イヤフォン装着者に「好きな音声」を強制的に聞かせる攻撃 “外音取り込み”をハック 偽情報を流す実験も
このコーナーでは、2014年から先端テクノロジーの研究を論文単位で記事にしているWebメディア「Seamless」（シームレス）を主宰する山下裕毅氏が執筆。新規性の高い科学論文を山下氏がピックアップし、解説する。 X： ＠shiropen2 公立はこだて未来大学と神戸大学に所属する研究者らが発表した論文「UltrasonicWhisper+: 超音波によるヒアラブルデバイスへの可聴音生成攻撃手法の提案」は、周囲のイヤフォン装着者だけに聞こえる虚偽の指示や環境音をこっそり提示できる超音波攻撃を提案した研究報告である。 ワイヤレスイヤフォンは外部の音を取り込んでユーザーに提示できる外部音取り込み機能を有している。この機能は、例えば会話をしたり、車の接近に気づいたりするのに役立つ。しかし、この機能を悪用し、装着者を攻撃することが可能である。 マイクには「非線形性」という特性があり、超音波を受け取
Twitterカードが貼られたツイートはすべて詐欺です、という時代 - Qiita
最近見つけた現象で既に論じられているかと思ったがちょっと解説が見つからなかったのでまとめておく。 手短に X(旧Twitter)クライアントで表示されるTwitterカードについてカードに表示されるドメインとは違うページにリンクさせる手法が存在する この手法は第三者のTwitterカードを利用することができる つまり悪用者は第三者のTwitterカードを表示させながら自身の意図するページに閲覧者を誘導することができる これはフィッシングの手法になりうる 見つけたツイート 以下のツイートはGoogle、Bloomberg、日経ビジネスのTwitterカードが添付されているがクリックするとそれらとは異なる情報商材サイトにジャンプする。リンク先に危険な仕組みはないと思われるがクリックは自己責任で。念を入れたい人は curl -L で。 PCブラウザでカーソルを合わせてもXの短縮URLサービスであ
電話番号に届く認証番号を使った「2要素認証」はもはや安全ではない
ネットサービスのアカウントを作ろうとして、「セキュリティのために電話番号も入力してください」とのメッセージに遭遇したことがある人は多いはず。パスワードと電話番号に届いた認証コードの両方でログインする「2要素認証(2FA)」は強力なセキュリティとして重宝されていますが、ハッカーにとってはほとんど無意味だとセキュリティ企業が警鐘を鳴らしています。 Bypassing 2FA - Secret double octopus https://doubleoctopus.com/blog/threats-and-alerts/bypassing-2fa/ 企業向けのパスワードレス認証技術を手がけるDouble Octopusによると、そもそもパスワードを用いること自体が基本的に安全なものとは言えないとのこと。そのため、2FAを導入したログイン方法もその場しのぎの対処法に過ぎず、せいぜいパスワードだけ
『ゼルダの伝説 ブレス オブ ザ ワイルド』にて“ぶっ飛び空中浮遊バグ”が新たに発見される。リンク、今度は空を駆ける - AUTOMATON
『ゼルダの伝説 ブレス オブ ザ ワイルド』にて、空中浮遊バグが新たに発見された。発見主はLegendofLinkk氏。すでに再現方法や条件などが国内ユーザーの研究によって解明されつつある。SNSでは、リンクたちが空を駆けるシュールな映像が次々と投稿されている。 今回発見された空中浮遊バグは、その名のとおり、リンクが宙に浮くバグである。ざっくりと説明すると、持ち上げられるオブジェクトをそばに用意しておき、弓と盾の付け替えをし、そのまま段差にぶつかることで、空を飛ぶように移動できるのである。場所や状況を問わず、繰り出せることが特徴。LegendofLinkk氏のように、ミサイルのように飛ぶリンクもいれば、ゆったりと飛翔するリンクも見かけられる。どの程度の速さで、どの高さを飛べるかは、後述する要因に絡んでいるようだ。 この空中浮遊の具体的な再現方法については、以下のとおり： ① リモコンバクダ
22 Hacking Sites To Practice Your Hacking Skills
