2017-05 on akky@サイボウズラボ・ブログ

トランプ大統領夫人のメールアドレスをFacebookから探し当てたハッカーの手法

Fri, 26 May 2017 00:00:00 +0000

ベルギーの「倫理的な」ハッカーが、フェイスブックのアカウント回復フォームを使って、メラニア・トランプ大統領夫人のメールアドレスを特定し、メールを送った、というニュースです。

ベルギー北部の人口8万人の町アールストを愛する Inti De Ceukelaire さん(@intidc)は、トランプ大統領のベルギー訪問にあわせて、夫人に「ベルギーのラスベガス、ただし金持ちとカジノとホテルは無い」アールストを訪問することを薦めたメールを送ったそうです。

OEPS! @FLOTUS haar privé mailadres lekt! Vriendelijk op gewezen (en meteen uitgenodigd in het wondermooie @Oilsjt) :-) pic.twitter.com/AQcvSRfdJp
— Inti De Ceukelaire (@intidc) May 24, 2017

昔からある「メールアドレスからFacebookアカウントを見つける」話ではなく、「Facebookアカウントを持ってる人のメールアドレスを当てる」話です。

必ずアドレスがわかるわけではなく、人によってはアドレスがわかってしまうかもしれないヒントが得られるということなのですが、その手順はこんな感じ。

ログインしてない状態で、「アカウントを忘れた場合」をクリックします

「アカウントを検索するには、メールアドレスまたは電話番号を入力してください。」と言われるのですが、ここでメールでも電話番号でもなく、名前を入れます。

そうすると、合致したり似ているユーザーが出てくるので、

ターゲットを選ぶと、こんな風に、アスタリスクで色々隠されたメールアドレスが表示されるというわけ。

ドメイン名の方は、@gmail.com などだとそのまま表示されるようですし、@y****.c*.jp みたいに隠されていても、よくある無料メールのドメインなら「あ、@yahoo.co.jp だなこれ」とわかることもあるでしょう。

アカウント名の方はというと、 c******8@ みたいに、先頭と最後の文字が表示されるようです。

Galaxy S8の虹彩認証、早くも写真で突破される

Wed, 24 May 2017 00:00:00 +0000

目のパターンを読ませて本人しか使えないようにする虹彩認証、自分の体でスマートフォンをアンロックできるのでとても便利そうな機能ですが、サムソンの新機種 Galaxy S8 の虹彩認証が、写真とコンタクトレンズで突破できてしまう、という検証動画が公開されてしまいました。

カオス・コンピューター・クラブ(Chaos Computer Club, CCC)なるグループが公開したこの動画では、誰もが手に入る道具だけを使っての再現方法が紹介されています。

正面写真の撮影は夜間モードで。

プリンターで印刷した本人の写真そのままではなく、上にコンタクトレンズを置いてます。レンズの球面が効いてるんでしょうか。

指紋認証の時も、寝ている人の指紋を型取りして、なんていうハックがあったかと思いますが。普通に正面から写した写真でアンロックできてしまうのでは、単体の鍵としてはあまり使えないかもしれませんね。認識の部分の改善に期待したいところです。

[追記 2017-05-27] Gizmodo に対してサムスンから、ニュースは認識しており、テスト等で厳しくチェックしているが、もし新たな問題があるならできるだけ早く解決するよう努力する、といった内容のコメントが返されたということです。

via Motherboard

中世ファンタシーの城郭都市を生成するジェネレーター

Wed, 24 May 2017 00:00:00 +0000

小さな町から大きな都市まで、中世ファンタシーに出てくるような架空の町の地図を作ってくれるというジェネレーターです。

こちらは小さな町。城、市場、商人街、職人街、場外の農場、などが毎回違う配置で生成され、マウスのホバーで種別を確認できます。

大都市になると、為政者、貴族やスラム街などの場所も生成されます。

Haxe言語で動くOpenFLフレームワークで制作されており、今後も改良を続ける予定ということです。

via reddit/proceduralgeneration

AmazonエコーとGoogleホーム、友達になる

Tue, 23 May 2017 00:00:00 +0000

[追記 2017-05-26] YouTube上の動画が著作権の申し立てで見えなくなっています。紹介しているニュースサイトでも見えなくなっています。もし復旧せず(=申し立てが正当と認められ)、真の著作権者の動画が上がるようなら差し替えます。

