Tech – tonde.org

現時点の量子コンピューターの技術ではRSA暗号の解読は困難、富士通検証

富士通は1月23日、開発中の量子コンピュータのシミュレーターを使い、公開鍵暗号方式の一つであるRSA暗号の安全性を評価する実験を実施したそうだ。量子コンピュータは高速に素因数分解できることが知られており、これが登場するとRSAの安全性が大きく損なわれる可能性が懸念されていた（日経クロステック）。

同社が2048ビット合成数の素因数分解に必要な量子回路の計算リソースを見積もった結果、約1万量子ビットに加え、ゲート数が約2兆2300億、量子計算を行うために必要なステップ数が約1兆8000億の量子回路が必要なことが判明したとのこと。このため、現時点での量子コンピュータの技術ではRSAの解読はまだ困難であるとの結論になったようだ。

凸版印刷とNICT、耐量子計算機暗号を搭載したICカードを開発し有用性を確認

凸版印刷と情報通信研究機構（NICT）は24日、「耐量子計算機暗号（PQC:Post-Quantum Cryptography）」を搭載したICカード「PQC CARD」を世界で初めて開発したと発表した。PQC CARDでは量子コンピューターでも解読が困難になるとされる。2025年に医療や金融などの用途における限定的な実用化、2030年に本格的な提供開始を目指すとしている（凸版印刷、INTERNET Watch）。

PQC CARDでは米国の国立標準技術研究所（NIST）がPQCの標準技術の候補にした「クリスタル・ダイリチアム（CRYSTALS-Dilithium）」という次世代の電子署名方式を採用。保健医療用の長期セキュアデータ保管・交換システム「H-LINCOS」で、PQC CARDの有用性の検証をおこなったところ、その有効性、および実導入に対する課題を確認することができたとしている。なお、PQC CARDではカードリーダー/ライター、通信プログラムなどは現行のものを利用でき、認証スピードも含めて従来同様に利用可能だという。

キーに残る指先の熱を元にパスワードを盗む攻撃、深層学習と組み合わせて実用段階へ

スコットランドとサウジアラビアの発表した論文によると、キーボードから人の指先の熱を検出し、熱画像を解析してユーザーの入力を推定、パスワードなどを取得できてしまう深層学習システムが実現できる可能性があるようだ（ITmedia）。

あるAnonymous Coward 曰く、

今まではキーが押されたことが分かってもその順番や、それがユーザー名なのかパスワードなのかの区別がつかなかったという。ところが、深層学習で入力された可能性が高いパターンを特定することで、8文字のパスワードでは93%で検出が行えたという。

この記事によると、6文字のパスワードが100％検出されるのに対し、16文字では20秒以内に67％検出できたとしている。

CCDカメラに外部から「存在しないもの」を見せる攻撃手法が見つかる

英オックスフォード大学の研究チームは、電磁波干渉（EMI）を利用することで、外部から画像認識システムをだまして存在しないものを見せる攻撃手法を発見したそうだ。発表論文によると、真っ黒であるカメラフレームに文字を浮かび上がらせることもできるという。ターゲットとなるのはCCDイメージセンサー（ITmedia）。ITmediaの記事によると、

任意の入力画像から各画素の輝度を計算して送信する信号を抽出する。次に、抽出した信号を補間して異なるサンプルレートが一致するようにする。最後に、補間した信号を搬送波に変調して無線で送信する。

とのこと。これにより、元記事の上部にある画像のようにバナー画像の文字が読めるレベルの制御ができることが確認されたとしている。

うつ伏せのスマホの画面を直接触らずタッチ操作を行う攻撃「GhostTouch」

中国の浙江大学とドイツのダルムシュタット工科大学の研究チームは、直接触らずタッチ操作を行う攻撃「GhostTouch」という攻撃手法を開発したという。この攻撃手法は、電磁波を用いて他人のスマートフォンを遠隔操作できるというもので、機器を仕掛けたテーブル上にスマートフォンが伏せて置かれると、そのスマートフォンのスクリーンに直接触れずにタッチ/スライド操作が行えるのたという（USENIX、ITmedia）。

現在のスマートフォンのタッチパネルでは静電容量方式が主流だが、電磁波干渉（EMI）や充電器ノイズなどの環境影響を受けやすい。GhostTouchでは、このEMIを利用して、物理的な接触を伴わない制御可能な偽タッチを発生させるとしている。具体的にはカフェやオフィスなどのテーブルなどにEMI発生装置を仕込み、ターゲットとなるスマホが伏せてテーブルに置かれると攻撃が開始されるという。

