IT

安易なパスワードの実態

先日書いた、アドビネットワークに対する攻撃で顧客情報が一部流出した事件。

お客様情報のセキュリティに関する重要なお知らせ

お客様情報のセキュリティに関する重要なお知らせより

10月末には影響は3800万人にものぼる事がわかったが、流出したパスワードが解析されて安易なパスワードの実態、190万人が「123456」使用という事が公表された。

相当数の死蔵アカウントが含まれるとは思うが「123456」の人が約5%もいるっていうのは「123456」を20回試せば突破できるという事なので、驚くべき実態と表現するのはもっともだが、個人的にはそれ以上に「暗号化されていた流出パスワードが現実的には第3者でも復号可能な難易度であった」方が深刻だ。

Adobeがハッシュよりも対称鍵暗号を選び、ECBモードを選択し、全てのパスワードに同じ鍵を使っていたことや、ユーザーが平文で保存していたパスワード推測のヒントがあったおかげ

という事なので、やはり「あと一手間」を惜しんじゃダメという事なんだなと思う。

参照

ITmedia エンタープライズ http://www.itmedia.co.jp/enterprise/

GIGAZINE http://gigazine.net/

Adobe http://www.adobe.com/

超合金40周年

巨大ロボットマンガの先駆け、マジンガーZのヒットを契機に、株式会社ポピーが発売した超合金シリーズが今年で40周年になるそうな。

超合金 ハローキティ

40th超合金×HELLO KITTY 40TH ANNIVERSARYより

奇しくもサンリオを代表するキャラクターハローキティも同世代と言う事で、予想外のタッグが40周年コラボレーション企画として実現。

ハローキティが搭乗員として乗り込むハローキティ型の『超合金ロボット』(全高105mm)が来年6月に世界発売となるそうだ…..

『マジンガーZ』譲りの「ロケットパンチ」まで装備されると言うからマニア垂涎の逸品となるのは疑う余地の無いところ。

ちょちょ、ちょっとだけ欲しい気がするのだが、元祖の『マジンガーZ』はなぜ出ないのだろうか?

参照

ITmedia ニュース http://www.itmedia.co.jp/news/

ねとらぼ http://nlab.itmedia.co.jp/

バンダイ公式サイト http://www.bandai.co.jp/

株式会社バンダイ コレクターズ事業部 http://tamashii.jp/

Wikipedia http://ja.wikipedia.org/wiki/

Nexus 5 発売

9月に書いたNexus 5。

美しい 5 インチディスプレイとありあまるスピード

Nexus 5 - Googleより

国内のGoogle Playで販売開始との事。

Nexus4の国内販売は4万9800円という価格設定に裏切られた感ありありで食指も萎えてしまったのだが、Nexus 5は39,800円@16GB、44,800円@32GBという良心的な価格設定で非常に魅力的だ。

気になるLTEの対応バンドは1/3/5/7/8/20の6バンドという話なので、コアバンドの2GHz Band 1以外にイー・モバイルの1.8GHz(Band 3)とソフトバンクの900MHz(Band 8)に対応する一方で、残念ながらauとDoCoMoの800MHzにあたるBand 18,19、1.5GHzのBand 11,21、700MHzのBand 28、AXGPのBand 41には非対応という事になってしまった模様。

型式 W-CDMA/HSDPA周波数(2条11号の7) LTE周波数(2条11号の9)
Band 1
—
LG L-09C
—
SONY SO-03D
—
ASUS K009
(Nexus 7)
—
LG-E960
(Nexus 4)
—
LG-D820
(Nexus 5)
—
LG-D821
(EM01L)
—

正確にはNexus 5のハードウェアモデルとしてはLG-D820とLG-D821の2種類が確認済みだが、日本のGoogle Playストアで発売されるのは既にプラスエリア対応が判明していたLG-D820ではなく、イー・モバイルの1.8GHz(Band 3)にも対応したLG-D821になった。これによりLTE 800MHz(Band 18/19)が対応から外れたが、W-CDMAの800(VI)対応は明記されている事からMVNOなSIMだとDoCoMoFOMAプラスエリアを掴める可能性が高い事になる。

