USBドングルで車をハイジャック

みなさん、よく知られているのがキーレスエントリーを悪用して車を盗難することだ。
そりゃ、技術のいたちごっこなんです。

最近の車は常に微弱な電波を発信していて、キーの持ち主が近寄ったら反応するようになっています。
それが謙虚にわかるのがプリウスです。

キーを持った人が近寄っただけで車の室内ライトが点灯します。
これは便利な機能なのだが、持ち主が近くにいるとバレるわけですよ。
さらにこの微弱な電波を傍受し、増幅し、あたかにも鍵が手元にあるかのように見せつけてイモビライザーを解除してしまいます。

本当に厄介なことなのです。

対策はビデオの中で説明しています。
何しろ、一番盗まれているのがプリウスだそうですが、実際プリウスの出荷台数を考えたら、そうなるかと思います。とくに「コンビニトマホーク」と呼ばれているプリウスは圧倒的に多いからです。プリウスのせいではなく、プリウスの人気の高さゆえに出荷台数が多いからです。
盗難で一番人気なのが、ハイエースだそうです。
そしてすぐに海外へ売り飛ばされるとのことです。
人気の秘密は便利だからとのことです。

ちなみにIT技術の塊であるテスラ車も盗難されやすいとのことです。
盗難ならまだしも、運転中にハイジャック可能とのことです。
これこそ怖いです。
高速道路を走行中に突然エンジンが停止して、悪い人たちが黒塗りバンから現れて、ホールドアップされて車を盗む（強盗）される・・・((((；ﾟДﾟ))))ｶﾞｸｶﾞｸﾌﾞﾙﾌﾞﾙ

物騒な世の中です。

Amazon Echoのバグ

皆さん、ご注意！

Amazon Echo（Alexa）を日本語モード以外にしないでください。

実はばバグがあって、日本語に戻りません。

アマゾンに伝えたら、この報告がガンガン上がってきて、今、修正しているとのことです。

そんなの出荷する前にテストするもんだろ？
初歩中の初歩だわ。

ｺﾞﾙｧｰ! 日本語が選べないだよ！

アプリを再インストールしても無駄です

やっちゃった人はアマゾンへ電話してください

アプリのトップから：
一番下のヘルプとフィードバック

カスタマーサービスに電話

Echoを選んで、
Alexaアプリ、
その他で
電話番号を入力して「今すぐ電話を掛ける」

症状をお伝えください。

IoT導入のハードルは高い

一昨日、IoTに関するYouTubeにアップしたビデオですが、

導入ハードルは高い

って言わざるをえないんですね（笑）



考えてみてればすぐわかることです

まず、IoTってナニかを理解できない。
とくにご年配者（古い会社の頭が固い役員）たちには得体の知れないモノなんです。

まず、IoTデバイスはネットに繋がる。

1) ハックどころかクラックされる恐れがある

繋がる＝脆弱性もあるだろうし、サポートが大変だ。

2) 情報漏えいがある

そしてクラックされたら情報漏えいの温床にもなる。
IoTデバイスを通じて、そこが抜け穴になり、サーバに侵入されて情報を盗まれたり、消されたりする可能性すらある。

3) 複雑だ

作るのに複雑だ。色んなデバイスがあるが、Raspberry Pi 一つをもっても設定どころか、SDカードのフォーマットすら難しい。そしてインストールするのも色々とてこずる。
他のデバイスももっと複雑だ。
なぜなら、どこにナニを繋げたいか設計時で考える必要があるし追加機能は必要かなども。

4) プロトコルが違う

冷蔵庫と洗濯機とエアコンは同じ通信をしない。
冷蔵庫にナニが入っているか洗濯機に問い合わせをしても出てこないだろう。
それを行うには洗濯機が冷蔵庫に問い合わせをして返事をする機能が必要だ。
でもよく考えてみて欲しい、メーカーが変わるとそれが出来なくなるのは世の常だ。
FAXみたいに通信プロトコルが定められてこそ、どのメーカも送受信することが可能になりうのだが、GoogleのNESTがHoneywellの空調機に対応しているとは思えない。（ZigBeeで通信はできるが反応するとは限らない）。

5) 保険はどうなるの？

忘れてはならないのは、自宅にIoTデバイスを導入して、そこで火災があったり、クラックされて泥棒に入られたとか、デバイスの不良でDoS攻撃をどこかに仕掛けてしまったりして損害賠償請求を求められたらどうするのか？
まだどこもそんなのに対応していないはず。