Microsoft Teams、電子メールサービス Tutanota のアドレスによる登録をブロック

headless 曰く、

Microsoft Teams がセキュアな電子メール Tutanota の電子メールアドレスによる登録をブロックしているそうだ (Tutanota のブログ記事、 HackRead の記事)。

Microsoft Teams のアカウント作成時に Tutanota ドメイン (tutanota.de) の電子メールアドレスを入力すると、アドレスが組織のディレクトリに追加されていないと表示され、管理者に連絡するか、別の電子メールアドレスを入力するか促されるという。つまり、tutanota.de が電子メールサービスのドメインではなく、組織のドメインと誤認識されているとみられる。そのため、Microsoft が Tutanota のドメインを電子メールサービスとして扱うよう修正すれば解決とみられるが、Microsoft は修正が不可能だと述べ、Tutanota 側の度重なる要請を無視しているとのこと。このような Microsoft の対応に、市場支配力をもって小規模な競合他社を害するものだなどと Tutanota は批判し、巨大テクノロジー企業を規制する法律の必要性を示す好例だなどと述べている。

パリティ対称性を利用して理想的な乱数実現

原子核の崩壊のタイミングを乱数生成に使用する手法が以前から研究されていたそうだ。しかしそのランダム性と秘匿性の厳密な証明は確立していなかった。そんな中、高エネルギー加速器研究機構（KEK）の筒井泉氏らの研究グループは、パリティ（空間反転）対称性を持つ原子核の崩壊現象から生成される量子乱数のランダム性と秘匿性に、厳密な証明を与えることに成功したという。世界初とのこと。これにより、信頼性の保証された小型の乱数生成器の実用化が期待できるとしている（東京大学工学部プレスリリース、日経クロステック）。

AWS認証情報が盗まれる2つのライブラリ改ざんについてまとめてみた – piyolog

AWS認証情報が盗まれる2つのライブラリ改ざんについてまとめてみた - piyolog
2022年5月24日（米国時間）、SANS ISCのフォーラムでPython向けライブラリの1つ（その後PHP向けライブラリでも判明）が第三者により不正なコードを含むアップデートが行われていたとして注意を呼び掛ける投稿が行われました。その後この行為に関わっていたとして実行者とみられる人物が顛末を公開しました。ここでは関連...

新機能「Twitterサークル」に対するTwitter民の反応「いじめじゃん」

新機能「Twitterサークル」に対するTwitter民の反応「いじめじゃん」
†孤独の悪夢ナイトメア† VTuber @nightmare0229 Twitterサークルって何？・「信頼できる友達」にだけツイートを公開する機能・150人まで追加できる・サークルのメンバーはいつでも追加できる・相手に知られず、メンバーを削除もできる・導入理由は、鍵垢に変わる住み分けを作りたいから・導入はまだ Twitter民の...

指紋認証や顔認証に続く「歯ぎしり認証」が提案される

あるAnonymous Coward 曰く、

テンプル大学の研究チームが「歯と歯をこすり合わせる音」や「歯と歯を衝突させる音」を利用した生体認証技術を開発するべく、市販のイヤホンにマイクを取り付けて口から顔の内部を通って耳まで届く音を検出するシステムを構築したとのこと（arXiv、論文[PDF]、GIGAZINE）。

構築したシステムでは「全ての歯をこすり合わせる」「一部の歯ををこすり合わせる」「全ての歯を衝突させる」「一部の歯を衝突させる」といった動作を行った際に生じる音を用いて個人を識別でき、1回音を鳴らすだけで93％の確率で個人を認識し、4回音を鳴らせば98.8％の確率で個人認識に成功することが確認された模様。

スマホにマイナンバーカード搭載、22年度中にもAndroidで実現へ

スマホにマイナンバーカード搭載、22年度中にもAndroidで実現へ

カル・ニューポート「絶えず気が散るせいで、脳の働きがどんどん悪くなっている」 | 自分の学習能力に集中せよ

カル・ニューポート「絶えず気が散るせいで、脳の働きがどんどん悪くなっている」 | 自分の学習能力に集中せよ
カル・ニューポート（39）は、自身のウェブサイトでこう宣言している。「コンピュータサイエンスの教授として、また父親として求められることが多いことを鑑み、私は余った時間をできる限り徹底して自分の文章に取り組むために割こうとしている。それゆえ、私は大半の作家よりも連絡をとるのが難しい。私は一般的な相談...

