JavaScriptを有効にしてお使いください
JavaScriptの設定方法はこちらの検索結果を参考にしてください
調べる気が無い人とか、考える事が嫌いな人、与えられたものだけを享受する人を避けたいので、新規でスレッドを上げずに以前、下書きをしていた未公開のスレッドを再利用させてもらいました。タイトルの通り「モバイルとITのニュースを取り扱うスレッド」です。時事ネタで雑談してください。原則質問はQ&Aへ。
>> eq.18 さん
>> ヒィロ さん
メンバーがいません。
eq.18
あのね、系が違うもので計算するから意味があるんですよ、という話を忘れている。オムロンの券売機のテスターが計算システムと別のシステムを組んで検算するのを、知ってるか？という話。一般企業ではそれはできないから電卓という話なだけで。
で、この話。おぉ囃子組が悪いとかという話ではなく、LLMで解消される話でもなく、逆に増強される。何故ならLLMが個々の作業者を現場監督者にしてしまうからだ。
時間がない、経験は浅い人物がそれっぽい答えに飛びついて事故を起こす。それが容易に予想できる。
https://www.itmedia.co.jp/news/article/2609/25/2000001729/
私もなんで再帰DNSを外部に開放しているんだとは思いますが…。
ある人のつぶやき（場所失念）で、ISPでなく回線業者なので繋がっている事までは職域と見なしていてもDNSはおまけサービス的に見ていたのではないか、という説、案外ありそうで怖い。ｗ
もう、こういう事件が続発すると感覚が麻痺してくるし、悪い組織に情報自体は把握されていること前提で物事を進めないと話にならないですね。
>> eq.18 さん
うわっ、うざっ…。https://k-tai.watch.impress.co.jp/docs/news/2143762.html
＞3位のJCOMマーケティングが5.5％（前期比4.3ポイント増）
職業上知りえた公知の話であるが、JCOMグループって確か今年4月から組織改編で本社東京で統合した記憶があります。そうでなければ前期4.3%増という数字にはならないと思われ（今まで各グループ社で集計されていたので、数字自体が偽と言う訳ではないでしょう）。
DNSもまともに運用出来ないプロパイダpgrなんですが、MVNOでは結構オプテージに迫っていたのが実情だったんですね…。
>> eq.18 さん
正確にもう一度繰り替えすと、「JCOMマーケティング」が統廃合で本社東京となった、です。mobileもここで事業しています。JCOMマーケティングはJCOMグループに属しています。
https://www.itmedia.co.jp/news/article/2609/29/2000001827/
これだけ「免許証番号」目当てが狙われていると、トヨタも攻撃対象かもしれないなあと。
幸運？な事に、駅レン（JR系、オリックスがバックに入っている？）はアナログなのでやられても住所電話番号まで。（を
マイナンバーカードや個人署名キー、クレジットカードにそれに紐づいた電話回線等、金額は大したことがないけど手続きに癖があるから思い立ってもすぐに実施できないのが頭が痛い。
https://k-tai.watch.impress.co.jp/docs/news/2144449.html
10 VIIを買うのを諦め、Nothing 3a liteを買う心算がいつの間にか新しいXperiaが来た。ｗ
とは言え、お高いままなんでしょうね。値段見て考えるけど、無理っぽそう。
という事で、私も喰らったみたいで処置も施せましたが、流石に佐川ヤマトクラスまで轟沈するとどうしょうもありません。
と同時に、関わる案件に対するセキュリティレベルについて、常時前倒しの姿勢をもたないとダメだなあと。
これはシステムのバグの話だろうけど国税でそれをするか…。
https://x.com/mofooter/status/2106557516041925031
個人的な一番大きな損害は免許証画像ですが、免許証画像自体が現在はかなりデバフ入っています(高木先生談）から、生成AIで誰でも容易に画像作成できる時代で過剰に悩む事もないかも知れません。
>> eq.18 さん
勘違いされると駄目なのでちゃんと書いておきますが、デバフが効いているので今時これを本人証明に使う事業者がいれば、その事業者が愚かであると言い切れる(責任を転嫁できる）ことと、そのために申請すべき情報を情報機関に提出する事が大前提です。認証情報を違える等は常識の話として略していますが、それは絶対条件です。
