headless 曰く、

CyberArk の調べによると、イスラエル・テルアビブの家庭や小規模オフィスで使われる Wi-Fi の 70 % は容易にクラックできるという (Threat Research Blog の記事、 HackRead の記事)。

クラックを容易にする要因としては、多くの Wi-Fi ルーターで Wi-Fi ローミングが有効化されているため PMKID ハッシュが取得できること、イスラエルでは多くの人が Wi-Fi パスワードに携帯電話番号を使用していることが挙げられる。PMKID は Wi-Fi パスワードと SSID から計算された PMK にアクセスポイント/クライアントの MAC アドレスを加えて計算されるハッシュ値だ。

PMKID ハッシュを収集するには、アクセスポイントへ接続せずに通信内容を監視できるモニターモードに対応した Wi-Fi アダプターが必要だ。調査では ALFA Network 製の USB Wi-Fi アダプター (50 ドル) を用いているが、より低価格な製品も入手可能だという。CyberArk の Ido Hoorvitch 氏はこれに Ubuntu マシンと WLAN パケットキャプチャーツール hcxdumptool を組み合わせてバックパックに入れ、夏のテルアビブを歩き回って PMKID を収集したそうだ。

暑さのため PMKID 収集は 5,000 件で打ち切り、クラッキングを開始。まずは Wi-Fi パスワードが携帯電話番号であることを前提としたマスク攻撃を実行する。イスラエルの携帯電話番号は 10 桁だが、先頭は必ず「05」となるため実質 8 桁だ。組み合わせは 1 億通りとなるが、CyberArk Labs には秒間 680 万ハッシュ以上の計算が可能なクラッキング専用機がある。これにより 2,200 件のクラックに成功し、Rockyou.txt による辞書攻撃で 900 件以上のクラックに成功する。

最終的にサンプルの 70 % である 3,500 件以上の Wi-Fi ネットワークをクラックできたとのこと。実際のところ、特定の Wi-Fi ネットワークをクラックするだけならクラッキング専用機を使う必要もない。Hoorvitch 氏のノート PC は秒間 19 万ハッシュ以上を計算できたため、数字のみ 8 桁の組み合わせであれば総当たりでも 9 分程で終了したとのことだ。

yaegaki 曰く、

高級キーボード「HHKB」に生誕25周年モデル　純白の「HYBRID Type-S 雪」登場
21/10/25発売。2500台の限定販売とのこと。

20年目の新モデル「REALFORCE R3」で変わったこと　変わらなかったこと
21/11/01発売。

立て続けの新モデル発売

記念モデルは限定と聞くと欲しくなる。
HHKBを使い始めて何年になるかと調べたら2008年購入、もう10年以上になるのか。この時は黒の有線モデルを選んだ。
無線は便利だろうし無刻印は一度使ってみたいし……などと買う理由をひねり出そう

10月25日から販売開始となった「HHKB Professional HYBRID Type-S 雪」はシリーズ生誕25周年を記念した特別モデル。製品名から分かるように、同社のフラグシップモデル「HHKB Professional HYBRID Type-S」の新色版となる。価格は英語配列、日本語配列ともに3万6850円。オンラインストアのみの限定販売となる。

東プレからも同社製キーボード「REALFORCE」マスターシリーズの第3世代モデルである「REALFORCE R3」の販売が始まっている。有線無線、キー荷重の違い、本体カラー、テンキーの有無などの違いから全20モデルが用意されている（東プレリリース[PDF]）。

また先の二つとは毛色の違う製品だが、ロジクールからも絵文字キー搭載のメカニカルキーボード「POP KEYS」が発売されている。特徴的な丸いキートップとタイプライター風のスタイルに、パープル・ローズ・イエローという製品名通りのポップな色合いを採用。また絵文字専用キー+絵文字メニューキーを採用している点も特徴となっている（Engadget）。

米Teslaが従来のメーカーとは大きく異なる決断をしたことが報じられている。同社は半導体不足に対応するために、新たに19もの新たなコントローラーを用意し、それに合わせてファームウエアもそれぞれで用意する。これにより、特定の半導体が入手不能になっても、別の半導体で代替するという仕組みとなっている。コントローラのバリエーションを複数用意しておけば、リスク軽減につながるという判断だ（日経新聞）。

一般的には半導体の入手性そのものよりも、複数のモジュールを開発設計しそれに対する動作試験や品質保証試験をすることのほうが高コストになると考えられている。しかし、現状においては特定の半導体が調達できないと自動車自体の生産が停止してしまう。このためTeslaは半導体不足が売り上げも利益も激減する結果をまねくと判断。今回のような決断をするに至った模様。

headless 曰く、

Google は 10 月 27 日、Android 12 を大画面デバイスに最適化する新機能「12L」を Android Dev Summit で発表した (Android Developers Blog の記事)。

