ハック on akky@サイボウズラボ・ブログ

学区内の高校すべての放送システムをジャックして Rickroll した武勇伝

Wed, 27 Jul 2022 00:00:00 +0000

学区内の高校で強制的に"Never Gonna Give You Up"を放映したハックの話。

2021年4月30日、イリノイ区内の最大級の学区にある高校群のすべてで、ネットワークにつながっているものはテレビも、プロジェクターも、食堂の表示板も、すべてのディスプレイで同時に Rickroll が流されたそう。イリノイ州の学区214の6つの高校、総生徒数11,000名が相手です。

その時の、とある教室での様子を撮影した動画。授業が終わって帰る時のホームルームで、教室のプロジェクターには「重大発表があります」の表示とカウントダウンが。

「大統領だったりして」など軽口を叩いて待つ教師と生徒たち。でカウントダウンが終わって始まったのは… いつものリックロールでした。

AP試験の直前の金曜日、どの学校でもテストなど重要な行事が行われていないタイミングを選ぶなど、実害が無いように注意深くデザインされたイタズラですが、それでもダメなことではありますね。

学区のネットワークのクラスAのアドレスにスキャンを掛け、パスワードの掛かってなかったりデフォルトパスワードだったりするウェブカメラやプリンター、IP電話、そしてIPTVシステムを発見したことが、イタズラの内容を動画の一斉再生に導いたようです。

主謀者グループは、26ページにわたるペネトレーションテスト報告書や利用した脆弱性の修正法などをレポートにまとめ、匿名メールから学区のITチームに提出し、セキュリティの問題点を解消する手助けを申し出たということ。学区214 の技術責任者は罰を与えないこと、それどころかレポートの内容が良くできていると寛大に許してくれたそうです。

グループの一人であるミン・ドゥオンさんらはこの経過をブログ記事にまとめ、自分が実行グループの一人であると名乗り出ました。念のため事件から半年後、卒業した後に。

Pythonによる自動化の結果、ニューヨーク中でタダメシが食えるようになったエンジニアの話

Fri, 26 Apr 2019 00:00:00 +0000

いかにして私はPython/自動化/AI/インスタグラムを使いニューヨーク市で無料の食事をできるようになったか(How I Eat For Free in NYC Using Python, Automation, Artificial Intelligence, and Instagram)という記事が面白かったのでご紹介。

ニューヨーク在住のデータサイエンティスト、クリス・ブエッティさん(Chris Buetti)が明かした、3万フォロワー超の人気アカウントを育てた秘密。

View this post on Instagram

データサイエンス/ソフトウェア開発の知識、自由な時間とインスタグラムの知識があれば再現可能だといいます。

電動キックスクーターシェアリングの LIME、案内音声をハックで差し替えるイタズラに遭う

Wed, 24 Apr 2019 00:00:00 +0000

オーストラリア、ブリスベンのカンガルーポイントで、LIME 社のシェアリング電動スクーターが複数台同時にハックされるという事件が発生しています。

Brisbane: Lime Scooter users are reporting bizarre voice messages when connecting and disconnecting from rides. Video: Josh Clarke. https://t.co/OyAjjYtcq8 #7NEWS pic.twitter.com/IQ66yrF4tr
— 7NEWS Queensland (@7NewsBrisbane) April 22, 2019

ステーションに並んだスクーターが、一斉に「一緒に乗りましょう」「私を連れまわして」などと喋っています。

オリジナルの内蔵音声が、何者かの手によって書き換えられたのではということです。

こちらの動画では、スクーターを勝手に持ち去った際の警告が差し替えられています。

ニュースでも「差別的」と言っていますが、移民風の喋り方などがそれにあたると感じられているのでしょう。

LIME や競合の Bird の電動キックスクーターについては、無料で解錠して乗るハックや、リモートから突然ブレーキを掛けるハックも出ていて、YouTube を検索すれば多数出てきます。

欧州中心に電動キックスクーターのシェアが爆発的に広がっているようですが、本体の電子部分が Bluetooth で簡単にアクセスできるタイプのものが有ったり、セキュリティ面で心配な事件も多いようです。

via Brisbane Times via Reddit

iPad のカメラをボタンにするハック

Thu, 19 Oct 2017 00:00:00 +0000

iPad を Mac 用のタッチパッドにするアプリ Astropad が、新しいハックによって iPad にないボタンを増やした、とブログで発表しています。

ホームボタンが廃止されていく中で「アップルのミニマリズムへの追及に備えるため」と、カメラをボタンにする、その名も「カメラボタン」を思いついたということ。

カメラの上に指を置いて隠すと、カメラが隠されたことを持って「押された」ことにする、という仕組みです。

https://labs-staging.31tools.com/blog/akky/wp-content/uploads/2017/10/camera-button.mp4