22 Hacking Sites To Practice Your Hacking Skills �8�U Taken from: https://hackerlists.com/hacking-sites/ 22 Hacking Sites, CTFs and Wargames To Practice Your Hacking Skills InfoSec skills are in such high demand right now. As the world continues to turn everything into an app and connect even the most basic devices to the internet, the demand is only going to grow, so it’s no surprise everyone wan
けしからんファイアウォールに負荷掛けたら警察から手紙きた 登大遊氏が光ファイバーの先に興味をもった理由 | ログミーBusiness
情報科学若手の会とは、情報科学に携わる学生、若手研究者、エンジニアのディスカッションと交流の会です。NTT東日本特殊局員の登氏が政府に配布停止要請されたVPNソフトの話など、シン・テレワークシステムの開発のもととなった数々の経験を開発秘話として講演しました。今回は登氏がNTT東日本に呼ばれるまでの経緯について。前回の記事はこちら。 村井研を真似た部屋を大学内に作る登大遊氏（以下、登）：しばらくして、どうも他にすごい大学があるという噂が回ってきました。「SFCの村井先生の研究室はすごいらしい」と。みんな知らなかったんのですが、ちょっと筑波大の学生が夜中に見学しに行ったら、あそこはすごいと。「村井研はすごい」と。 こういうものを作りたくて、我々も真似しようとヤフーオークションや大学廃棄で大量機材を持ってきました。あとは、先ほどの国のお話とかでの収益と、SoftEtherも売れていたので収益があ
9m先のスマートフォンを超音波で“攻撃” 人に聞かれずに音声入力も
Innovative Tech： このコーナーでは、テクノロジーの最新研究を紹介するWebメディア「Seamless」を主宰する山下裕毅氏が執筆。新規性の高い科学論文を山下氏がピックアップし、解説する。 ミシガン州立大学、中国科学院、ネブラスカ大学リンカーン校、セントルイス・ワシントン大学による米中の研究チームが開発した「SurfingAttack」は、机などの固体を介した超音波によって、離れた場所に置かれているスマートフォンなどへ音声入力する伝送法だ。 SurfingAttackは、音声コマンドを人には聞こえない周波数帯域に変調し、超音波トランスデューサー（圧電トランスデューサー）を用い、固体を介した振動で信号を送ることで、机の上に置いてあるスマートフォンなどに音声入力する。 人には聞き取れない周波数を用いるため、スマートフォンの近くにいる人に気が付かれず音声入力できる。そのため、持ち主
ZoomやSkypeでリアルタイムに他人になりすませるオープンソースのディープフェイクツール「Avatarify」
自宅からリモートワークを行う際、ZoomやSkypeといったオンラインビデオ会議ツールを使用するケースがよくあります。オンラインビデオ会議ツールではウェブカメラを使って自分の顔を映しますが、アルゴリズムで別人になりきってオンラインビデオ会議に参加できるオープンソースのディープフェイクツール「Avatarify」が公開されています。 GitHub - alievk/avatarify: Avatars for Zoom and Skype https://github.com/alievk/avatarify This Open-Source Program Deepfakes You During Zoom Meetings, in Real Time - VICE https://www.vice.com/en_us/article/g5xagy/this-open-source-pro
『ゼルダの伝説 ブレス オブ ザ ワイルド』にて“閃光攻撃”グリッチが発見される。一瞬で敵に近付き斬りかかる、かっこよすぎる技 - AUTOMATON
『ゼルダの伝説 ブレス オブ ザ ワイルド』にて、また新たなグリッチが発見されたようだ。その名もThunderclap Rush（TCR/仮称）。その内容はというと、閃光のように一瞬で敵に近づき攻撃をするという、なんともかっこいい技である。本作では、一定の状況下で防御や回避をタイミング良くおこなうことでスローモーションが発生し、敵に攻撃を浴びせることができる。これがラッシュと呼ばれる技。ラッシュの動作の一環には相手の懐に飛び込むという習性が存在する。この攻撃を発展させることで、遠くから敵のもとへ飛んでいきラッシュを繰り出すことが可能なのだ。
薬物を使用せずに幻覚を体験する方法が話題 身近な道具で実践可能 - ライブドアニュース