mizuki_tohru on Twitter: “ロシアの半導体産業について。(1/25) ロシアの半導体産業はほぼ軍需に応えるために存在しています。例えばロシア最大の半導体企業オングストローム(Ангстрем)の2018年の売り上げの96%が軍需でした。オングストロームは自前… https://t.co/vGisElPitK”

mizuki_tohru on Twitter: "ロシアの半導体産業について。(1/25) ロシアの半導体産業はほぼ軍需に応えるために存在しています。例えばロシア最大の半導体企業オングストローム(Ангстрем)の2018年の売り上げの96%が軍需でした。オングストロームは自前… https://t.co/vGisElPitK"
ロシアの半導体産業について。(1/25) ロシアの半導体産業はほぼ軍需に応えるために存在しています。例えばロシア最大の半導体企業オングストローム(Ангстрем)の2018年の売り上げの96%が軍需でした。オングストロームは自前… https://t.co/vGisElPitK

「アノニマス」ロシアで国営放送などにハッキング　ウクライナの映像流す

「アノニマス」ロシアで国営放送などにハッキング　ウクライナの映像流す
ロシアでウクライナへの侵攻を巡る報道規制が敷かれるなか、ハッカー集団がロシアの国営放送などをハッキングしてウクライナの映像を流したと発表しました。国際的なハッカー集団「アノニマス」は6日、ロシアの国営放送や映像配信サービスをハッキングしたとツイッター上で発表しました。本来の映像を差し替えてウクラ...

GraphQLを導入する時に考えておいたほうが良いこと

GraphQLを導入する時に考えておいたほうが良いこと
はじめにこんにちは、ソウゾウSoftware Engineerの@sue71です。連載：メルカリShops 開発の裏側 Vol.2の13日目を担当させていただきます。以前メルカリメルカリShopsの技術スタックと、その選定理由でBFFの実装にGraphQLを採用していることをお伝えしました。メルカリShopsをリリースしてから約半年たった今、これまで...

「ジェフ・ベゾスが所有する世界最大のヨットが完成したら腐った卵をぶつけよう」との呼びかけに5000人以上が参加表明

「ジェフ・ベゾスが所有する世界最大のヨットが完成したら腐った卵をぶつけよう」との呼びかけに5000人以上が参加表明
Amazon創業者で世界トップ10の富豪であるジェフ・ベゾス氏は、全長127mのセーリングヨット「Y721」をオランダのロッテルダムで建造中です。このヨットの影響でロッテルダムの歴史ある橋が改築されていることを受けて、ロッテルダム市民が「Y721が完成したら腐った卵をぶつけにいこう！」とFacebookで呼びかけ、5000人以...

思ったんと違う方向で視聴者戦慄…SNS特定スキルで意中の彼を射止めた”特定”が得意な人 #ねほりんぱほりん

思ったんと違う方向で視聴者戦慄…SNS特定スキルで意中の彼を射止めた"特定"が得意な人 #ねほりんぱほりん
リンク「“特定”が得意な人」「“特定”が得意な人」 - ねほりんぱほりんモグラになった山里亮太とＹＯＵが顔出しＮＧのゲストからねほりはほりする人形劇赤裸々トークショー。今回のゲストは「“特定”が得意な人」。有名人の自宅を突き止めたい！同級生の裏アカを見つけ出したい！本人にバレないようにＳＮＳのアカウン...

「別プロセスの PHP が今何をしているか」を実況するプログラムを PHP で作った – Qiita

「別プロセスの PHP が今何をしているか」を実況するプログラムを PHP で作った - Qiita
0 time_nanosleep <internal>:-1 1 PhpProfiler\Lib\Loop\LoopMiddleware\NanoSleepMiddleware::invoke /home/sji/work/php-profiler/src/Lib/Loop/LoopMiddleware/NanoSleepMiddleware.php:33 2 PhpProfiler\Lib\Loop\LoopMiddleware\KeyboardCancelMiddleware::invoke /home/sji/work/php-profiler/src/Lib/Loop/LoopM...