現在、タブレットや折り畳み画面、ChromeOS デバイスといった Android を実行する大画面デバイスは 2 億 5 千万台以上が使われているという。Android タブレットは最近 12 か月に前年比 20 % 増の 1 億台がアクティベーションされており、ChromeOS は 29 % 増、画面折り畳み型デバイスは 265 % 増となっている。12L はこのような状況を踏まえて提供されるものだ。

12L の開発者向けプレビューも同日から提供されており、来年の初めには 12L の新機能をリリースする予定だという。12L では 600 dp を超える画面で 2 列に分割した画面レイアウトが使われ、マルチタスキングも強化される。開発者にとっては大画面デバイス対応プリの設計が容易になり、現在 Canary 版が提供されている Android Studio Chipmunk では画面サイズを変更可能なエミュレーターも利用可能とのこと。

Google Play では大画面アプリの品質ガイドラインに沿っているかどうかのチェックを行い、大画面に最適化されていないアプリは Play ストアのリスティングページで大画面ユーザーに通知するそうだ。この変更はデバイスタイプ別評価の導入とともに、来年導入予定とのことだ。

あるAnonymous Coward 曰く、

スクウェア・エニックスの人気オンラインゲーム「ファイナルファンタジーXIV」が、10月27日に各種の禁止事項やアカウントペナルティポリシーなどを更新。SNS上で、その内容が話題になっているようだ（ファイナルファンタジーXIV公式、ねとらぼ、Game Spark、Game Sparkその2）。

今回の禁止事項では、一般的な暴言や誹謗中傷、侮辱、脅迫、過度な批判、非難、否定、嘲笑といったことに加え、「（コンテンツ）の攻略は、△△が当たり前だね。これ以外無理」「（意見に対して）そんなんでクリアできるわけがない」といった他人のプレイスタイルを強要する身勝手なアドバイスや、「攻略100万ギルで請け負います」といった主にRMT業者が行う傭兵活動なども禁止される。また実際にどうした発言や行動が問題に当たるかも多々例示されており、分かりやすい内容となっている。

SNS上では、これに対して「ここまで書かないと分からない奴がいるのか」といった声や「まるで道徳の教科書だ」「事例がありありと浮かんでくる」といった声が上がる一方、「これでは勝てない」「決まった装備じゃないと倒せない仕様をどうにかしろ」といった声も一部ではあるようだ。タレこみ子としては、こうした規約が広がって遊びやすいゲームが広がってくれることを願いたい。

先日、弁護士が法廷内でPC用電源を取る行為を禁止した件が話題となった。この件では弁護士側が裁判所に不服を申し立ていたが、東京高等裁判所が29日に弁護士側の申し立てを退ける決定をしていたことが分かった。NHKの報道によれば「裁判長の発言は公判前整理手続きが始まる前のものだ」として、不服を申し立てる対象ではないと判断したとしている。内容的に電源の使用可否を法的に判断したということではないようだ。同記事によると、法廷内での電源使用について定めた規定などはないとのこと。不服申し立てをした高野弁護士は「弁護活動をするためにパソコンは必須だ」として、法廷内での電源使用を認めるよう話しているそうだ（NHK）。

アプリケーションや製品マニュアルなどで日本語が使われているのに、漢字が中国のものになっている例はよく見かける。しかも中国語圏であっても簡体字と繁体字で漢字表記に違いがある。こうした差を非漢字圏の開発者に伝えることはなかなか難しいものがある。「Your Code Displays Japanese Wrong」はそんな日本語の漢字表記について英語で説明したサイト（GIGAZINE）。

このサイトでは、こうした文字の違いは大きなものだと指摘、簡体字混じりの日本語表記は、日本語母語話者にこの開発者は言語について気にかけていないと感じさせてしまうと警告している。サイトではウェブ開発とゲーム開発で、原因となる文字セットの変更方法も記載されている。なお同サイトの制作者は日本人エンジニアの井口健治さんだそうだ。

Facebookに買収されたOculus社製のVR HMD「Oculus Quest 2」では、ログインにFacebookアカウントが必須なように仕様変更された。その影響により日本国内ではアカウントBANなどのトラブルが相次いでいたがその状況が変わりそうだ。先日、Facebookが「メタ」に社名変更となったことが発表された開発者向けイベント「Connect 2021」の中で、ザッカーバーグCEOはFacebookアカウント以外のアカウントを使用して、Questにログインできるようにするとコメントしたそうだ（AUTOMATON）。

同社のAR/VR担当バイスプレジデントのAndrew Bosworth氏も、この変更は優先度の高い項目のひとつとして取り組んでいると発言。Facebookアカウントなしのログインに関しては来年のいずれかの時期には提供できると説明している。なおどういったログイン方法になるかに関しては不明となっている（Andrew Bosworth氏の発言）。