Credit:depositphotosドラッグを使うことなく幻覚症状を体験できる方法が話題となっています。 およそ800億のニューロンで作られている人間の脳は予想以上に脆弱で騙されやすいものです。時として脳は、実際に怪我や故障を経験しなくとも、それ自体で不可思議な働きをすることがあります。 錯覚や幻覚症状がその一例です。 今回紹介する方法は、2人の男性が2016年にYouTube上で公開した動画に基づいています。必要な道具も家にあるような身近なものばかりなので、もし興味のある方は自宅で試してみてください。 まったく同じ幻覚…驚異の「ガンツフェルド効果」とはこの方法は、特殊な感覚遮断状態を人為的に作り出すことで、視覚と聴覚に強い幻覚を引き起こすというものです。 必要な道具はこちら。 ・薄くて光の通る白い紙 ・コットン ・ゴムバンド ・はさみ、テープ、ホッチキス、ヒモなど（必要な場合） ・ホ
Google Maps の検索結果から Yahoo! カーナビで経路案内できる iOS ショートカット - Qiita
Deleted articles cannot be recovered. Draft of this article would be also deleted. Are you sure you want to delete this article? Google Maps の検索結果から Yahoo! カーナビで経路案内できる iOS ショートカット …を作りました。 2021 年 1 月 30 日追記 2020 年 7 月頃に Google Maps 側の仕様変更に伴い動かなくなってしまい、自身も iOS ユーザで無くなったことからメンテされていなかったこのショートカットですが、@musubi05 さんが後継となるショートカットを作成し公開してくれました。iOS ショートカットの紹介記事としては未だこの記事も有用かと思いますが、単にショートカットを利用したいだけという場合は、『「
惰眠肴 on Twitter: "あんま晒すのもどうかと思ったけど、ちょっと如何かなと思ったので。 これ、電車乗ってたら無差別にWiFiみたいな扱いで携帯が拾ってきたんだけど、何やねん。あとtwitterの垢覗いたらどうやら車内でこのメッセージ見た人の反応とか見て… https://t.co/V02EY1gS5I"
あんま晒すのもどうかと思ったけど、ちょっと如何かなと思ったので。 これ、電車乗ってたら無差別にWiFiみたいな扱いで携帯が拾ってきたんだけど、何やねん。あとtwitterの垢覗いたらどうやら車内でこのメッセージ見た人の反応とか見て… https://t.co/V02EY1gS5I
エンジニアらしくポルポテストに合格してみる - Qiita
ポルポテストとは？ 何としてもこの炎は守らなくては…… 24時間耐久する入団試験ゲーム「ポルポテスト」がリアルにキツい ポルポテストは、11月25日から大阪文化館・天保山で開催される「荒木飛呂彦原画展 JOJO 冒険の波紋」を記念して実施されるスマホ用Webゲーム。同作に登場するギャング組織・パッショーネの幹部“ポルポ”がジョルノに課した、「24時間ライターの炎を消さなければ合格」という過酷な入団試験を再現したもので、実際に24時間スマートフォンを落ち着けておく必要があります。 試験は端末を垂直に縦持ちしてスタート。ルールとしては、 一定角度以上傾けると失敗 スリープ画面になると失敗 ブラウザ上で「ポルポテスト」ページから別のページに移動したら失敗 「ポルポテスト」を開いているブラウザを閉じて、再度アクセスしても失敗 「ポルポテスト」を開いているブラウザアプリがバックグラウンドにいっても失
リリース、障害情報などのサービスのお知らせ
最新の人気エントリーの配信
j次のブックマーク
k前のブックマーク
lあとで読む
eコメント一覧を開く
oページを開く
Bitburner
JSXのファクトリ関数を自作する方法と、Reactと全然違う挙動をさせるサンプル - Qiita
『ゼルダの伝説 ブレス オブ ザ ワイルド』で“腕に物体を刺す”バグが一部で流行中。腕が岩や樽になった英傑が目撃される - AUTOMATON
マスクつけるとiPhoneで顔認識しないFace ID問題、これで解決 コロナ危機を乗り切るために
Engadget | Technology News & Reviews
https://jp.techcrunch.com/2019/09/02/2019-09-01-police-botnet-takedown-infections/
デジタル機器のスピーカーは、ハッキングされると「音響兵器」になる：研究結果