「モロさんはスパルタクスだった」──Coinhive裁判がもたらした“抑止力”

「モロさんはスパルタクスだった」──Coinhive裁判がもたらした“抑止力”
最高裁で逆転無罪を勝ち取ったCoinhive裁判。平野弁護士はこの裁判を戦い抜いたモロさんを、古代ローマの「スパルタクス」に例える。スパルタクスはローマの奴隷を取り巻く法令が大きく変化した起点になったからだ。最高裁で逆転無罪を勝ち取ったCoinhive裁判。平野弁護士はこの裁判を戦い抜いたモロさんを、自身が興じ...

Coinhive裁判4年間の舞台裏　担当弁護士が見た、始まりから逆転無罪前夜まで

Coinhive裁判4年間の舞台裏　担当弁護士が見た、始まりから逆転無罪前夜まで
Coinhive裁判が幕を閉じた。結果は二審の判決を覆し無罪。社会的意義の大きい裁判を無罪に導いた平野敬弁護士が、日本ハッカー協会のイベントで、Coinhive事件発生当初から無罪を勝ち取るまでの“ドラマ”を語ってくれた。 Coinhive裁判が1月20日に幕を閉じた。結果は二審の判決を覆し無罪。発端は被告人となったWebデザイ...

IPAが「情報セキュリティ10大脅威 2022」を発表

IPAが「情報セキュリティ10大脅威 2022」を発表
IPAは「情報セキュリティ10大脅威 2022」を発表した。1位は「フィッシングによる個人情報等の詐取」と「ランサムウェアによる被害」だった。今回初めて「修正プログラムの公開前を狙う攻撃（ゼロデイ攻撃）」が7位に入った。情報処理推進機構（IPA）は2022年1月27日、「情報セキュリティ10大脅威 2022」を発表した。1位...

Androidマルウェア「BRATA」が凶暴化、不正送金後にファクトリーリセットして証拠隠滅

Androidマルウェア「BRATA」が凶暴化、不正送金後にファクトリーリセットして証拠隠滅
サイバーセキュリティ企業のCleafyは、不正送金目的のAndroidマルウェア「BRATA」にスマートフォンをファクトリーリセットする機能が搭載されたと警告している。 BRATAは、以前から存在しているAndroidデバイスに感染するトロイの木馬型マルウェア。スマートフォンのユーザー補助機能などを悪用し、銀行口座の情報を盗ん...

日本郵政、デジタル地図事業に参入へ。郵便配達中に得られた情報を活用

読売新聞によると日本郵政グループがデジタル地図事業への新規参入を計画しているという。パイオニアから独立したデジタル地図大手「ジオテクノロジーズ」と提携する形での事業参入を計画しているという（読売新聞）。

日本郵政は全国2万4000局の郵便局網と約10万人の配達員を抱えており、配達員の目視やカメラ、センサーを搭載した配達用バイクなどで、道路状況の変化や店舗の開店・閉店といった情報を反映することで「生きた地図」作りを目指すのだという。ただ現状の郵便法では、郵便事業で得た情報を郵便以外で使うことは禁じられている。このため総務省の有識者会議の議論を踏まえたうえで、サービス内容などを判断するとしている。

プライベートジェットを追跡できるシステムを構築した19歳がイーロン・マスクから口止め料を提示される

プライベートジェットを追跡できるシステムを構築した19歳がイーロン・マスクから口止め料を提示される
by Wired Photostream テスラやSpaceXのイーロン・マスクCEOが所有するプライベートジェット機の離着陸情報を逐一ツイートするBOTアカウントがElon Musk's Jet(@ElonJet)です。このElon Musk's JetにマスクCEO本人がつぶやきをやめるようにダイレクトメッセージを送信し、口止め料も支払う構えも見せたと報じられていま...

Google、脱Cookie技術「FLoC」開発を停止し、新たな「Topics」を発表

Google、脱Cookie技術「FLoC」開発を停止し、新たな「Topics」を発表
Googleは、ユーザーのプライバシーを守りつつ適切な広告を表示するための技術「FLoC」の開発を停止すると発表。それに代わる新技術「Topics」のテストを間もなく開始する。FLoCへのフィードバックに基づいて、FLoCに代わるものとして開発する。米Googleは1月25日（現地時間）、2021年3月に発表したサードパーティーcook...