さよならiGoogle

2006年のgoogle パーソナライズド ホームから愛用していたiGoogle。

iGoogleは30日後に終了します

iGoogleより

先日書いたように本日を以てサービス終了。

取り敢えずGoogle サイトに移行。Google カレンダーやGmail、Google 乗換案内、Google 翻訳などiGoogleでお馴染みのウィジェットの一部もそのまま移行できた。

ピンポイント天気予報はダメだったので、ウェブページ用 Google ガジェットから「livedoor 天気情報」をチョイス。

参照

Google https://www.google.com/

Google サイト https://sites.google.com/

INTERNET Watch http://internet.watch.impress.co.jp/

LaCie LCH-MND020U3

REGZA 37Z3500の外付HDDを2008年調達のHDCN-U500から2011年11月に調達しておいたPLANEX PL-35STU3-25RZに先月リプレースしたのだが、時々REGZAの電源ONで未登録のHDDとして認識されてしまう問題が発生。

LaCie LCH-MND020U3

LaCie LCH-MND020U3

そもそもPL-35STU3-25RZ自体Windows使用時にも認識されない現象があったので、慌てて2013年2月に調達しておいたPL-35STU3-2VZにHDDを喚装したものの、頻度は下がった程度で問題解決には至らず。観る時ならば何度かHDDの電源を入れ直せば良いのだが、録画時のリスクは致命的だ。

外付HDD-BOXの問題では無くドライブ本体のWD25EZRX再生品が原因なのかもしれないが、PL-35STU3-25RZでは他の内蔵HDDでも起こっていた事を踏まえ縁起担ぎの観点から脱プラネックスを模索。

折しも我らのNTT-X StoreがLaCie USB3.0/2.0対応 3.5インチ外付ハードディスク/2TB LCH-FMN020U3を会員割引価格6,980円で出していたので急ぎ調達。LaCieという聞き慣れないブランドだが、日本国内ではエレコムが取り扱うフランスの周辺機器メーカーという事だ。

というわけで、再びREGZA HDD Easy Copy。Celeron G540搭載のML110-G7にUSB3.0の拡張カードを挿してHDD移行を始めたところ、10時間以上かかっても20%程度しか進んでいなかった。以前は300GB弱の移行が3時間程で完了したと記憶していたので、AMD FX-6300+ASRock 990FX Extreme4の機材でやり直したところ、500GBの移行を1時間半ほどであっさり完了。

というわけで、先月のリプレースではML110-G7ではなく、AMD FX-6300+ASRock 990FX Extreme4環境で実行したものと思われるが、単純なファイルコピーでこれほどの違いが出るとは予想外。実はThinkPadで試した時にもすごく遅かったので、早々に諦めてUSB3.0 availableなML110-G7でやり直した経緯があるのだが…

Celeron G540とAMD FX-6300ではCPU Benchmark Chartsのスコアでも2倍程度の差しか無かったので、AMD FX-6300の6コアが効いているのか、それともASRock 990FX Extreme4のUSBコントローラEtron EJ168Aが良いのかなぁ…

肝心のLaCie LCH-MND020U3ですが、内蔵のベアドライブはSeagateのBarracuda ST2000DM001。2013年7月@中国製。

3週間以上経過観察の結果未登録のHDDとして認識されてしまう問題も出なくていい感じだったが、時折録画や再生の途中で停止してしまう問題が確認されたので、2014年3月にIODATAのHDCL-UT2.0Kに継投。

