USBメモリは色んな意味で危ないのよ・・・

 

ITmediaの記事に、 ジャーナリスト宛にUSBメモリ型爆弾、1つが爆発し1人軽傷 エクアドルで発生 てのがありました。

 

ジャーナリスト宛にUSBメモリ型爆弾が届く事件がエクアドルで発生したと、米国のニュースサイト「CBS NEWS」が報じたそうです。記事によると・・・

 

事件が起きたのは現地時間の20日。エクアドルのテレビ局やラジオ局で働くジャーナリスト、少なくとも5人宛にUSBメモリ型の爆弾が送られた。そのうち1人がUSBメモリをPCに挿入したところ、爆弾が爆発。片手と顔に軽いけがをしたが、命に別条はなく、その他にけが人は出ていないという。

 

だそうです。酷い話です。報道機関やジャーナリストを狙った”テロ”は決して許されるものではありません。

 

今回はUSBメモリが「爆弾」として利用されてしまいましたが、USBメモリについてはセキュリティ上非常に危険な面が他にもあります。

 

今回のように物理的に危険な場合の例として、以前に USBメモリが落ちていたらあなたは拾いますか?拾って中身を確認しますか? とのエントリーにてご紹介した 「USB Killer」 があります。

 

「USB Killer」の中には、電気を貯めるコンデンサーと高電圧・高電流のパルスを発生させる回路が内蔵されており、挿したPCを数秒で破壊してしまいます。

 

恐ろしいことにこの「USB Killer」はネット上で売られています。誰でも買える状態なんです。

 

また、USBメモリなどの可搬メディアは大昔からマルウェアの媒介として利用されてきた歴史があります。USBメモリを挿した瞬間に感染することもあります。

 

落ちているUSBメモリや見ず知らずの人から送られてきたUSBメモリなどについては、決してPCに挿すこと無く廃棄するか管理者がいる場合には報告して下さい。

 

今回のようなことが二度と起こらないことを切に願っています。皆様も十分にご注意下さい。

 

Bingは完全にAIシフト・・・

 

窓の杜の記事に、「Bing Image Creator」がプレビュー公開 ~テキストで説明するとAIが画像にしてくれる てのがありました。

 

米Microsoftは、「Bing Image Creator」をデスクトップとモバイルでプレビュー公開したそうです。新しい「Bing」と「Microsoft Edge」に導入されるとのこと。記事によると・・・

 

「Bing Image Creator」は、テキストによる説明をもとにゼロから画像を生成・提案するAI機能。昨年に発表されてから大きな動きがなかったが、ようやく実際に利用できるようになった。内部にはOpenAIの画像生成AI「DALL-E 2」の拡張版が利用されている。

「Bing Image Creator」の利用には「Microsoft アカウント」が必要だが、待機リストや初期費用はない。「www.bing.com/images/create」へアクセスすれば、すぐに無料で使える。ただし、最初に25個与えられる「ブースト」を使い切ると画像の生成は遅くなることがある。

 

だそうです。AIによる画像生成については本ブログでも度々お伝えしてきました。

今回のものは記事にもあるように 「DALL-E 2」 を利用したもののようですね。
 
中の人も早速利用してみました。まずは「Bing Image Creator」へアクセスします。利用にはMicrosoftアカウントが必要です。アクセスすると以下のようなページになりますので、赤枠の部分に”英語”で生成したい画像の説明を入力します。
 
 
今回は以前「Stable Diffusion」で生成したものと同じ文面を入力しました。文面は以下のとおりです。
 

Van Gogh's sunflowers with a modern touch

(ゴッホのひまわりをモダンに演出)

 
上記の文面で生成された画像がこちら・・・
 
確かに ゴッホのひまわり 風のタッチかも知れませんが、なんかチョット違いますよね。
 
ちなみに以前同じ内容で「Stable Diffusion」で生成した画像がこちら・・・
 
 
「Stable Diffusion」で生成したものは少なくとも「ゴッホのひまわり」がどんな構図なのかは理解しているようですが、今回の「Bing Image Creator」はそうではないようです。構図が”ひまわり畑”になっちゃってますからね。
 
このあたりも画像生成AIによってかなり生成される画像が異なってくるので作っていて面白いですよ。
 
マイクロソフトアカウントがあれば誰でも手軽に画像生成AIが利用できますので、画像生成AIをまだご利用になったことがない方は、この機会にぜひご利用になってみてはいかがでしょうか?
 