「理不尽な孫の手」氏のラノベ原作のアニメがひそかに炎上しており、作者の人格否定までする輩が出てきている。まあ私も当該の主人公は嫌いだけど、作品の出来とは関係ないですよね。
理性のある人間ってのは当然こういう判断が出来るが、そうでないヒトもいるって事ですよ。ストーリーは水戸黄門の様な勧善懲悪でなければ気が済まないタイプ。個人的にはその人物の知的な問題があるケースと、心理的に問題があるケース（もしくは両方）と疑っている。
まあそれは大局的にはそのヒト達の問題に過ぎないから、それで不利益を被るのはそのヒト達だけだろうし。
ところで、昨今のセキュリティ問題。一番悪いのは攻撃者であり、二番目に悪いのは漏らした側であるのは否定できないが、勤勉な愚者たるAIというものが参加プレイヤーに存在するのも否定できない。寧ろ新プレイヤーによって日本だけでなく全世界での漏えい事故が爆発的増加している。多分事実だろう。
そりゃ私だって不安を感じる。とは言え、ネットを、AIを使わない社会って想像できるか、という話。これはプロメテウスの炎なんですよ。
でも不安に耐えられない（知的・精神的に）瑕疵があるヒトが見たらこれをどう捉えるか。自分がウォッシュレットのトイレで快適なのを忘れて現在文明を否定し始めるさまが目に浮かびます。
個人的には昭和生まれのおっさんなので、ウォッシュレットだけ残れば生活が昭和になっても耐えられる（実際そういうのもやっていた）んだけど、平成っ子は血を吐く事になるだろうね。
仮にローカルLLMを理屈ではなく少しでも触っていたら、LLMの本体がモデルという名前のデータであり、それは複雑系を収納したデータ、疑似シナプスである事にすぐ気が付くだろう。
そのデータはデータを通した瞬間だけ活性化する、あたかも生き物のように見えるんだけど、通過した後はテンソル演算の結果を保持しているだけのデータに逆戻りする。
ここまでは事実を列挙しただけの話だけど、ここから観測できるのは、意識というものに時間（データが通る＝時間の動きがある）というものが重要な要素として存在しているという事。あくまでLLMは脳のシミュレート。もし、意識を発生させるには常時動く必要がある（情報がないという入力も含めて）。
https://ascii.jp/elem/000/004/439/4439144/
楽天の怖いところは、モバイルでもお買い物でも認証情報一緒ってところ。ドライブがどうかは知らないが、多分一緒？
※銀行は元々違う会社の銀行を買収したので認証情報が異なる。
なお、本家情報が洩れていると主張するハッカー集団も本日出てきている。
https://www.asahi.com/sp/articles/ASVB610NKVB6PITB002M.html
一部の公安委員会が免許証の再発行を検討すると言っていましたが、正直リップサービスかと思っていました。何せ予算とか所轄が違うから従来の発想だと微妙かなと。
画期的なのは免許証番号も変更可能ということか。まあ再発行ナンバーが増えるだけ、というオチではないよね？(この辺色々見たけどよくわからない)。
とは言え安心感はある（実際の効能は粗忽な金融事業者に対する防衛であり、漏れた情報への防御にはならない）のでそれなりに需要はあるかと。私もこれが使えるなら使用を検討したい。
今回のシリーズのやらしいところは、特定の脆弱性を攻めてきたのではなく、個々のシステムの弱点を低コストで効率よく攻めているんですよね、AIを多分使って。
セキュリティってお金を投じたから必ず安全になるものではないから、どうしても予算はケチられがち。開発者も自分の目的の障害物になるから嫌われがち。
データを正規の手段で抜くのはWAFでは防衛無理って話、別にこれは仕様だから当然なんだけど、ならばどうするか。毎日の監査しかない。監査が既にAI化されているならば、まだ盗まれた事に気が付けるけど、そうでなければ多分無理。
まだ正直序の口だと思います。一部サービスについてはネットに情報を置くほどの価値がないという理由で適切な処理をしたうえで解除しなければならないかもしれませんね。
>> eq.18 さん
「IDCFクラウド」東日本第1リージョンで不正アクセスによる障害発生https://internet.watch.impress.co.jp/docs/news/2146385.html
https://x.com/studio_yebisu/status/2107634169958609147
要するにこの方法は既にコモディティ化しているっぽいです。私も基本、最近は無検閲モデルは使わなくなりましたけどね。
でも、何事にも上には上がいる。ハーネス内で
＞悪意のあるLoRaが発火すると、こいつ通常の学習じゃないもの注入されてるな？
＞ってのをハーネス側で検知して対策する。
