昨日2018年11月10日頃より、Windows 10のPCを利用しているユーザーの間で「LINEが勝手にインストールされていた」との声が急増しています。 LINEを全く使っていないユーザーのパソコンに突然LINEアプリがインストールされていて、急にLINEの「ログイン画面」や「自動ログインがオンになっています」ポップアップが表示される等の現象が発生している模様です。 まだあまり話題になっておらず、詳細も分かっていない状況ですが、今回はこの「LINEアプリが勝手にインストールされていた」現象が発生したユーザーの声や、その原因となっている可能性があるWindows 10の機能について調べた内容を紹介します。 今のところ詳細は分かっていませんが、以前から発生している「Candy Crush Soda Sagaが勝手にインストールされた」「Facebookアプリが勝手にインストールされた」「Tw

現在、Twitterに似た「マストドン（Mastodon）」というWebサービスが人気です。 日本で話題になっている、nullkal氏が運用するマストドン「mstdn.jp」サーバーは、全アカウントを失うサーバー移転を経て、ユーザー数世界一位のサーバーとなりました。 そしてつい先ほど、pixivが運営する「pawoo.net」サーバーが急激なユーザー数の伸びを見せ、mstdn.jpを抜き世界一となりました（2017年4月17日20:35更新）。 このサービスを利用する上での情報をまとめておきます（更新中）。 目次 1. 世界中のサーバーの一覧について2. 登録ユーザー数が多い、人気のサーバーについて（2017年4月17日20:35更新）3. ユーザー数の延び比較グラフ4. 世界でも圧倒的存在感を見せる日本サーバー5. それぞれのサーバーの情報について知りたい場合6. マストドンにユーザー登

日本では「mstdn.jp」サーバーが人気のMastodon（マストドン）ですが、多くのサーバーが不安定で重たい状態が続いていました。 また、アカウント登録用のメールも届きにくいことが多いなど、性能面での問題が多発しています。 個人運営や運営元がはっきりしないサーバーが多く、セキュリティ面で心配に思うユーザーも多い状態です。 そんな混沌としていた「Mastodon」サーバー群に、突然pixivの運営元であるピクシブ株式会社が「pawoo.net」というサーバーを追加してきました。 Mastodonでは、サーバーを超えたフォローが可能です。つまり、「pawoo.netサーバーで作ったらmstdn.jpのユーザーの投稿が見れない」ということがないので（ローカルタイムラインを見たい場合など、不便な点はあるが）、「ログイン情報を預けても良さそうな運営母体かどうか」でアカウントを作ることが基本＆重要

メルカリには多数の禁止出品物があります。そんな中、メルカリでは「探し物の出品」が禁止されています。これが、メルカリの世界の中では説明なしに使われており（公式がこの言葉を使う）、分からない人からすると、さっぱり意味が分かりません（自分も分からなかった人！）。 そこで今回はその「探し物の出品」の意味について紹介します。 @takaya19950503 メルカリでは【宣伝、探し物】の出品を禁止しております。商品以外のものをご出品いただいた場合、トラブル等の元となることもございますので、何とぞご遠慮いただきますようお願いいたします。— メルカリ　スマホでかんたんフリマアプリ (@mercari_jp) 2016年3月7日 目次 1. 何を言っているか分からなかった2. 公式が禁止している「探し物」3. 探している物、の出品？？？4. 「探し物」とは5. 「探し物の出品」6. 利用例7. 探し物の実

ずーっと書こうと思って忘れていた、日本レコード協会（RIAJ）の事業計画書からわかる、「無料音楽アプリ対策」の紹介記事を書いておきます。 ちょうどエイベックスがJASRACを離脱する、というニュースがあったので、それをきっかけと思って。 こういうアプリ界隈の話、アーティストの方々は、どう思っている、そもそも知っていたりするんでしょうか。 目次 1. 過去記事2. 以前調べた時の対策3. 平成27年度事業計画書4. 無料音楽アプリの収入源5. 広告費の流れ6. 効果は？7. 最も有名な無料音楽アプリ「iLoveMusic」を見てみる7.1. 再生画面7.2. ランキング画面（１）7.3. ランキング画面（２）8. まだまだ広告配信は止まっていない9. こちらもどうぞ スポンサーリンク 過去記事 関連するのは次の記事です。 日本レコード協会＆JASRACの「違法音楽利用を助長するスマートフォン