住宅を要塞化したらいざとなって自分が閉めだされたら笑いにもならない。
まさしくフランケンシュタインを作ってしまうだろう。

一つのデバイス がそれぞれの

NYCがBitcoinを駐車違反の罰金支払いに適用する

昨年末、Wall Street Journalによると、ニューヨーク市は駐車違反の反則金支払いにハイテクを利用する方向で調整していると。

http://www.marketwatch.com/video/nyc-considers-bitcoin-apps-for-parking-tickets/438AA6E3-DD70-4ED6-8D11-A1268F66698F.html

はい、BitcoinやApple Payなどでの支払いを試みようと。

NYCは現在、毎年$600Mの駐車違反での支払いがあるとのこと。

しかし、この支払いは決して便利な方法ではないと指摘されている。

違反者がスムーズに支払いが出来るなら、多少なりのコストが掛かっても問題ないと見ている。確かにBitcoinはセキュリティ的には怖いかと思う人がいるだろうがその日、すぐに換金すればよいだけでそんな手間ではないだろう。行政としては管理コストを下げる必要があるだけ。今ではBitcoin ATMですら日本にあるくらいだから。

つまりシステム導入には前向きとのことで、年内（2015年）にはBitcoinやApple Payなどメジャーな仮想通貨が使われて滞っている支払いをよりスムーズになるかも。

現在は支払いに小切手を送る、裁判所に行って支払い、またはオンラインで支払う方法がある。余談だが私も米国にいたころ、友人が支払いを滞っていて期日まで支払いに行けなかったので、ボストンの裁判所で支払いを頼まれたことがある。それはかれこれ26年前の出来事だ。

支払いが出来ない人は色々と事情がある。中には銀行口座を開設していない（デジタル通過に移行した人、パーソナル小切手が切れない--銀行のブラックリスト）などある。しかし、無審査のBitcoinとかは中央に管理されないのでナンとかなってしまう人も少なくはない。ギリシャの通貨危機の時、大勢が銀行からおカネを出して、Bitcoinに換算した。

サンフランシスコでは既に駐車したときに、そのスポットでモバイルアプリにて駐車料金を支払う術があるらしい。ロンドンでもモバイルアプリではないが、登録したケータイでSMSを通じて支払うことができる。ちなみにロンドンの混雑税はケータイを事前登録することで支払うことも出来る。レンタカーでも同様。私も半年前にロンドンで利用した。

そんな中、年収が$600Mもある、つまり120円換算して720億円も収入がある！（あっ、この前、某政治家の勉強会へ行ったら我が国は毎日800億円の赤字を作っているとのことなのです）しかし、この数字はNYCには大きな収入源でもある。これをよりスムーズに支払ってもらうにはどうするかを考える必要性があると判断したみたいだ。

日本ももっとこの様な仮想通貨を利用できる仕組みがなればよりスムーズな生活ができるかと・・・思ってはならない。そう、なぜなら銀行や信販会社を通さないとならないのと、その手数料もあるし、人情的に現金の方が使いやすいからだろうなと。

日本でもSUICAやEdyなどのモバイル支払いが最も充実している国のはずなのに、これらを導入しないのはちょっと残念だなと。

iCloudに接続するとAppleはアラートを出す

今回のセレブのプライベート写真漏洩についてAppleがiCloudに接続するパソコンにアラートを送り出すようになりました。

Sep 09, 1:20am via Twitter for BlackBerry®

Apple Begins Sending Out Email Alerts To Notify You When Someone Accesses Your iCloud Account Online (AAPL) bit.ly/1qAihlH

早速 www.icloud.com へアクセスしてみましたら iCloud に登録しているメルアドに通知が届きました。

はい、ここで落ち度〜！
このメルアドがPCメールでオンラインになっていなければナンの役にも立たない。
つまりリアルタイムでクラックされたかどうかなんかわからず、後の祭りになるんだ。
通知が来たからと言ってPCのメールをチェックしていなかったらやられ放題なんだよね。

やはり二段階認証を入れて（これだって万全ではないけど）、OTPを併用しないとね。
あっ、ハードルが高過ぎるのか・・・
そうだよね、iPhoneは万人のためにある・・・
ガラケーの延長だと思っている日本人も多く、バックアップすら取らない人がいる。
そんな人達に突然、二段階認証します！って言っても(´Д｀)ﾊｧ…?でしかありません。