という対策を考えた奴がいるぽい。そういうのもあるから、裸のAIランタイム環境からAI環境（ollamaやLM Studio）、そしてハーネスが含まれたAI統合環境と求めるものが変わってくるんだろうなあ。
※私の管理下のクラウド基盤がEOLって話はないぞ。ｗ
>> eq.18 さん
一応特例措置があるみたいだが。でもね、外観からそれは分からないでしょう。攻略者側の考え方を考えると…。https://www.itmedia.co.jp/news/article/2610/09/2000002148/
正直今回一連の騒動で思ったこととして、高々1%のポイントを貰う為にオンラインの会員証を作るのは馬鹿げているという事でしょうか。
ホームセンターの会員証とか、年間どれぐらい使うのか（頻度と金額の両方）。仮に年10万も使うとしても1,000円。そんな金額で心配事を増やすのは馬鹿げているという感想です。
様子を見ながら、大手である程度ポイントが集約できるようなケースを除いて解除していく心積もりになりました。
moja氏自体が指摘しているとおりで、公安の対応は免許証番号の最終桁がインクリメントされるだけです。そして今時画像なんて幾らでも作れます。あくまでこれは攻撃を受けた際の防御ではなく、その後の訴訟事の対策に過ぎないのです。
（あくまで金融業者は免許証の偽造判定は直接出来ない点に注意）
ホ方式自体は来年4月に終了します。正直前倒ししても良いと思いますが。
JR東「えきねっと」「大人の休日倶楽部」で漏洩か のべ206万件
https://www.asahi.com/articles/ASVB91R1GVB9ULFA011M.html
クラウド基盤が乗っ取られたIDCフロンティアにサーバーが乗っていたらしい。
IDC フロンティア社で発生した不正アクセスに伴うメール配信用外部サービスからのメールアドレス等の漏えい可能性について
https://www.jreast.co.jp/press/2026/20261009_ho02.pdf
＞（１）対象件数（最大）
＞ えきねっと会員 約 167 万件
＞ 大人の休日倶楽部会員 約 39 万件
ビューカードも同じ理由でメールアドレスが漏れています。
https://www.jreast.co.jp/card/news/pdf/20261009.pdf
＞（１）メールアドレス対象件数
＞ 約 403 万件
私はサービスごとにメールアドレスをある程度違えていますが、普通はそういう事をしていないので、メールアドレスをキーに素晴らしい名簿が出来る筈ですよね…。
>> eq.18 さん
ホ方式については本日、金融庁が可及的速やかに止める事を監督下企業に要求しました。法的にはこれが精いっぱい。https://www.npa.go.jp/bureau/cyber/koho/caution/caution202610_itg.html
なぜこのタイミングでお怒りの声明を出すのか。それが何かの答え合わせの気がしますね、予断はできませんが。
免許証の再発行については、警察側は自分ところの書類だから再発行を強く勧める真贋判定も自分ところで出来るから良いものの、それを又利用している連中には真贋判定出来ないわ、永続性のある履歴が第三者に分かるわ踏んだり蹴ったりですね。
信用情報機関に情報を預けると不安という説も世の中ありますが、こちらは5年後に消える前提なのでそれを信用する限りはまだ安心できます(不安がるヒトもいますが、リーズンではなくエモーションで動くヒトはどうしょうもない)。
>> eq.18 さん
アメリカ 運転免許証などの情報 1億5000万件以上が漏えいかhttps://news.web.nhk/newsweb/na/nd-20261009de57294
そりゃここまでされてはキレる訳です。
(今回の情報漏洩祭りは日本だけの話ではないので)
>> eq.18 さん
今回に限らずよく言われるアナログ的フィンガープリント。何故か共産圏の攻撃者は9時5時の人道的な生活をしているんですよね。wまあ攻撃時間だけで判定はしてはならないけど、なんか妙に素直なところなとことん素直なんですよね。
言い方変えると連休中が怖いですよね。
しかし、私の場合AIさんに色々提案やら調査させるので、結果の把握や理解が追いついておらず、これもやはりミートプロクシーの一種なのではないかとおののいております。w
一つ言い訳すれば、AIさんは理想状態を語れば良いんですが、私たちはクソな現実にそれをそり合わせなければならず、またそれをAIさんに丸投げできる程余裕があるわけでもないのです…。
