雪風07のブログ一覧

AIが10年以上誰も気づかなかった手法で脆弱性を発見したそうです。

逆に言えばAIを使わないと攻撃できなかった脆弱性だそうです。

８月に発見されたPHPというプログラミング言語はあらゆるところで使われている言語だったので、その影響と修正プログラムのパッチの作成を考慮して今月まで発表を控えていたそうですが、どこぞやのSNSでその存在がリークされたそうで、急遽修正プログラムをリリースしたそうです。

そんな中で

こんな記事も・・・・

私の個人的意見ですが、ならずもの国家の米、露、中がやりたい放題の世界情勢です。

そこにアラブ諸国問題やイスラエル-パレスチナ問題と世界は混沌を極めています。

想像以上に世界は人間では手に負えないシステムで回っていたようです。

しかし逆に言えばAIなら解決できる問題もあるはずです。

とりあえずですが、主にAmazonですが支払方法を普段使わないセブン銀行に口座作った時のデビットカードにしました

(*'▽')

この口座には700円しか入ってないので万が一情報流出しても700円までしか決済できないはずなので。いつも決済しているクレジットカードは消去しときました。

ざっくりですが、このPHPという言語はオープンソースで誰でも手軽に利用できる代わりに有志の方々が善意で改善したり改良したりしているので責任自体はどこにあるのか分からないプログラムです。OSでいうLinuxみたいな言語です。

どちらにしてもサーバー系のプログラムなので一般の方が触れる機会は全くないと思いますが、全世界のサーバー上のホームページの70％が関係しているといわれているみたいです。

みんカラの障害でも触れたIDCフロンティアのランサムウェア攻撃によるサーバー障害でもいいましたが、IT企業以外が自前でサーバーを持つことは稀なので、サーバーサービス会社のサーバー内にデータベースとかホームページとか、もっと言えば住民票発行システムとかもこのサーバー内に存在するので、いくらセキュリティの高いシステムを組んでもそもそもの間借りしているサーバーに脆弱性が存在すると無意味になります。

https://minkara.carview.co.jp/userid/12337/blog/49366638/

ましてや攻撃で管理者権限なんかを乗っ取られたら、改ざんされたりデータをコピーされた形跡自体を消されるので一体どこまで被害があったのかを調査すること自体が不可能です。

よく聞くトロイの木馬とかバックドアなんかを仕組まれた日には知らないうちにいくらでもデータ漏洩がいつのまにか続きます。

グーグルアカウントの乗っ取りもちらほらあるそうなので、このユーチューブ動画が参考になると思います。

https://youtu.be/tYIPU71FWpA

とりあえず世界的なセキュリティ危機が落ち着くまではすぐに必要ではないところに登録している銀行口座やクレジットカード情報を消去しておこうと思います。

一度使うと病みつきになる紛失防止タグです笑

Tile（タイル）という紛失防止タグのカード版を使っていたのですが、年会費3600円を払えば位置履歴がアプリ上に記録されるという機能は便利だったのですが高額だったので違う紛失防止タグを使うことにしました。

アップルの「探す」アプリに準拠した社外品でクレジットカード二枚分ほどの厚みのカードタイプを購入してみました。

一度同じようなカード型タグを買ったのですが、専用充電ケーブルでしか充電できない仕様でケーブルを失くすという失態を演じてしまったので買いなおしました。

今度の紛失防止タグは汎用のワイヤレス充電に準拠したものを買ったので充電は非常に楽になりました。

二枚購入して、一枚は財布に。もう一枚は車に入れておいたり自転車のサドルの裏にカードホルダーを張り付けて自転車を停めるときには紛失防止タグカードを入れられるようにしています。

iPhoneの「探す」アプリに最新の現在位置が表示されます。androidの「Find Hub」に登録すればそちらでも使えるようですが、iPhoneとandroidに同時に登録はできない仕様です。

充電中は赤で

充電完了後は緑です

充電が少なくなると、「探す」アプリから警告が通知でくるので安心して放置できます。

５月に買って今10月なので半年近くバッテリーがもったことになります。

財布を家に忘れたときに財布の位置が自宅だったので安心できた事が二回ありました。

前の紛失防止カードタグの時はデパートのトイレに忘れていて、デパートに電話してGPSがそこのトイレにあるって示してるんですが？って電話を入れて店員さんに確保してもらえました。

自分でそこまですぐに行くことが出来れば良いのですが、「あ！」って気づいても距離がある場合は電話が早いです。しかし店員さん自体が「・・・・・」って事もありますよね！そんなときでもGPSが仕込んであるって言われると着服するのって心理的にかなりハードルが上がりますよね。

あと、自転車は一度「あれ？」盗まれた？って思ったことがありましたが、何故か50ｍも離れた場所に整理されて移動していたことが１度ありましたが、そのときはBluetoothの範囲内に入った時にスマホからの操作でカードから音を出して位置の特定に役立ちました。