参照

レグザREGZA研究 http://www.4682.info/

NETBUFFALO http://netbuffalo.doorblog.jp/

IODATA アイ・オー・データ機器 http://www.iodata.jp/

プラネックスコミュニケーションズ株式会社 http://www.planex.co.jp/

エレコム株式会社 http://www.elecom.co.jp/

データ復旧のパソコンサポートやまもと http://datarescue.yamafd.com/

Amazon.co.jp https://www.amazon.co.jp/

ドコモメール開始

今年1月にスタートする予定だったドコモメール。

ドコモメール対応機種および対応時期

SO-03Dは2014年1月以降の予定

数度の提供延期を繰り返して発表から1年以上が経過したが、2013年10月24日のサービス開始がようやく決まり、実際に始まった模様。

ドコモの代名詞とも言えるiモードメールだが、データ通信がiモードからspモードに変わったスマートフォンではspモードメールとなり、Wi-Fi環境でも使えるようになったのはいいのだが、spモード障害が繰り返されたりした事もあり、「5000万台のスマートフォンに耐えられるネットワーク作り」を目標に抜本的に見直された新しいサービスがドコモメール。

ドコモメールはドコモクラウドのサービスとなり、Webメール対応、そしてIMAP対応になる事でパソコンやタブレットはもちろん、他社のスマホからも利用が可能になるというのが最大のポイント。

個人的には「Wi-Fi環境でも使える」とは言うもののインターネット経由で接続するための認証が必要となり定期的にモバイルデータ通信を有効にしなければならないのがネックで、気が付いたら受信できなかったメールが溜まっている事が多々あるのでこれまでの携帯メールのような感覚では使い辛い印象があり、結果的にspモードメールのメールアドレスは非公開にしているのだが、ドコモメールがホントに「Wi-Fi環境だけでも使える」ようになっているのかどうか、大変興味深いところだ。

なお、端末側対応については機種毎に時期などの違いがあり、3月に調達したdocomo with series Xperia acro HD SO-03Dは「2014年1月以降の予定」との事。

参照

ケータイ Watch http://k-tai.impress.co.jp/

NTTドコモ http://www.nttdocomo.co.jp/

Wikipedia http://ja.wikipedia.org/wiki/

ドアホン誤動作再発

6月、7月と書いたドアホンの誤動作。

どこでもドアホン

フェライトコアを入れてみたが…

日本アマチュア無線連盟(JARL)に問合せて助言を仰いでいたところ、7月10日を最後に一ヶ月以上誤動作が発生しなくなったので、違法CB等の移動局による一時的な電波障害と判断してフェライトコア等の対処をそのままに静観していたのだが、先週になって数回再発。

頻度は以前ほどでは無いものの、明らかに人為的なイタズラにしては不自然な時間帯と間隔で数回発生しているので、残念ながら何かしらの電波干渉による誤動作がまた復活した可能性が高いと思われる。

ドアホンの取扱説明書には**「電波の干渉による悪影響を予防するため、次の機器からはドアホン親機・子機とも約3m以上離してください」**として

● 電子レンジ ● 無線LAN機器 (ルーター・AV機器・防犯機器など) ● ワイヤレスAV機器 (テレビ・ステレオ・パソコンなど) その他、下記の機器も影響が出る場合があります。 o ゲーム機のワイヤレスコントローラー o 万引き防止システム (書店やCDショップなど) o アマチュア無線局 o 工場や倉庫などの物流管理システム o 鉄道車両や緊急車両の識別システム o マイクロ波治療器 o デジタルコードレス電話機/ファクス o その他、Bluetooth 対応機器やVICS(道路交通情報通信システム)など