Astropad のようなお絵かきアプリでは、ボタンを押すとメニューが出てくるボタン、をどこかに置く必要があります。これを画面内に配置することももちろん可能ですが、画面のどこかにあるということは、描いている絵が一部隠れてしまうということになります。画面にボタンを置かずに、メニューボタンを実現したい(ホームボタンが無くなっても)、ということで考えた末に思いついた、とブログでは述べています。

ずっとカメラが動いてると電池の減りが早いのではないか? という疑問に対しては、指で隠されたことを検知するコードを頑張って、CPU使用量を1%以下に収めたそうです。

また、プライバシーの問題についても、オンオフに必要なぼんやりした画像のみを取り込むようにし、またカメラから来たデータがiPadの中に保存されたりすることのない構成にしたということ。まあこのへんはアプリ開発者を信じるかどうかになってしまうと思いますが。

カメラボタン機能自体を、設定でオフにすることもできるので、このUIしか使えないというわけではありません。

いろいろ考えるものだなあ。もちろん Apple が望んだ使い方では無いので、AppStore から消されるなどのリスクもあるかもしれないですね。

https://itunes.apple.com/app/id934510730

via The Verge

世界の大型個人情報流出をまとめたインタラクティブグラフ

Mon, 26 Aug 2013 00:00:00 +0000

Informaition is Beautiful(情報は美しい)が作成したWorld’s Biggest Data Breaches(世界最大のデータ流出)は、これまでの大型のデータ流出事件を集めて可視化した、インタラクティブなチャートです。

ここでは、3万件以上の顧客情報を流出した企業やwebサービスが記録されています。デフォルトでは、

流出した時期が縦軸に2013年から2004年まで、
左から右へアルファベット順に、
流出したデータの件数の大きさに応じたサイズの丸が

描かれています。それぞれの丸にカーソルを置くと、“read a bit more"というリンクが表示され、実際にどんな情報流出が発生したのかを、もう少し詳しく知ることができます。

リンク先で実際に触ってみてもらうのが一番です。

また、チャートの上にある"Method of Leak"を選ぶと、情報が流出した原因・経路で色分けされます。右上の"Filter by"で、流出原因の一覧を見たり、絞込み表示したりできますが、流出原因としては、以下に分類されています。

間違って公開された
ハックされた
内部者による
パソコン紛失・盗難による
記録メディアの紛失・盗難による
セキュリティレベルが低かった
不明
コンピューターウィルス

多いのはどれでしょうか? ハックされた、が一番多いですね。次が間違って公開された。3万件以上の流出(で事件が判明して公開されているもの)は、ウィルスとか盗難というのはそれほど多くないのだなとわかります。

“Data Sensitivity"を選んだら、流出件数ではなく流出したデータの重要さに応じて丸のサイズが表示されるように変わります。

via Data breach interactive chart shows major increase in security flaws | VentureBeat

不思議な自己参照ツイート

Fri, 21 Sep 2012 00:00:00 +0000

2年前のあるツイッターのつぶやきなのですが、よく見ると不思議なところがあります。

Self referential tweet http://twitter.com/SelfRefer/status/3128391843
— Diomidis Spinellis (@SelfRefer) August 4, 2009

左下の「2009 8月 5」のところにマウスをあてて、このつぶやきのURLを確認してみてください。自分のつぶやきのURLを、つぶやきの中で紹介しています。

ツイッターで投稿する際に、自分の投稿がどんなURLになるかはわからないので、普通に考えるとこのつぶやきは書けませんよね? 種明かしはこちらにあるのですが、要は、最新のツイートのIDを見て、そこから最短で書き込んだ場合に何百ぐらいIDが増加するかを見積もって投げるスクリプト、を動かしてつぶやかせたようなのですね。

当然、成功するまでは失敗ツイートも量産されますが、失敗したのは消してしまえば残りません。昔はBasic認証でつぶやきを投げられたので単純なスクリプトですが、今再現しようとするともっと面倒なことになるでしょう。力押しもほどほどにしないとツイッター社に見つかってアカウント消されたりもするでしょうし。

via Self-referential URL | Hacker News