Appleよ、もう少しまともに考えろよ。

ネットやクラウドに接続されている複合機

昨年、ネットに繋がる複合機（基本的に複合機はネットに繋がって威力を発揮する）が外部から丸見えと話題になった。私的に、「えっ、どうやって？」でした。
グローバルIPアドレスを振ってDMZにでもいるの？って・・・
こりゃ、イカンだろう。

考えて見て欲しい、複合機にグローバルIPアドレスを振っている会社が未だにあると言う恐ろしさ（IPv4の枯渇問題もある中）で無駄に社外からアクセスできるデジタルコピアを含むMFPがあるとしたらかなり脅威だと思う。更に今のMFPはwebサーバ、JAVAも搭載しているので脆弱性の宝庫とでも言える。

さて、これが事実かどうかはわからないが、ファイヤーウォール越しにポートフォーワーディングをしていれば外から接続は可能になってしまうだろう。ましてそのまま80番ポートにアクセスしているとは。

でも果たして、Googleのクローラーがハードディスクの中身までチェックできるか？
気になるのはインデックス化されたデータがあった場合だ。

ただ、一つ言えることは、昨今の複合機はスキャンしてから電子メールで送ったりファクスしたり、別の端末にPDFとして送ることも可能なのでSMTPまで備えているモノすらある。こう言うマシンに脆弱性がないかと言ったらウソに決まっている。そしてファイヤーウォール対策されていないマシンが存在するのか？と考えたら、答えは「YES」と言わざるを得ない。

そこで「初期設定」のみで接続したMFPが外部から丸見えだ〜と騒がれたことは精密機器メーカーにかなりのダメージを与えたと思う。更に管理画面でIDが「ADMIN」でパスワードが「0000」なんてとんでもない初期設定のままになっているモノすらあることも見逃せない。

これによって複合機メーカーは昨年、かなり後手となった対策でてんてこ舞いしたはず。
今まで、この問題が表面化しなかったのがおかしいと思うのだが、そこまでシステム管理者は愚かであったかが不思議に思う。どの会社にもシステム管理者が存在するわけではないが、大型の複合機をポンっと入れる会社規模であれば、売ったところももう少し気を使うはずと考えてしまう。

独立行政法人 情報処理推進機構が注意勧告をだしている。
http://www.ipa.go.jp/about/press/20131108.html

クラウド化に対応した複合機は今後、この問題が多く発生するだろうと予想される。
SIもそれなりの知識を持つ必要があることは言うまでもない。

Siri日本語化

Apple がiPhone iOS5.1にアップグレードして噂されていたSiriが日本語に対応し、色々と遊んでいる。

Siriは多くの人によって既にテストされている。
日本語もお世辞でも認識が良いとは思えない。
電話帳の人を探すにも、ひらがなやカタカナで登録していると、漢字を探すので全く機能しない。
つまり「オヤジ」で登録していると「オヤジに電話する」と伝えても「あなたの親父さんは誰ですか」と答えるので「オヤジ」と伝えてもラチが明かない。

更にSiriの問題はセキュリティをバイパスすることが出来る。
立ち上げてから「自分に電話」を伝えると自分の登録が表示される。
電話番号を伝えればそこに電話する、しかし認識は悪いことは確かだ。

一番大きな欠点は「日本語モード」とか各国語モードでは、その国の情報しか検索できない。
つまりアメリカ人が日本に来てSiriに検索を英語モード（米国）で伝えても「圏外」になる。
Googleのサーチはそんなのではない。
それに日本語もあまり完璧ではない。すぐわからりませんと返事をする。
iPhoneやAndroidのGoogle 音声検索システムの方がずっと便利であることは確かだ。

それともう、一つ、Siriで検索するとネットにパケットがガンガン飛ぶ。
パケ放題は必須だが、これが従量制になったらすぐに怖い。
先程 iptraf で流れるデータを見ていたが、かなりの量が１検索のやり取りで流れるのが確認できた。
正確でもないのであまり使いたくない機能だ。
英語の方言だけでもかなりあるので、それを認識するのも多分不可能の領域である上に、言語と国設定が一緒であるのがアップル Siri の敗因かな。

取り敢えずこの映像を見て笑って欲しい：
http://www.youtube.com/watch?v=SGxKhUuZ0Rc