AmazonエコーとGoogleホームで無限ループ会話から半年、二人は友達になることができたようです。

人間「OKグーグル、アレクサに挨拶して」 Google Home 「うれしいです。彼女に質問があります。アレクサ、私の友達になってくれる?」 Amazon Echo 「もちろん私たちは友達になれます。あなたはとても良さげに見えます。」

アレクサの答えがちょっと消極的ですが。

via reddit

[動画] 年式が17年違う2台のカローラをぶつけてみた、という動画

Wed, 17 May 2017 00:00:00 +0000

ニュージーランド自動車協会(AA New Zealand)が公開した衝突実験の動画です。

1998年製のトヨタカローラと、2015年製のトヨタカローラ、同じブランドで17年の違いがある二台を、実験室でぶつけてみた結果を見せてくれます。2015年版はフロントとサイドにエアバックがついてます。

衝突は道で対向車線にはみ出したという想定の、オフセット前面衝突試験。その速度は64km/h

新しい方は、室内部分が潰れておらず、ドアも開けることができています。エアバッグが一番効いてるようですが、ダミー人形の映像を比べても、古いモデルの方では足の部分がまずい感じに見えます。

最近は10年以上の中古車でも調子よく走れたりするので、レンタカーを借りる時なども以前ほどは車の新しさにこだわらなくなっていたのですが、万一の事故の時のことを考えると新しい車の安全性の進化というのも無視できないようですね。

ニュージーランドでは自動車の平均的な古さは14年だそうで、古い車を大事に乗る人が多いんですね。「安全性は贅沢ではありません」という締めの言葉が印象的です。

via Geekologie

Not Hotdog - 写したものがホットドッグかどうか判定してくれるiPhoneアプリ

Mon, 15 May 2017 00:00:00 +0000

iPhone 用の新作アプリ Not Hotdog は、iPhone を使うことで目の前の食べ物(物体?)がホットドッグかどうかを調べてくれます。

右の画像、ホットドッグのケースに乗ってますがホットドッグでは無いようですね。

判定結果はソーシャルメディアで共有することができます。実際に共有している人たちもいますね。

RT dannysullivan: Yep. "Not Hotdog" works as advertised. Nice SiliconHBO er I mean Seefood … https://t.co/1qE2Rn8RwA
— Weng Jauod (@wengjauod) May 15, 2017

「なんだこれ?」と思う人も多いでしょうが、このアプリ、アメリカの起業ドラマ「シリコンバレー」シーズン4の中で出てくるアプリを実際にリリースしたもののようです。

Not Hotdog: An app that shows if your food is a hotdog 🌭 https://t.co/ylC9zMexA7 via @rrhoover pic.twitter.com/5fBpaNpseu
— Fundamental Valuation 🍅 (@eyekwasi) May 15, 2017

https://itunes.apple.com/app/not-hotdog/id1212457521

via The Verge

ブログでチャット風の会話を表示するCSS

Mon, 15 May 2017 00:00:00 +0000

先日の記事「電話番号間違ってますよ」がどうしても信じてもらえない! 内で、チャットのやりとりを表現したかったので、フキダシ会話っぽく見える CSS を書きました。

WordPress の場合は、[外観]-[カスタマイズ]-[追加CSS]に貼りつけてください。特定のポストでだけ使いたい場合は .post-9067 とかを全部の前につけます。

