つくしのブログ一覧

ニュースにスマホのハッキングコンテストってのがありました
http://jcc.jp/news/8946354/

そういえばあまり伝えられていないのがiOSやAndroidOSの脆弱性じゃないかなと思います
意外とWindowsはマスメディアでも伝えられることが多いんですが。。
あ、WindowsUpdateで起動しなくなって話題になったのでは自分のPCは異常はなかったです(＾＾；

自分のスマホはAndroidなんでAndroidOSの脆弱性について調べてみました
http://subtech.g.hatena.ne.jp/mala/20140110/1389345547
http://tama-sand.blogspot.jp/2013/12/android-browser.html
やはり大きいのはwebviewの脆弱性のようですね

記事によれば現行の4.4.x系でもjavascriptの脆弱性があるみたいですね(＾＾；
4.4.3以上ならOKってどこかで見た記憶があるんですが今は見つけられなかったです
そもそも4.4ユーザー割合はまだ20%にも達していないみたいですし。。
かくゆう私もそれ以下の端末ですorz

やはり一番怖いところは記事にあるように

「Android 標準ブラウザや WebView クラスを利用しているアプリで、細工されたウェブページを閲覧した際に、
ユーザの意図に反して Android OS の機能を起動されたり、任意のコードを実行されたりする可能性があります。

標準ブラウザでできてしまうことの一例を具体的に挙げてみます。
・Intentを飛ばして他アプリを起動できる
・Androidの端末情報を読み込まれてしまう（Android.os.BuildやWi-Fi情報など）
・アクセスしただけでこっそりファイルをダウンロードされる
・外部ライブラリを実行できる（任意のネイティブコードを実行できる）
こっそりダウンロードと組み合わせたら…((((；ﾟДﾟ))))
・標準ブラウザが保持しているCookieやユーザ名・パスワードを読み込まれてしまう
それをAjax等でサーバに送ることもできるので…((((；ﾟДﾟ))))」

現状、Androidで安全に使えるブラウザはPlayStore上にあんなに種類があるのにGoogle Chrome、Firefox、Operaしかないみたいですね(＾＾；

あとウィジェットでもネットから更新情報を得て画面上に表示させるタイプのものでブラウザと同じ機能を使用しているものは危ないのもあるかも。。(;^_^A

そういえばメジャーアプリであるESファイルエクスプローラーやQuickPicも通信先に問題あるのでわと話題になってますね
やっぱガラケーが一番なんだろか。。(笑)
でも情報ツールとしてはスマホを手にするとなかなか離れられないですね( ;＾＾)ヘ..

久々に更新します
更新さぼってたんでいろいろと書きます
ずっと体調が優れず、上○アコードミーティングにもNにも行けませんでした

また、お世話になってたショップがいきなり閉店してしまい、ちょっとショックです
そこでエアサス組むとメンテとか一切無料でやってくれて悪くなってた部品があればそれだけ購入すればいいとゆうショップで
同じオーナーが乗り続けるならトコトン面倒見ますってとこだったのでそこでエアサス組んだんです
確かに地面と擦りそうな車がかなり出入りしていたショップではあったのですがバックが大きいだけに潰れることはないだろなと思っていたのですが
逆にバックが大きいからこそ改造車の製作で捜査されてしまいました。。
まだこれからエア漏れとかの問題発生するんだろな。。どこで診てもらったらいいのかな～
気楽に相談できるいいショップだったのに。。ハア。。(泣)
悩みます。。


トップの画像のですが、先日ふとエンジン付近を見ているとタペットカバー上部のPCVバルブの接続部分からブローバイが漏れている跡が、、
グロメット側が逝かれているみたいですがここのグロメットの交換は年式来てるとキツイものがあります
みんカラ内で検索してもボロボロになったグロメットとか出てきます
なにせタペットカバー内にカスとか落ちたらガクブル。。って感じでしたが画像は取り忘れましたが意外とキレイに取れました(＾＾
グロメットは110円、、(笑)


先日マイカーで一人、とある駐車場でホコリはたいてその後メジャーであれこれ測ってムフフな時間でも過ごそうかなとルンルンでホコリを掃っていたら、、
付近を検索していたらしい自ら隊登場(笑)

画像はドラレコから切り取って小さく加工した画像です(＾＾；

その駐車場はそのとき私とマイカーのみなんで狙って入ってきたようです
第一声は「こんにちは、低いので声掛けさせて貰いました」
職質キター(＾＾；
公認改造車なこととか説明して定説な車内検索されて稼げないと分かったらしくそそくさと去っていきました

まあ、、やましいことは一切ないのでどうぞどうぞですが

やはりこうやってガサゴソされるのは気持ちいいものじゃないですね(＾＾；
あ、このドラレコ前後写るやつなんです
意外と車側面や後方の状況も把握できるのでそこでは役立ってました
以前、右折後続車が右直事故してたのはハッキリ写ってましたし、、

とゆう訳で嵐が去っていった訳ですがそこからメジャーで測ってムフフな気分になる気にもなれず、、そこを後にしましたorz


数日前、交差点内でウィンカー出して右折待ちしてたら「カッチカッチカッチ…」「し～ん」
え？とインジケーター見たらウィンカー消えてる、、レバー戻してウィンカー出しなおしたらまた点滅しました(汗)
左折のときにも起こりましたのでどうやら5・6年使ってるLEDウィンカーリレーが死に掛けてるみたいです(＾＾；

久々にLEDウィンカーリレーをネットで検索したらあまりに値段がピンキリに出てて「どうしようかな。。」と思ってる秋の夜でした

って明るい話題が一つもないブログになりましたorz