あるAnonymous Coward 曰く、

森永乳業は人気アニメ『ご注文はうさぎですか？』とコラボした紙パック入り紅茶「リプトンティー」について（J-CASTニュース）。

お客さまからのご指摘で、コラボパッケージが意図と違う形で取り扱われている事例が確認され、残念に思っております。コラボパッケージとともにリプトンティーをみなさまで楽しんでいただけますと幸いです。

と公式サイトで注意喚起を行った（ご注文はリプトンですか？キャンペーン｜森永乳業株式会社）。

アニメファンが検尿カップにキャラクターの名前を書き「〇〇ちゃんの尿飲むぞ～」とリプトンティーを注いでいる画像が多数ツイッター上に投稿されており、これについて遺憾の意を表明している模様（Togetter）。

アニメとのコラボは多くのメーカーで行われているが、食品メーカーだけにこのような利用法は困惑しているだろう。今後のコラボに悪影響を与えないといいのだが…

サイバーエージェントは、10月27日に2021年9月通期（2020年10月1日~2021年9月30日）の決算を発表した。全体で見れば売上高6664億6000万円（前年同期比39.3％）、営業利益1043億8100万円（208.1％）、経常利益1046億9400万円（209.2％）と好調だった。しかし、インターネットTV局「ABEMA」を中心とするメディア事業に関しては、マイナス151億円の営業損益を出している。前年の損失は182億円だったことから損失額は減少しているものの、黒字化にはまだ時間のかかる状況となっている（サイバーエージェント2021年9月通期決算資料[PDF]、サイバーエージェント2021年９月期 決算短信〔日本基準〕(連結)[PDF]、Media Innovation）。

そんなABEMAだが決算資料によれば、テレビデバイスによる視聴が増加しているのだという。2019年のデバイス構成比資料によれば、スマートフォンが69％、タブレットが13％、パソコンが10％、テレビが7％だった。それが2021年9月のデータになるとスマートフォンが66％とやや縮小。タブレットは半減近い7％に、パソコンはやや増えて13％、テレビに関しては14％と倍増している。

これはABEMAのダイレクトな視聴に対応した機器が増加したことが影響しているのではないかとみられている。中長期的には広告・課金収入を順調に伸ばし、周辺ビジネスを広げることにより収益化を加速させたいとしている。

headless 曰く、

英判事が却下したジュリアン・アサンジ氏の身柄引渡要求について、米政府が控訴手続きを開始したそうだ (BBC News の記事、 Sky News の記事、 The Register の記事)。

英中央刑事裁判所のバネッサ・バライツァー地方判事は 1 月、アサンジ氏の精神状態は過酷な拘置環境に耐えられず自殺する可能性があるうえ、米当局による自殺防止対策を迂回する知恵と決断力があるとして、米国による身柄引渡要求を却下している。

これに対し米政府側の弁護士は、アサンジ氏との間に 2 人の子供がいるパートナーとアサンジ氏の関係をアサンジ氏の精神科医が隠し、判事をミスリードしたと主張。子供を守る必要が自殺を思いとどまらせるなどと述べているという。

さらに米国政府はアサンジ氏に対し、非常に制約された独房監禁状態にはしない、オーストラリアでの実刑を可能にする、必要であればどのような治療でも受けられることを保証する、ADXフローレンス刑務所には送らない、といった点を約束するとのこと。

一方アサンジ氏側の弁護士は、アサンジ氏の自殺が将来起きるかもしれない出来事ではなく、身柄引渡が現実味を帯びてくれば差し迫った出来事になると主張する。オーストラリアがアサンジ氏を受け入れるとも言っていない状況でオーストラリアでの実刑を認めるなど、米政府の約束は不確かなものだなどと否定的だ。

街頭でスマートフォンにQRコードを読ませようとする勧誘が増えているようだ（Togetter）。せきぐちあいみさんのツイートによると、

今日中目黒駅で見知らぬ2人組の男女に「僕達の新事業のQRコード読み取ってもらえませんか?」て言われて「え、得体の知れないQR読み込むの怖いんで検索とか出来ますか?」て返したら「あっ…それは出来ないんです。じゃあ大丈夫です」って去っていったんだけど多分なんか変な人達だったな。。

という感じで事なきを得たようだ。そんな中、実際にQRを読み取ってみた猛者もいたようだ。実際に読み取った小町さんによれば、QRコードを読み取るとLINEの友達登録させられ、後日サロンに誘われるとしている（小町さんのツイート）。

nemui4 曰く、

QRコードリーダーで読み込むとURLが表示されるけど、接続先が安全かどうかはそれだけでは不明だしねぇ。出自が怪しいリンクを辿らないに越したこと無いし。サロン勧誘だったそうな、何のサロンやろ。