アイコンの画像はこのCSSの中に URL を書き込んであります。別のアイコンにしたければそこを変えてください。

.akky_conv { padding-top: 1em; } .akky_conv li { display: flex; flex-direction: row; max-width: 95%; } .akky_conv li div { width: 32px; height: 32px; box-shadow: 2px 2px 0px #aaa; flex-shrink: 0; flex-grow: 0; z-index: 1; } .akky_conv li:not(.me) div { background:url('/akky/wp-content/uploads/2017/04/user-alt-1_0.png') center no-repeat; background-color: #fcf; } .akky_conv li.me { justify-content: flex-end; } .akky_conv li.me div { background:url('/akky/wp-content/uploads/2017/04/user-alt-2.png') center no-repeat; background-color: #cff; order: 2; position: relative; bottom: -3em; } .akky_conv li p { background-color: #ddd; margin: 1em; padding: 1em; position: relative; text-align: center; } .akky_conv li.me p{ order: 1; } /* 吹き出し */ .akky_conv li p:before { content: ""; display: block; width: 0; height: 0; position: absolute; } .akky_conv li:not(.me) p:before { border-right: 12px solid #ddd; border-bottom: 12px solid transparent; top: 0px; left: -12px; } .akky_conv li.me p:before { border-left: 12px solid #ddd; border-top: 12px solid transparent; bottom: 0px; right: -12px; }

ツイッターでバスフォームを貰った男性、続いてアストン・マーチンに挑戦する

Fri, 12 May 2017 00:00:00 +0000

お風呂に入ってるセルフィーをツイッターに投稿した男性、写真の中に液体ソープが映り込んでるので、映画やドラマのシーン中にさりげなく商品を入れて宣伝するというブランド(プロダクト)・プレースメントに掛けて

「強力なブランド・プレースメントとして男性用バスフォームの魅力的な宣伝になってるけど、お金は貰ってないよ」

Good morning. despite the alluring exploration of the male form combined with a strong brand placement this is not a sponsored tweet pic.twitter.com/4swbw3V7E1
— shitty watercolour (@SWatercolour) May 6, 2017

とつぶやいたところ、映り込んでるRadox 社のアカウントが目ざとくみつけて、「住所を送ってくれたら、弊社製品の詰め合わせを送るよ」と連絡したそうです。

それを受けてのこの男性の次のツイートは、

Radox製品をもっと並べた感謝の自撮り写真と、

アストン・マーティン(音のでかいやつ)の絵と映った自撮り写真。

これが7万に迫るリツイートをされてしまったところにアストン・マーティンの公式アカウントの返答は

Can we tempt you with some slightly smaller vrooms...? pic.twitter.com/jvSRgCz3LO
— Aston Martin (@astonmartin) May 10, 2017

「ちょっと音は小さいんだけど、これでどうかな?」

公式の「新機種で最初に何を撮ったか教えて?」への困った回答に華麗な反撃

Fri, 12 May 2017 00:00:00 +0000

続けてツイッター公式アカウントの話。

新機種Galaxy S8 を推すサムソンの英語アカウントが、「Galaxy S8 はもう手に入れた? 最初に撮った写真を見せてください」と呼びかけたところ、

Got your hands on the Galaxy S8? Show us the first photo you took. pic.twitter.com/HDTHWibR0A
— Samsung Mobile US (@SamsungMobileUS) April 21, 2017

とある男性が返したのは「(撮ったのは)あそこの写真だよ」

あまり好意的な返答とはいえませんが、公式アカウントはこれに対して絵文字一文字でこんなリプライ。

🔬
— Samsung Mobile US (@SamsungMobileUS) April 21, 2017

1万7千以上のリツイートと、多数の「やったね」的な共感を得ることができる、うまい切り返しでした。

THIS is why I'm a #Samsung kinda gal! 😂 #Brutal pic.twitter.com/QHGTC4NdJu
— Julie Platt (🚙🇪🇺🐈🏴󠁧󠁢󠁳󠁣󠁴󠁿🐌🏳️‍🌈🍸) (@BettyShmem) April 22, 2017

The savagery in a single emoji. I stand in awe, @SamsungMobileUS. The applause is loud and real. 👏🏼👏🏼👏🏼 Bravo! pic.twitter.com/aYM3rsEE3a

ピアノロールがそのまま物語の絵にもなっている曲

Tue, 09 May 2017 00:00:00 +0000

マリ・レスターバーグ(Mari Lesteberg)さんが作る曲は、音階がそのまま絵にもなっています。

音階には音色ごとに違う色がついていて、カラーの場面がロール上に再現されているというわけ。

少女の冒険(The Adventures of a Little)

高速の車(Cars on the highway)

正直、曲として面白いとは思わないのですが。2つのことを同時に実現しているのでしょうがないのかなとも。

「電話番号間違ってますよ」がどうしても信じてもらえない!