と書いてあるとおり、環境的な要因の心当りはいくつもあるのだが、定常的でない時期的な障害なので、やっぱり違法無線移動局の嫌疑が濃厚…

Panasonicのノイズフィルター ST-101を探してみるかな…

参照

日本アマチュア無線連盟(JARL) http://www.jarl.or.jp/

QHQの独り言 http://blog.goo.ne.jp/jr3qhq

Life Work Balance http://7k1ptt.blog.ocn.ne.jp/blog/

青春の道程 http://8wbt.blog.fc2.com/

ようこそJK4USWのホームページへ! http://www.ne.jp/asahi/riche/usw/

Panasonic http://panasonic.jp/

OS X Mavericks 無料提供

今年6月にプレビューされたOS X Mavericks。

OS X Mavericks 発表

Appleが発表会イベント実施より

23日のイベントで、なんと無料提供される事が発表された。

元々が20ドル程度とWindowsと比較してかなり割安だったのだが、一気に無料化してくるというのはなかなか思い切った戦略だ。

無料だからと言って対象ユーザーの全てが早々にアップデートするとは思えないが、アップデートの敷居が低くなり最新版ユーザーを大幅に増やす事は間違いないだろう。

多くのユーザーが移行する事によりアプリの対応も加速する事が予想されるので、結果的に旧OSに踏みとどまっていたユーザーを最新OSに引き上げる事ができればエコシステムとしてもより良い方向に成熟するのではないかと思われる。

Windows XPから移行できない多くのユーザーを抱えるMicrosoft陣営にとっても興味深い試金石となるかもしれないね。

ちなみに我が家のMac mini、Late 2006なMA607J/AはSnow Leopardで打ち止め。

参照

INTERNET Watch http://internet.watch.impress.co.jp/

GIGAZINE http://gigazine.net/

ギズモード・ジャパン http://www.gizmodo.jp/

Wikipedia http://ja.wikipedia.org/wiki/

iPad Air

アップル新製品発表会で「iPad Air」と「Retina iPad mini」が発表された。

iPad Air、軽々とパワフル

iPad Airより

機能的に訴求しやすい指紋認証は捨てて、既存のiPad(というか10インチタブレット)最大のウィークポイントである"重量"に取り組んだという姿勢は素直に評価したい。

その点では逆にiPad mini Retinaが現行モデルから10%重量増となったのが残念。

参照

ギズモード・ジャパン http://www.gizmodo.jp/

GIGAZINE http://gigazine.net/

Engadget 日本版 http://japanese.engadget.com/

アップル http://www.apple.com/jp/

Adobeにサイバー攻撃

「Adobe Customer Care <email(at)mail.adobesystems.com>」から「Important Password Reset Information」が届いた。

パスワードのリセットに関する重要なお知らせ

パスワードのリセットに関する重要なお知らせより

「Adobeのメールなんて滅多に来ないので、ホントのメールなのかな…これこそ引っ掛けのフィッシングじゃないのかな…」との疑念を持って調べてみたところ、そういえば2週間前にAdobeにサイバー攻撃、顧客情報290万人分抜き取り、製品のソースコードもとニュースがあったのを思い出した。

お客様の Adobe ID およびパスワードが関わっていた場合: お客様のパスワードはすでにアドビがリセットしました。パスワードの変更方法を記載したお知らせが電子メールでアドビから送られてきます。このお知らせはユーザー ID とパスワードが関与していたお客様に対してのみに配信しており、このプロセスはすでに実施されています。

という事だったので対象外と思っていたのだが、完全に忘れた頃にやってきたよ…

adobe.comのアカウントに機微な情報は置いていないので特に困るような事は無いはずだが、それ以前にどのパスワードだったかすら記憶に無いので、取り敢えずパスワード生成(パスワード作成)で新しいパスワードを作ってAdobe - サインインできない場合 (パスワードを再設定するには)から再設定しておいた。

以前から独自ドメインのAdobeアカウント専用のメールアドレスに時折スパムが着信するようになったのだが、関係あるかな?…と思ったのだが、今回通知が来たのはgmailの方なので、やはり直接の関係は無さそうだ。単にDM配信業者からアドレスだけ流出したんだろうな。

参照

INTERNET Watch http://internet.watch.impress.co.jp/

Adobe Japan Corporate Communications Blog http://blogs.adobe.com/japan-conversations/

Adobe http://www.adobe.com/