iPhoneのちょっとマズい脆弱性

Thursday, August 28th, 2008

iPhone Software 2.0.2にちょっとマズい脆弱性があることが判明した(ネタ元)。リプロステップも非常に簡単なので、試してみて設定をいじっておく必要がありそうだ。

この脆弱性はパスコードをかけて保護している人のみ対象。パスコート、すなわち自分のiPhoneにアクセスされたくないからかけるアレだ。iPhoneを起こすとパスコード入力の画面が現れるのはご存知の通り。

このパスコード入力画面に「緊急電話」というのがある。これをタップするとキーパットが出現して緊急電話がかけられるという仕組み。今回の脆弱性はこの画面でホームボタンをタブルクリックすると発生する。

ホームボタンのダブルクリックは「設定」で機能を割り振る事が出来る。「ホーム」「電話のよく使う項目」「iPod」の中から、好きなものをチェックしているのではないだろうか。「ホーム」にしておけばアプリケーションのどの画面からもホームにジャンプ出来るし、「電話のよく使う項目」は短縮ダイヤルの代わりに使っている人もいるだろう。「iPod」にしておけば沢山のアプリの中で困る事もない…といった具合に人それぞれだろうけれど、これを活用していると思われる。また、この部分を拡張するアプリも存在するので、一概にこれだけとは言い切れない。

これら機能のうち、「ホーム」以外は「緊急電話」の画面から飛べてしまう。緊急電話の画面を出しておいて、ホームボタンをダブルクリックすると、設定されている機能の画面に飛んでしまうのだ。

つまり、「電話のよく使う項目」に登録があれば、登録されている人に勝手に電話をかけてしまうことが出来るし、「iPod」に至ってはフルコントロールが可能だ。実際に試してみたところ、見事にヌケた。これは要注意。まぁiPhoneを忘れることはあまりないと思うが、ちょっと机の上に…という状況が最もキケンかも知れない。

すぐに修正されるとは思うが、それまでの間はホームボタンのダブルクリックを「ホーム」に設定しておくのを強くお勧めする。

イカれる前にイク

Thursday, August 28th, 2008

全開の大掛かりなマシンメンテナンス(Leopardの時、10月の末ね)から早いものでもうすぐ1年。そろそろまたあちこち手を入れないといけないのと、前回パスした部分がいい加減ヤバいので、今度こそ…。んで、忘れないようにメモしておくことにする(ToDoに書けよってのは置いといて)。

MacBookのハードディスク。去年交換して現在は250GBが付いているんだけれど、そろそろ容量も耐久も怪しくなって来た。Samsungが500MBで9.5mm厚、5,400回転のSATA HDDを出しているので、それに交換しようかどうか思案中。320GBがポピュラーなんだけれど、250→320じゃ寿命短そうだし…。

MacBookそのもの。実は液晶のバックライトがそろそろダメになりつつあって、一段暗くなる時に点滅しちゃう。こうなるとその内点灯しなくなるか、通常状態でも点滅するか…いずれにせよもうダメなのよね。光学ドライブも完全にオシャカになっているので、本体丸ごと買うってのも手なんだけれど、ちっとね〜。

PowerBook G4のメモリ。1GB SODIMM PC2700ってヤツ。もう底値であまり下がらないみたいなので、ぼちぼち買っておくかなぁ…。HDDの方はまぁ今のところデータ作ったら吐き出す方向なので問題なし。

iMacのHDD。えぇっと、既に満タン状態。不要なファイルを削除しながら騙し騙し使っているけど、これがいい加減にしないとパンクして動かなくなる可能性アリ。んまぁ、サブだからいつも後回しなんだけれどね。

物入りだなぁ…。

Femisapien(エマ)

Wednesday, August 27th, 2008


えぇっと、米国WowWee社のロボットRS Femisapien、日本名「エマ」(セガトイズ)ですがこの人、ちょっと欲しいです(笑)。女性を表すFemaleと人を表すHomo sapiensの造語でFemisapien。日本のヤツはローカライズ(笑)されているそうですが、詳細は知りません(09/26発売予定18,900円、オリジナルは$99.99)。