あまり音は大きくはないですが近くによれば電子音なので聞こえやすいとは思います。

外出時はスマホから離れるとアラームが鳴る設定にしておけば、置き忘れることが少なくなると思います。旅行なんかだと役に立つ機能ですよね。自宅だとスマホだけ持って外に行くといちいち警告音が鳴るのでオフにしておきますが外出のたびにオンにするのも面倒なのでオフのままで過ごしてます。

本家はかなり高価なうえに厚みがあるし丸いので取り扱いが難しいです。

キーホルダーにくっつけるのにもさらにホルダーが必要というやっかい仕様です。

電池もボタン電池が必要なのでランニングコストもかかります。

本家アップル製のAirtagは二個三個と買っていくと結構な金額がかかるのですが、私はこちらのほうが気兼ねなく使いやすいです。一番のお気に入りポイントは財布に入れても邪魔にならない形状です。

走行時間が短いうえにエンジン停止後にタイマーでプラズマクラスター空気清浄機を10分運転させるようにしていたので、バッテリーが弱っていたのかもしれません。

なのでバッテリーを新調することにしました。

10分アイドリングした後にエンジンをかけずにONにすると12.2Vあってエンジン始動も一発でしたが、かなりエンジンも温まってフリクションも低い状態だったので大事をとって発注することにしました。

いろいろ考えた末にボッシュのハイテックバッテリー

HT-55B19L Hightec JIS AMS 充電制御車・標準車対応を購入しました。現在ついているボッシュのハイテックプレミアHTP-60B19Lの後継商品でした。

まず現在BOSCHボッシュのバッテリーはクラリオスというアメリカ企業が傘下に持つドイツ発祥のVARTAというブランドのOEM生産のバッテリーとなっています。

なのでBOSCHとVARTAのバッテリーは同じものです。

種類としては

どのメーカーも従来型ノーマルバッテリー、グリットに改良を加えた改良型液バッテリー（SLI）、アイドリングストップにも対応したEFB強化バッテリー（EFB）、ガラスマットにバッテリー電解液を染み込ませてグリットで挟み込んだAGMバッテリー（AGM）に大別されます。

パナソニックのカオスは鉛蓄電池事業をパナソニックがGSユアサに売却したので製造はGSユアサで販売がパナソニックになります。カオスは高いので今回も候補から外れます

世界シェアは

本来の主戦場のアメリカ市場ではACデルコ、ヨーロッパ市場ではVARTAを傘下に持つクラリオスが米欧のどちらも強くて20.83％のトップシェアです。

GSユアサも日本車の輸出数を背景に世界シェア4位の7.51％で健闘してますね

11位のエナジーウィズも元日立です。

前回の2023年１月のブログ

https://minkara.carview.co.jp/userid/12337/blog/46664864/

では2021年時点でGSユアサは7位の2.61％だったので大躍進ですね。

エナジーウィズは2021年時点の2.35％から0.75％にかなり縮小しています。

今回購入したHT-55B19Lですが、バッテリー回収費用込みで5,680円でしたが、購入直後にみたら6328円になっていました！

最近Amazonでは価格履歴なるものが見れるようになっているので前のようにブラックフライデーの時だけ値上げしておいて割引率を多めに見せる手法対策が取られています。

で、さらに調査不足だったのがVARTA(バルタ) のDynamic SLI Premium 55B19Lというボッシュのハイテックバッテリーの元になっているものが5,415円と、265円も安くなっていたのに気づきませんでした。

前回購入したボッシュのHTP-55B19Lが4,800円だったので5,680円だと880円の値上げでした。VARTAを選んでおけば615円で済んでましたね

( ﾟДﾟ)

冒頭のお知らせでも案外あっさりとした報告でしたが実は大変なことになってます。

みんカラは現在ソフトバンクグループに買収されて運営されていますが、そのソフトバンクグループが提供するサーバーおよびクラウドサービスを担っているIDCフロンティアという会社にランサムウェア攻撃を受けたことが一連の障害の原因です。

このIDCフロンティアも1986年からトヨタや伊藤忠などが関わって設立された会社を最終的にソフトバンクが買収したという流れになっています。

拡大政策に先日ブログに挙げたニデックに近い印象を受けるソフトバンクです。

https://minkara.carview.co.jp/userid/12337/blog/49261464/

ヤフージャパンの根幹を支えているサーバーを運営している会社への攻撃で多方面に影響がでています。

IDCのHPには第4報のおしらせも

情報漏洩で今トレンドなのはタイムズカーですよね。

運転免許の情報が漏洩したことで集団訴訟が起きていますが、対象者160万人はえらいことですよね。これは今回のことには無関係で、HPのトップ画面からしてサポートの切れたプログラムなどを使っていたことが原因らしいです。

もともと、2500件ほどIDとパスワードが情報漏洩していて一度ログインできた状態から内部がクラッキングされていたようです。

このインフォスティーラーというウィルスに感染すると私たちがいつも便利に使っているブラウザのIDやパスワードの自動入力システムに登録されているものが流出します。

でネット上ではこういう情報が流通していたりもしますので、これでログインした後に色々なツールや推測を足掛かりに攻撃が始まります。

昔のことですが、第一勧業銀行、富士銀行、日本興業銀行の旧3行が経営統合してみずほ銀行とみずほコーポレート銀行になったときに統合システムが何度も二重引き落としや預金が引き出せなくなる障害を起こしていましたが、異なるシステムを企業の統廃合に合わせて接続すると必ず不整合が出がちです。