まだWindows 10にアップデートしていないWindows 8.1のパソコンで、Windows Update に「Windows 10 にアップグレード」が表示されるようになりました。これについて、わかったことをメモしておきます。 目次 1. Windows Updateの表示2. 「利用可能なすべての更新プログラムを表示」3. 「はじめに」でダウンロード開始4. 自動アップデートを有効にしてみる5. 再起動後6. 失敗内容7. 失敗したということは…？8. もう一度再起動→ダウンロード開始9. 自動的にインストールの準備開始10. 「それでは、アップグレードを開始します」11. インストールに同意が求められた12. 完全に「勝手にWindows 10がインストールされた」は現状なさそう13. 事故は多発しそう14. 防止するには スポンサーリンク Windows Updateの表示

現在、突然「Twitterログインリンク」というメールが届くケースが急増しています。この原因について調査したところ、何者かがTwitterアカウントへログインを試み、とあるTwitterの機能を悪用して、登録メールアドレスの情報を取得している可能性が高いと考えられることがわかりました。この手法を使用して収集したメールアドレスリストに対し、今後集中的にTwitterアカウントの乗っ取りを目的としたフィッシングメールが送信される可能性などが考えられます。この件について仕組みを紹介するので、注意し、必要であれば対策を行ってください。 目次 1. 届くメール2. メールが届く原因2.1. ログインに失敗する2.2. 1クリックログイン用のリンクを送信する2.3. メールアドレスの一部を取得3. そもそも@以降がバレるとやばい人も！4. 注意したい悪用のシナリオ4.1. メールアドレスの一部を取得4

サイバーエージェントの「755」というトークアプリの初期設定がLINEの初期設定がそっくりだ、ということを紹介しました。あまりのそっくりっぷりに驚いたのですが、それと同じくらい似ていて驚くものを見つけました。それが、755アプリのヘルプです。755アプリのヘルプが、LINEアプリのヘルプにそっくりなのです。非常に似た文章、特に用語を入れ替えただけの文章があったりで、とても驚きました。結構似ていてびっくりしたので、びっくりついでにしっかり比較してをシェアしておきます。755とLINE、どちらもヘルプは今後書き換わる可能性が高いです。チェック日：2014/09/09。 ちなみに、LINEと755は、トークアプリとしての性質が結構違います。755は、有名人のトークを見たり、そのトークに対してコメントを付けたり、ファンのコメントに返信してくれたり、というのを楽しむアプリになっています（見た感じ結構

「PINコードにリトライ制限がない」的な話がこのブログコメントに残されていたのですが、さすがに信じられず、実際に試してみました。その方法と結果、気がついたことなどを書いておきます。とりあえず、実験した限り、何度PINコードを間違えても、パスワードは無効化されませんでした。 現在、PINコード必須化が大きな話題になっているところでちょうどいいので、数日前に行ったばかりの実験内容を紹介することにしました。PINコード必須化もいいですが、パスワードを無効化する力をPINコードに与えるべく、パスワード再設定システムも作っておくと、LINEのセキュリティはもっと良くなるかと思います。 目次 1. LINEのPINコードについての最低限の知識2. 実験からわかったこと3. 実験準備4. PINコードに総当りする5. 10パターンずつPINコードにチャレンジできる6. １つの攻撃端末から複数のアカウント

乗っ取りごっこをしていたらアカウントを削除されたという話がすこし出ていて、今までのブログを書いた経験から「運営が勝手に内容を監視*してアカウントを削除する」としたらそれは新しい発見（今までの話と合わない）だったので、もしそれが本当なら記事にしたいと思っていたのですが、検証しても再現できなかったので記事にするのをやめていました。ただ、乗っ取りごっこについて書かれたと記事から「運営が監視している」という解釈が広まっているようなので、「今回自分でやってみた乗っ取りごっこ実験での注意点」と「LINEの主張する監視方法」について書いておきます。 *監視・・・ここでの意味の幅について例外があり後述するので注意。 目次 1. 再現できなかった2. 再現における注意2.1. 通報はしない2.2. 余計な活動は何もしない2.3. 甘かったところ2.4. 実験は難しい3. 以前からのLINEの主張：「アカウン