ソフトバンクの子会社の件は古いvmwareを攻略というか、バンダリズムでvmを破壊して回った感があるので、この攻撃とは意味合いが違う気がするよなあ。もしかして、大きな獲物に対しての目くらましだった可能性はある。
https://ascii.jp/elem/000/004/442/4442187/
あなたは別に公表しなくても「知っていましたよ」。（苦笑
＞ 楽天モバイルは2026年6月20日までにシステム改修などの対応を完了した。同社が確認できる範囲の記録を調査した結果、現時点で第三者による閲覧は確認されておらず、関連する二次被害も確認されていない。すでに関係当局への報告も済ませているという。
お漏らし月間なので過去の恥も放流しておこうって事ですね…。
とは言え、漏洩範囲確認を真面目にやっているとも思えないしなあ（悪魔の証明にもなるし）。
楽天モバイルの複数のスマートフォンのAndroid Verified Boot機能において既知のテスト用鍵がそのまま使用されている問題
https://jvn.jp/jp/JVN47427200/index.html
>影響を受けるシステム
>Rakuten Mini すべてのバージョン
>Rakuten Hand すべてのバージョン
>Rakuten Hand 5G すべてのバージョン
>Rakuten BIGs すべてのバージョン
えーっww
で、あくまで噂ですがカスペルスキー（データセンターはスイスにあると公言）が先日のロシア国内のデータセンター攻撃爆破によりサービス停止状態だそうです。
WindowsXPの頃、1,2年程使っておりましたが、国際情勢の悪化で使うの止めました。判断間違っていなかった。ｗ
これは、リバース可能なバイナリがあればその仕組みをLLMが理解出来るって事です。今までこれはそこそこ技術がある人じゃないと出来ない（リバースした後の解釈があるから）んですが、LLMが完全にそこを更新してしまいましたね。.APKとか。
A2B攻撃と総称がつきましたが、やっている事はそういう事です。だからズルしてサボっている場所は全部監査が入るって話です。
なお、海外版のXperia10 VIの話で国内版は元々2回のOS更新まで。こういうダブルスタンダードも不信感がぬぐえません。
>> eq.18 さん
OS更新⚪︎回、なんてのは空手形だと思っています。日進月歩で変わっていく業界で、そんな未来のことを明言できないはずで。
いやあ、素人さんが大袈裟にいっているのかなとか疑っていましたすみません。w
＞本事象の原因は当社のシステム不具合と判明しました。
先日の大阪の会社（Jアラートとか配信する会社）が攻撃を受けたのとも関係あるかな？
>> ヒィロ さん
確かに未来なんて分からないんですが、B2Cなので仕事を甘く見ているのかなと。ぶっちゃけ売るだけ売って逃げるなら中華系の会社で安くて良くて無問題なんです。ブランド毀損なんですよね。
>> eq.18 さん
世の中、FullOpen Discloseって派閥があって、紳士協定でJST23時まで待てば公開されるのに、内容をばらした奴が出てきたらしい。どうするんだよ…。
>> eq.18 さん
元々こういうシビアな話だったのに…。orzphpでWebShellって、そりゃAIで調べたらもしかして調べられるのかもしれないが、これは最初から回答（答え、攻撃先）が分かっている話。で、先日来のkvmの問題（kvmが悪いのではないのが頭痛い）があるから、もう何でもありですね。俺ならWebサーバーごと直ちに止めるよね。ｗ
一々調べる気もないけど、マイネ王もphpで動いているとかないよね？
つか、これは正しい対応だと思います。
公表した瞬間からメンテ入りするところも（賢明です）。
https://x.com/pictsquarenet/status/2112804946550943987
利用者までXでは騒いでるし。わからない人はサイト閉じましょう。
なおmineo本体サイトもメンテナンス（という名の時間稼ぎ）に入りました。パッチが出てからが判断の勝負です。私は、まあてきとーにしてます（手の内は語れません）。w
あと、node.jsも問題が出てきたらしい。
https://nodejs.org/en/blog/vulnerability/october-2026-security-releases
いい加減にしてほしい心境です。
>> eq.18 さん
念の為私の口からも。既に危険な状態（攻撃は始まる）であり、その公式対策が日本時間23時以降に発表。それがシステムに取り込まれるのに更に最低数時間。
だからシステムを止めるのも含めた応急措置が必要なのです。私としては海外のメンテナが私が寝ている間に取り込みを終えて欲しいところです。