガコースの計測値と大差無さそうだ。

最後にホームゲートウェイ BL900HWの無線LANを有効にしようとして躓いた。なんとなんと月額500円の無線LAN機器レンタルオプションを申し込む必要があると言う事だ。

あとは「auひかり電話」が使えるようになるのを待つだけなのだが、ナンバーポータビリティに７～８日間も待てというのは長すぎないですかね？