本日、iPhone版LINE 4.5.0が公開されました、これに伴い、「アップデートしたら友達が全員消えた」そして「友達が追加できない」という報告が相次いでいます。以前あった不具合と同様の症状なので、そちらでの公式対策などをアナウンスしておきます。 ★シェアのお願い★ この問題で困っている人が多数発生しています。下のツイートのリツイートにご協力お願いします。 本日のiPhone版LINEアップデート後に、友達が消える、アプリアイコンが消える、着せ替え表示がバグる、などの報告が相次いでいます。注意してください。 http://t.co/1b1UDUNKSP— LINE障害情報 速報アカウント (@did2line) 2014, 7月 22 また、このツイートのアカウント（@did2line）は、今回の不具合でも、いち早くお知らせしていました（LINE公式アカウントは、問題発生翌日11時時点で

日本レコード協会の方から連絡をいただいて、最近AppStoreの上位に多数存在する、iLoveMusicなどの「無料で音楽聴き放題のアプリ」や、その音楽データの源になっている中国の無料音楽ストリーミングサイト「Xiami（虾米）」などについて、情報交換をしてきました。その結果、ようやく「Xiamiが白か黒か」など、いろいろなことがはっきりしたので、許可をいただいた範囲で紹介します。 最初に言っておくと、Xiamiは想像を越えるくらい真っ黒でした。 目次 1. 前提知識2. 日本レコード協会へ3. 情報交換4. 日本レコード協会に関する最低限の知識5. 日本レコード協会は中国の違法サイトに直接訪問している5.1. 補足：成果6. 確定情報：Xiamiは違法配信をしている7. レコード会社ロゴは勝手に掲載している8. 中国のサイトには一切、音源配信の許可は出していない9. 日本レコード協会やレ

このブログの記事がGunosyに掲載されたことがきっかけで、Gunosyユーザーの本名フルネームと思われる文字列が、このブログのサーバーログに大量に記録されていることに気が付きました。Gunosyのサービスの特徴から、（非公開設定で使っているGunosyユーザーであっても）その利用者の興味関心に関する情報の一部が、外部サイトの管理者に漏れているとも考えられます。そこで今回は、その仕組みと、それを悪用するプロセスの例について考えてみたので、紹介します。 今回紹介する問題は、以前このブログで指摘し、すぐに修正された非公開アカウントの情報が漏れる問題（Gunosy経由で記事を読むとTwitterアカウントやFacebookアカウントが推測可能な情報がサイト側に提供される仕組みについて）と類似の問題です。前回の指摘で少々改善されていたものの、結局同じようなリスクが発生しているとわかりました。 ただ

iPhone App Storeの無料アプリ総合ランキング２位に「iLoveMusic」という無料で音楽を聞けるアプリがありました。目立つので気になっていた人も多いかと思います。私も気になって説明を読んでみたのですが、すぐわかったのは、音楽データはインターネット上で公開されているサービスに掲載されているコンテンツで、ダウンロード機能はない（ストリーミング再生）ということでした。そしてユーザーたちは、著作権にまつわる問題や法律（違法かどうか）が気になっているようです。 私の場合は、「このアプリが音楽データを一体どこから持ってきているのか」「本当にインターネット上で公開されているデータからストリーミング再生しているのか（iLoveMusicのサーバーでキャッシュしていたりしないのか）」が気になりました。 この点については、多くの利用者やその他のいろいろな立場の人（権利者とか）も気になっていると