AMDのCPUには一度書き込んだら消去不能なOTPメモリが搭載されている

AMDが提供している「Platform Secure Boot(PSB)」は、同社製CPUの一部を他のシステムで使用できないようにするセキュリティ機能。このPSBがLenovo製PCの一部でデフォルトで有効化されているという。具体的にはLenovoの一般ユーザー向け製品とAMD Ryzen Proの組み合わせで有効化されているそうだ。問題はこのPSBが一度でも設定されてしまうと、そのCPUは設定されたメーカー以外のPCでは動作しなくなる点。このため特定メーカーでしか動作しないベンダーロックされたCPUが中古市場に出回るようになってしまったらしい。ロックさせた製品は外観では見分けが付かないことも問題になっている模様（Serve The Home、Cloudflare、reddit、GIGAZINE）。

あるAnonymous Coward 曰く、

組込屋的にオオッと思ったニュースを一つ
AMDのCPUにはセキュリティ関係の目的で一度書き込んだら消去不能なOTPメモリが搭載されているそうです
自分が明確に意図したつもりは無いのに、勝手にデバイスに消去不能なID設定みたいなことがされるとはちょっと薄気味悪い気もします

FPGAなどのデバイスにはかなり前から同様にセキュリティ用途の再書き込み・消去不能・ユーザー回路／アプリケーションからは読み出し不可能なメモリ／ヒューズが搭載されているのですが、PC用プロセッサでは初耳でした（IntelのCPUはどうなんでしょ？）
通常この種のメモリには普通のCMOSプロセスで製造可能で、書き換え可能とした場合の読み書き保証回数は1000回程度のものが使われています

かつて世界を支配したBlackBerry、その後、変化してしまった世界 | TechCrunch Japan

かつて世界を支配したBlackBerry、その後、変化してしまった世界 | TechCrunch Japan
Apple（アップル）とAndroid（アンドロイド）の時代に忘れられがちだが、かつてBlackBerry（ブラックベリー）がビジネス向けスマートフォン市場を独占していた時期があった。Motorola（モトローラ）、Nokia（ノキア）、Samsung（サムスン）もあった。しかし、ビジネスではBlackBerryが圧倒的だった。頑強で安全、機能的...

LiDARで隠しカメラを発見する技術

taka2 曰く、

シンガポール国立大学と韓国の延世大学の研究チームは、スマホの深度センサーを用いて隠しカメラを発見する「Laser Assisted Photography Detection (LAPD) 」という技術を、ACM SenSys 2021で発表した（論文、Forbes JAPAN、INTERNET Watch）。
LiDARの出すレーザーがカメラレンズに反射したときのパターンを機械学習することで、隠しカメラ検出を実現している。
実験では、肉眼では46%しか見つけられなかった隠しカメラを、スマホカメラを用いたLAPDで88.9%検出できている。
サンダーバード一号の自動カメラ探知機が現実のものになるとは…

“培養肉”で霜降り和牛と割烹料理 | NHKニュース

“培養肉”で霜降り和牛と割烹料理 | NHKニュース
1950年代に描かれた手塚治虫の漫画「ジャングル大帝」の中で、動物たちの共食いをやめさせるために人工の肉である「人造肉」を作る場面がある。そこからおよそ70年。いま、その技術が現実のものになろうとしている。 “培養肉”のいま筋肉の細胞を培養して増やし、固めることで肉にする“培養肉”の技術。ここ10年で飛躍...

Bluetooth機器の40%は製造時の信号のばらつきにより識別できる

カリフォルニア大学サンディエゴ校の研究によれば、Bluetooth機器の一部に個人を特定されてしまう問題が存在するそうだ（IEEE Spectrum、Engadget）。

Bluetooth Low Energy（BLE）を利用しているモバイル機器では、紛失時などの検出のためにビーコンを継続的に送信している。通常はそのビーコンを見分けることは困難だ。しかし、今回の研究によるとBluetooth機器には製造工程の精度の関係でBLE信号にわずかな歪みがあり、それを機器を使って区別できれば、個人の動きを追跡できる可能性があるという。

実際にBluetooth信号を受信できる機器（200米ドル未満）を用いてコーヒーショップ、フードコート、図書館といった公共の場で個々の機器を特定できるか実験したところ、162台のうちの約40％のスマートフォンを群衆の中でも識別できることが判明したそうだ。次の実験では大きな部屋の出口に受信機を置き、1日かけて600を超えるBluetooth信号を観察した。その結果、47％の機器は個別識別が可能であったとしている。