QRコードをもっとキレイに・・・

 

PC Watchの記事に、 岡山大学、写真をQRコード化するWebアプリ。簡単操作で作成可能 てのがありました。

 

岡山大学学術研究院自然科学学域(工)の栗林稔准教授らの研究グループは、写真をQRコード化するWebアプリ「Design QRcode Generator」を開発し、公開したそうです。

記事によると・・・

 

Design QRcode Generatorは、画像をアップロードして、QRコード化させたい場所とサイズを選択し、格納したいデータを入力して作成ボタンをクリックすることで、デザインQRコードが作成できるWebアプリ。

 

だそうです。これはオモシロそうなので、中の人も早速アクセスして作ってみることにしました。

URLはこちら・・・

 

Design QRcode Generator
https://onqnu.github.io/qrcode-app-frontend/

 

今回はQRコード化させる元画像が必要なので、中の人が監修させていただいている某大手ECサイトの製品レビューに載せるために絵師さんにお願いして書いていただいた似顔絵の画像を利用することにしました。

それがこちら・・・

 

 

Design QRcode Generatorにアクセスすると下記画面になりますので、QRコード化させる画像を「ファイル選択」ボタンを押して選択します。

 

 

画像を選択したら下記画面に遷移しますので、QRコード化する範囲をマウスで動かして指定します。今回は似顔絵の顔部分をQRコード化することにしましたので、以下のように範囲指定します。

 

 

後は「確定」ボタンをクリックすればQRコードが生成されます。

 

のはずでしたが、「確定」ボタンを押してもいつまでたってもQRコードが生成されません。アクセスが殺到しているのか、鯖が死んでいるのか不明ですが残念ながら結果を確認することはできませんでした。

 

あくまでも「ベータ版」で一時公開の状態ですので、仕方ないですね。

 

試みとしては大変興味深いので、ベータ版を卒業して製品化されたらまた使ってみたいと思います。

 

ご興味がお有りの方は、アクセスが落ち着いた頃にお試しになってみてはいかがでしょうか?

 

3/28追記:

 

上記の原因が判明したので追記します。中の人がサイトにうpしていたのは「png」ファイルだったのですが、普通に「jpg」に変換した画像をうpし直したら問題なくQRコードが生成されました。それがこちら・・・

 

 

問題なくQRコードが読み込めました。Design QRcode Generatorに画像をうpする際には「jpg」ファイルを使うのがいいみたいです。お騒がせしました。

 

お気をつけ下さい!・・・

 

窓の杜の記事に、 マルウェア「Emotet」に新しい感染手口、IPAが「OneNote」経由の攻撃を注意喚起 てのがありました。

 

独立行政法人情報処理推進機構(IPA)は3月17日、マルウェア「Emotet」の新たな感染手法を確認したと発表したそうです。記事によると・・・

 

IPAによると、今回新たに確認された手法は「Microsoft OneNote」形式のファイルになっており、ファイル内に書かれた偽の指示に従ってボタンに模した画像をダブルクリックすると、その裏に隠されている悪意あるファイルが実行され、「Emotet」に感染する仕組みとなっている。「Emotet」は「Excel」や「Word」経由で感染すると思い込んでいると、騙されてしまう可能性がある。

 

だそうです。マルウェアの「Emotet」については本ブログでも度々お伝えしてきました。

上記にもあるように、去年の4月にショートカットファイルを使った新たな攻撃手法をお伝えしましたが、今回は更に新たな攻撃手法として「Microsoft OneNote」形式のファイルを利用しているようです。
 
記事にもあるように、メールのリンクや添付ファイルを不用意に開かない、OSやアプリケーション、セキュリティソフトを常に最新の状態にする、編集やマクロのブロックを安易に解除したり、警告ウィンドウを無視したりしないといった、基本的な対策が非常に重要です。
 
本日はこの「Emotet」へ感染していないかどうかをチェックできる「EmoCheck」V2.4が一般社団法人JPCERT コーディネーションセンター(JPCERT/CC)から公開 されました。
 