docomo・au・ソフトバンクなどが提供する「フィルタリング（ウェブ利用制限・安心アクセスサービス・アクセス制限）」によって見たいサイトが見られずに困っている一部の中高生は、いくつかの方法でフィルタリングを回避して、閲覧制限されているサイトを利用しています。フィルタリングの具体的な回避方法と、そのフィルタリング回避方法を防ぐ方法（保護者向け）について考えてみたいと思います。 具体的な回避方法として、Opera miniなどのアプリを使う方法と、Wi-Fiを使う方法について紹介します。 しっかりと専用アプリを使えば、これらの回避方法も防ぐことができます（ちょっと設定が難しいけど）。そして、各社も専用サイトで案内を出していたり、フィルタリングサービスの適用範囲を紹介しています。 しかし、現状回避している中高生が多いことから、フィルタリングの導入方法がキャリアの説明通りに実施されていない場合が

「Windowsで、ファイル名に「☆」（他にも「-」「+」「(」「(2)」など）が入っているファイルを検索する方法、わかりますか？」 実は、ただ検索欄に「☆」と入力しても、検索結果にすべてのファイルが表示されてしまいます。変な検索方法を調べて、いろいろなパターンを試し続けた結果、謎テクニックで回避できると分かったのですが、Windowsファイル検索テクニックの世界にはかなり独特の世界が広がっていると同時に、ろくな資料が見当たらないことも分かりました。というわけで今回は、「☆」の検索を通じて、「なぜか検索できない」を解決するテクニックを紹介します。 正解例を見て、衝撃を受けたり、「？？？」という感想を共感してもらえたら嬉しいです。 関連：「(2)」を検索する方法はこちら→「Windowsファイル検索で 数字１文字 や 括弧付き数字 を検索する方法（謎テクニック応用編）」 目次 1. 追記：仕

アクセス解析で、どこのURLから来たかの情報を一覧にしてみたところ、GunosyのURLの中にユーザ名（非公開の人含む）らしきものが含まれている場合がかなりあり、誰がどの記事を読んだのかが推定できてしまうのではないかということに気が付きました。今回は、それを発端に調べて分かったことを紹介します。ポイントは、非公開でもアカウント名を含むURLがリファラ（参照元URL）に含まれる、ということと、そのURLに含まれるユーザー名が、Twitterアカウント名やFacebookのURLを参考にして自動設定されるらしい、ということです。 一般的にこのようなサイトがどのような仕組みになっているべきで、このことを問題とまで言って良いものなのか断言できないのですが、Twitterアカウント名やFacebookアカウント名が、アクセス先のサイト管理者に把握されてしまうことが気になる人は少なくないだろうと思った

Google Playのコメントで「commのアクセス許可が多い」と指摘されていたので、本当かどうか、試しにAndroid版commとAndroid版LINEの間でアクセス許可がどれくらい違うのかを見比べてみました。 追記：インストール方法はこちらです 追記：「commに「知り合いにバレずに登録する方法」が用意されていない件について」 かなり違う部分が多いだけでなく、表示順が違っていたり、「すべて表示」の部分を開く必要があったりと比較しにくかったので、比較しやすいようにメモしておきます。 説明文は、Google Playから引用したもので、あまり必要がなさそうな説明は省いています。他の説明文を読みたい場合はGoogle Playでチェックしてください。 追記（2012-10-25）：commのアクセス許可の一部が削除されました。削除された項目については「commが削除した「サービスに利用し

iPhoneのバックアップ機能はとても強力です。しかし実は、初期設定のままバックアップした場合、「肝心なもの」がバックアップされません。あまり知られていないのですが、これが原因で各種「認証情報」が復元できず、機種変時にいろいろな問題が発生しているようなのです。 アプリが動かない・起動しない。でも再インストールしたら直った パスワードが全部入れ直し（Wi-Fi・メールなど） データが引き継げなかった メールアカウント全部，Evernote系アプリ3種，toggle，Gladinet cloud，Facebook，twitter, Flicr,mixi 等々，ひたすらアカウント情報の再入力をしまくりました． （引用元） 問題自体は有名なのですが、あまりにも問題が発生する仕組みが知られていないため、「仕方ないことだ」「機種変時には避けられないこと」と誤解している人が多いのが現状です。 そこで今回