タイムズカーの流出騒ぎも2016年にサポートが終わっているJava向けフレームワークの「シーサー」がシステムの一部に使われていたことが原因では？と言われています。

Windows10でもサポート終了が話題になってましたが、システムにはかならず脆弱性があります。というか新機能などの追加機能が加われば加わるほど脆弱性が新たに加わる可能性も高まります。

これは先に言ったシステムの統合時に障害が起こるのと同じ理由です。なのでサポート終了された言語やシステムには新たな脆弱性が備わらないのと同時に既存の脆弱性は放置されるという事になります。

私はあまりソフトバンクグループを信用できない出来事があったので、その時以来ヤフオクでもクレカや銀行口座の登録も抹消しました。

パスワードも無効化してSMSに送られてくるワンタイムパスワードやアップルの顔認証などをパスキーにして使ったりしています。

最近はeSIMなので簡単に複製できそうで不安はぬぐえないのですが。

IDCフロンティアのwikiのページには早くも影響について記載があります。

どうですか？これを復旧しました。影響はありませんで済ますことでしょうか？

基本的に個人情報が漏洩した場合の当該企業の「今のところ影響はない」という発表は嘘っぱちです。

「影響や不正利用が行われているかどうかは私達では調べようが無い」が正解です。

どこからの攻撃なのかも調べられないうちに企業が影響を調査することなんて不可能です。

海外でスキミングされたクレジットカードなんかも半年ほど寝かされたりもします。どこの店で不正が行われたかを隠すためですね。

クレジットカードではなくスマホに入れてる最近の銀行系アプリにはクレカのタッチ決済機能が備わっているのでそちらのほうがまだ安心かもしれません。

あなたの周りにも「そんな面倒なことは出来ない」っていうおじさんいませんか？

そういう人がせっかくのセキュリティを台無しにしてることが多いです。

ドコモの料金体系が12月1日から全体的に値上げするようです。

要約すると二行ですｗ

〇私はアハモという格安プランなんですが、2970円から3135円になり税込みで165円値上げになりました。

〇データプラスという追加SIMが1100円から1210円へ110円値上げなので全体的には275円の値上げ。

長大な蛇足というか詳細ですが・・・

165円は150円+消費税です。アハモユーザーは現在800万ほどなので150円×800万で12億円／月で年間144億円収益アップです。ドコモ側は平均して200円ほどのアップだとするとユーザー数は9200万契約らしいので148億円／月で年間2208億円の収益アップでしょうか？

現在は本来パケット通信が30GBなところが8月１日から11月30日まで増量キャンペーンという訳のわからないキャンペーンで40GBに増量されているものがそのままそれが標準になるそうです。

そしてお決まりの使ったデータ通信の量に応じて段階的に料金が上がる料金体系になるそうです。

アハモの最低限のプランは税込み3150円の40GB　5分以内の通話無料になるようです。

12月１日で自動的に新契約に移行されるようですが、3135円40GBの契約で40GB使い切ったら上の60GBの契約に自動的には移らないロックがかかった状態になるそうです。

このロックがかかった状態を解除して段階的に40GB→60GB→120GBになるためにはネット上でロックを解除すれば良いそうです。

その他の注意点は1100円のかけ放題オプションを付けても付けなくても5分以内の通話無料には電話番号あてに来るショートメッセージとか0570宛とか0180宛は別途料金になります。

ネットバンクなんかの二段階認証でSMSが送られてきますが、掛かってくる電話と同じで受信は無料ですが送信は料金がかかります。仕事上でSMSで送ってくる人もいるのですが、できれば避けてもらいたいものですね。

車内用のモバイルルーターに入れているドコモの追加SIMはデータプラスという契約ですが、これも110円値上げされるようです。

現在1100円なので、1210円になるようです。そして現在このSIMは月30GBまで通信すると以降は通信速度が1Mbpsで通信し続けられるという仕様なんですが、本体のデータ通信容量が30GB→40GBになることに伴って40GBになるのかと思っていたんですが、そのままのようです。

30GB以降はスマホ本体のテザリング機能を使えば40GBまで快適に使えるのですが、面倒ですね。

最初は税込み2970円の20GB　5分以内の通話無料で始まったアハモも有料でキャッチホンや留守番電話が使えるようなり、ドコモのキャリアメールも有料で使えますと肥大化していき他キャリアのプランの影響もあって値段据え置きで30GBになっていたところですがついに40GBになったところで値上げという状況みたいですね。

シンプルな１プランのアハモのはずが、いろいろオプションも増えていき・・・まぁ色々オプションを付けていくからシンプルじゃなくなるんで自分のせいではあるのですが

(*´ω｀*)

関連情報URL : https://minkara.carview.co.jp/userid/12337/blog/48944239/