一般社団法人JPCERT コーディネーションセンター(JPCERT/CC)の 公式Githubから無料でダウンロードして利用することができます。
 
上記のGithubへのリンクをクリックすると以下のような JPCERT/CC の公式Githubサイトが表示されますので、赤枠の中の「emocheck_v2.4_x64.exe」をクリックしてダウンロードして下さい。
 
 
ダウンロード後にダブルクリックして起動してしばらくすると、以下のような画面になります。
 
「Emotetは検知されませんでした。」と出れば感染していません。
 
チョットでも不安のある方は、この機会に是非Emotetの感染をチェックしてみて下さい。
 

まいど!今週のヨサゲなものは2つ!

 

壁掛けもできる23.8型大型ポータブル液晶、ASUS「ZenScreen MB249C」

 

ASUSTeK Computer Inc.、23.8型ポータブル液晶ディスプレイ「ZenScreen MB249C」を発表したそうです。記事によると・・・

 

本体には角度調整ができるキックスタンドの他、パーティションに掛けて設置ができるパーティションフックと、-5~20°チルト-90~90°スイベル、0~90°ピボット、0~180mmの高さ調整機能とクイックリリース機構を備えたC型クランプ固定のディスプレイアームが付属し、幅広い用途に対応する。

また最大60Wまでの給電とディスプレイ信号をケーブル1本で伝送できるUSB Type-Cポートを搭載し、ノートPCのデュアルディスプレイ化と充電を同時に行うことができる。

 

だそうです。いわゆる「モバイルディスプレイ」に該当する商品ですが、23.8型という大きさのモバイルディスプレイにはお目にかかったことがないですね。恐らく、これ以外にはないのではないでしょうか?

 

価格コムやAmazonで探してもモバイルディスプレイでは、せいぜい17.3型くらいが最大でそれ以上のものは見つけられませんでした。

 

これだけ大きいと気軽にモバイルというわけにもいきませんが、それでも通常のディスプレイよりは軽いですし、接続もUSB Type-Cケーブル1本で出来ることは大きなセールスポイントです。

 

4人くらいの会議での利用や、顧客への説明などの際に役立つと思います。

 

大型のモバイルディスプレイをお探しの方は、ご検討になってみてはいかがでしょうか?

 

 

 

・ XPPen、5,000円台のホイール付き左手用デバイス

 

XPPenは、メカニカルホイールと10個のカスタマイズ可能なキーを備えた左手用デバイス「ACK05」を発表したそうです。記事によると・・・

 

専用ユーティリティでさまざまなショートカットを割り当てて、頻繁に使うショートカットや繰り返し動作が多いクリエイティブ作業を効率化できるデバイス。縦にも横にも配置できるのが特徴。
メカニカルホイールは24個のギアと明確なフィードバックを備え、快適に操作できるという。キースイッチにはパンタグラフ構造を採用し、500万回打鍵の耐久性を備えた。接続はBluetooth 5.0、専用USBレシーバによる無線接続、有線USB接続をサポートする。

 

だそうです。いわゆる「左手デバイス」ですが、本ブログでも以前同様の 「Creator Micro」 というデバイスをご紹介していました。

 

この「左手デバイス」ですが、Amazonにもかなりの数が売られています。ただ、前述の「Creator Micro」や、有名な「TourBox」などはいずれも2万円以上するなどかなり高価です。

 

Amazonには安い左手デバイスも売っているのですが、安いだけあって普通のキーボードにダイヤル付けただけのような仕上げが”ちゃちい”ものもかなりあります。

 

その点、今回の「ACK05」は5,000円台と左手デバイスとしてはかなり安価な部類に入りますが、かなり仕上げがしっかりして高級感もあり、更にバッテリーまで内蔵していることを考えれば出色の出来と言っていいでしょう。

 

XPPenさんは「ペンタブ」や「液タブ」のメーカーさんなので、それと一緒に使うことを想定されているものと思われますが、単体で利用しても十分に使えそうなものです。

 

左手デバイスをお探しのクリエーターの方などは、是非ご検討になってみてはいかがでしょうか?

お薦めします。

 

では、また来週!