Mon, 08 May 2017 00:00:00 +0000

番号間違いがズレつづけていく(Wrong number gone wrong)。スマートフォンのメッセージアプリのスクリーンショットの形で英語で掲載されていたものです。おもしろかったので翻訳させてもらいました。

始まりは、娘を持つどこかのお母さんからのメッセージ。

帰りに牛乳とランチを買ってきてくれるかしら
電話番号をお間違えかと。私は既に家にいます。
ふざけてないでお店に戻ってくれない?
いいでしょう… でも… あなたの番号は間違ってるんです… お店には行きません。
ジェス、それを準備しないと、ブラッドとあなたを今夜の映画には連れていきませんよ。
牛乳、ターキーにハム。
牛乳とターキーは美味しそうですが、ハムは気持ち悪いな… 何の映画を見に行くの?
いつからハムが嫌いになったの? それはあなた次第でいいけど。確かあなたボスベイビーを観に行きたがってたでしょ?
ブラッドのご両親は帰りあなたを乗せてきてくれるの? それとも迎えに行く必要がある?
ええ… まあそこそこイケる、と言ってる人も知り合いに何人かいますよその映画… ハムはずっと嫌いですよ。あなたはなんだか私の話を聞いてないんじゃないかと思うんですけど。
そうですね。今晩迎えに来てくれるときに、ついでに店によってくださいな?
あなた変な子供ね。
そこまでわかってるというなら…
そういえば… もし誰かから間違いメッセージを貰ったら、知らない誰かのことを混乱させたりできるだろうなあなんて、よく夢見てたものです。
今日がその日だったんですね…
OK?
その時のためにいろんなアイデアは持ってたんだけど、どれも大人向けのものなんですよね。
それでお店には行ったの?
まず水を飲んでみて、ああ、あなたはあなたの子供にメッセージしているんだなと少しずつ気づいてきた次第で。
あなたのお父さんは30分以内に家に戻ってランチするわよ。
私はウィスコンシンに住む35歳の男です。誓って。あなたにもっとひどいイタズラで返すことだってできたけど、子供が絡んでることなので控えたんですよ。
番号が間違ってます
ふざけるのは止めなさい。かわいくないわ。
これが私と妻です… あなたの夫はランチが無いことをひどく怒ると思いますよ。
ジェス、お父さんのために買い物に行ってきて。本気よ。今夜の映画もキャンセルするわよ
1から10の数字から一つ選んでください
誰これ? ブラッドの家族? これ以上続けるなら彼の両親に電話するわよ。
ああ、やめてください。あなたは電話番号を間違ってるんです。
信じられないというなら、私に電話してください。妻や5歳の息子とだって話させますよ。もう一人の息子はまだ8か月なんでね。まだダーダーしか言えないんです。あなたは彼のダーダーじゃないし
今彼の母親と電話で話したところ。映画は無し。今晩は他の姉妹の分のお手伝いも交替すること。
ねえ。私はとんでもなく真剣なんです… 電話番号が違うんです
ジェスにひどいことしないであげてください。彼女は今何が起こってるか、ほんとうに思いもよらないんですから。
私のことが信じられないなら電話してください。
本当に、このひどい会話は本来私には関係のないことで、今日たまたま休みで時間があって、携帯もフル充電だけど
あなたと遊ぶ時間はおしまい。数時間後に会いましょう。
会えっこない。
あと… 今夜はブラッドの家に泊まってもいいかな…
CC(デート)はキャンセルです。もううんざり。
私のクレジットカード(CC)をキャンセルしたりはしませんよ… それなしでどうやって生活しろっていうのさ?
(切れてる)怒ってる。お父さんはあなたが家にいないと言ってるから、店にいた方がいいわね。
私は学校にいるはずじゃないの?
あなたどこにいるの?
ええ… あなたの言うとおりお店へ行って、ターキーと牛乳はゲットしましたよ。前にも言ったとおり、ハムは嫌いなんで買ってません。