一応「猫ズのオモチャ アンドロイド」なんだそうで、名刺交換したり、踊ったり歩いたりと、どこかのアイ○って犬みたいなヤツの廉価版だと思えば良いでしょう。だから突然ムネが開いてロケットを発射したりはしません。こ〜ゆ〜のは、あれこれ考えてはならんのですぞ、水道橋博士。WowWeeの商品ラインアップのおバカ加減がすばらしくツボで、ウルトラマジメに取り組んでいる姿に心打たれます(謎)。

それはさておき、WowWeeとセガトイズのこの商品に対するホームページの出来に注目。セガは夢がないよね…トホホ。

あ〜そこのチミ、コスプレ衣装作って着せようとか、色を塗り替えて初音ミクにしようとか考えないようにw
※いくつかのリンクは音が出ます。

podPaper

Wednesday, August 27th, 2008

iPhone/iPod touchで開くと幸せが訪れるでしょう(謎)。

podPaper

気に入った壁紙の倉庫ざんす。見つけ次第投稿ってコトで、更新頻度はあまり高くないです。まぁ壁紙に困ったら適当にオトナの常識で持ってって下さいませ。

※WebKitの実験をついでにやってますので、不定期にデザインが変わったりサイトが一時的に見れなくなったりしますが、仕様です。

●出来る事
ちっこい画像をつっつくと、おっきくなります(ウフ)
おっきい画像をつっつくと、裏返ります
おっきい画像をつっつきっぱなしにすると保存です

●出来ない事など
左右に動くこと
上下に動くこと
taspoの代わりにはなりません
おねぇちゃんはいません(多分)
内容に激しく偏りがあります

意味ない変更

Tuesday, August 26th, 2008

SoftBankがパケット代の最低価格を引き下げた。これは以前の公約通りで、DoCoMoの新しいパケット割引への対応策なのだが、最低額が変わったところで、定額を使っている(申し込んでいる)ユーザーは、おそらくはある程度以上の利用をしているだろうと思うから、実質的にあまり意味はないのが現実。上限額が引き下げになるのであれば、双手をあげて歓迎なのだが、最低額ってめったにならないと思うし…特にiPhoneなんかを使っていたりすると、パケット割引なしってオプションはないというのもうなずける程の料金が掛かっている。

このDoCoMoの新しいプランはi-modeだけを使うユーザーにとっては実質の値上げになるケースが存在する。こうやってキャリアはユーザーに気付かれることなくこっそり料金を徴収する仕組みだ。SoftBankもしかりで、当初のスローガン「シンプルに!」はどこ吹く風。実際に契約してみるとわかると思うが、特に他社に比べて「簡単」「シンプル」と思われる部分が目立つ訳ではない。結果的にやれ家族割引だのパケット定額だののオプションが発生するし、オレンジ、ブループランが存在するが故にわかりにくくなっている。

これでは元の木阿弥。

例えば、通話基本料金980円。同一キャリア間は無料(他は30秒いくらいくら)。パケット代は月額1,000円のみ!以上終了!みたいなことをやらん限りは、あれはいくら、これはいくらとやった段階でシンプルでは無くなってしまう。

ここまでぶった切ったら、すごいと認めようかな(笑)。

The X-Files: I want to believe

Tuesday, August 26th, 2008


ここんところとんと映画方面とご無沙汰でしてすんません。

実はX-Filesの映画版「2」が全米では7月末に公開済でして、その後なにやら騒がしかったんだけれど、日本ではどうなのかなぁ…と探してみたらちゃんと公式サイト(※音が出ます)がありました。11月07日全国ロードショーだそうです。

ちなみに米国のFOXにある公式サイト(※音が出ます)はすっごく格好よく作ってあるだけれどなぁ…。Safariだと壁紙ダウンロード出来なかった(多分ポップアップブロックとかそのへん)。FireFoxならオケざます。日本の公式サイトはちとしょぼいです(泣)。

映画本編の「出来」はともかく、モルダー&スカリーファンは必見。

Amebloが広告をRSSで投げてくる件

Monday, August 25th, 2008

久しぶりにAmebloネタ。

もう当たり前のようにRSSリーダーを使っている人が増えて来たと思う。簡単に言えば記事ページを開かなくても、ひとつのアプリケーション等で複数のページの新着状況がわかる、といった便利なもの。ウチはNetNewsWireの有料版を使っていて、これがかなーり重宝(iPhone版もあるしね)。あれもこれもぜぇんぶこのRSSリーダーに放り込んでおいて、iPhoneなりMacなりでのんびり巡回。気になった記事だけページを開くっていう極一般的なパターンを踏襲している。

でもって、Ameblo。

広告をブログ所有者が書いた記事のように1件として別に扱うのはヤメて

お、新着あるじゃんって思って(数字が出るので)開いてみると「PR」とか書いてあって中身無し(リンクがあるだけ)。これってある意味RSSスパムだぞ。

RSSリーダーで読むと本ページを開かないので広告が表示されない=収入にならない。だから別途広告をはめましたってことなんだろうけど、これはスパムメール(迷惑メール)と一緒とも取れる。

本人の書いた記事の最後に広告を付けるのであれば、それは理解出来る。だが、RSSリーダーにあたかも1件新着があるように見せかけて広告を出すのは、本来の記事とは全く関係なく投げているので、迷惑行為に相当する。同じ事をメーラーでやったと思えば理解が早い。Hotmail等の無料メールは、メールの本文の一番下に広告が入るケースがある。これは仕方ない。でも、Hotmailが単体でHotmailとは関係ない広告を投げて来たらそれはスパムと扱われる。件数が違うってことは、それ単体がアクションを取っているとも取れるので、元がどうあれ、立派なスパム行為に相当する…と思う。

まぁやりたい事とその対策ということは理解出来るのだが、さすがにこれはダメ。例えば貴方のRSSリーダーが、新着1件毎にサマリーを携帯にメールしてくるタイプだとすると、余計な広告メールを投げているのと同じになってしまう。

元のページは1つだからという逃げ道を用意しているんだろうけれど、それも通らないと思う。明らかにもとのページとは違うモノを勝手につけて投げているわけで、しかもその文章が本ページに記載されるであればまだある程度は許容されるが、書いている本人は知らないことが多いってのもの問題。

早期の改善が求められる。

24 Limited Edition iPod Touch

Monday, August 25th, 2008

FOXのサイトを見ていたらこんなもん見つけました。

「24」限定
iPod Touch 8GBモデル

$389.00 (USD)

背面に24をイメージしたイラストが刻印される他、通常のiPod同様、自分の名前等を追加することが出来るそうです。特別仕様の内容は背面の刻印のみ。その他は通常販売の8GBモデルと同等とのことですので、完全にコレクターアイテムですね。

日本にも送ってくれるそうなので、限定品ということもあるし、欲しい人は急げ(笑)。

ちなみにこんなのもある。だれかプレゼントして下さい(笑)。

あっしゅどんからバトンもらった件

Monday, August 25th, 2008

やっぱり天職探しをヤメない人のブログ」のあっしゅどんがエントリのコメントで220問もあるバトンをくれやがりました。つ〜ことで回答ざます。かな〜り長いのでヒマな方どうぞ。

ヒマなのでバトンを読む…

熱中する猫

Monday, August 25th, 2008


昨夜ゴルフボールをもらった。実は肩こりが酷いのでゴロゴロするなにかいいものはないかなと相談したところ、ゴルフボールがいいよと持って来てもらったのだ。でもって家についてからハタと思った。

これは転がしたら(猫にとって)面白いのではないか?

案の定約1にゃん、非常に興味を持たれまして、コロコロと転がしてはウリウリ。でも板張りだと音がすんごい(&深夜)ので…ティッシュの空き箱に入れてみたところ、これが大当たり。なかなか取れない、でも音がするということでくるみさんはこれが超気に入った様子。そう言えば確かドーナツ状の容器にボールが入っていてぐるぐる回るオモチャが昔あったよな〜。モモちゃんもシーモアさんもあまり遊ばなかったけれど、くるみさんなら延々と…。冷めた目で見ているスモモさんが対照的(笑)。

ゴルフボールだと五月蝿いので、ピンポン球でもよさげ。