まいど!今週のヨサゲなものは2つ!

 

・ 世界最小/最軽量クラスを謳う充電器。2基の最大100W出力Type-Cポート搭載

 

スパーキークリエイト株式会社は、世界最小/最軽量クラスを謳う充電器「AKRYPS PD 100W GaN AC」をAmazonで発売したそうです。記事によると・・・

 

本製品は最大100W出力のUSB Type-Cポートを2基と最大22.5W出力のUSB Type-Aポートを備える充電器。半導体素材に窒化ガリウムを採用して小型化したほか、重量は127gでiPhone miniよりも軽いことが特徴。本体サイズは60×55×26mm(幅×奥行き×高さ)、重量は約127g。

 

だそうです。本ブログでもこの手の充電器はかなりご紹介しています。今回のような100Wの大出力のものだと、 Anker 最大100W急速充電器 Anker PowerPort III 2-Port100W とのエントリーでAnkerの商品をご紹介していました。

 

今回のものは、Ankerのものに比べて、更に小型軽量であることが特徴です。Ankerとのサイズと重量の比較は以下のとおりです。

 

Anker : サイズ:約 69 × 69 × 31 mm 重量:約216g

AKRYPS : サイズ:約 60 × 55 × 26 mm 重量:約127g

 

ご覧の通り、同じ出力100Wでも大きさも重量もかなり違います。特に重量は90gくらい違いますので、かなりの差です。100WというとPCとスマホの同時充電が十分にできるレベルですので、そういった用途にもオススメです。

 

PCの充電器とスマホの充電器をそれぞれ持っている場合には、これ1台で済みますので荷物も減りますよ。

 

高出力の充電器をお探しの方は、ご検討になってみてはいかがでしょうか?

 

・ AnkerのiPhone向けマグネット式ワイヤレスバッテリーに10,000mAhモデル

 

iPhone 12/13シリーズの「MagSafe」ワイヤレス給電に対応した、10,000mAhモバイルバッテリー「Anker 633 Magnetic Battery(MagGo)」がAnkerから発売されたそうです。記事によると・・・


これは、約1kgの荷重に耐えるマグネットを備えたモバイルバッテリー。ワイヤレス給電対応で、充電位置からズレずにiPhone 12/13を充電できるという。
2021年11月発売の「Anker 622 Magnetic Battery(MagGo)」の大容量モデルにあたる製品で、容量が2倍の10,000mAhへ拡張されており、厚みは約18mmに抑え、iPhone装着時でも握りやすいサイズを実現しているとする。

 

だそうです。スマホの電池は昔に比べればかなり長時間利用できるようになりましたが、ハードに使っていると1日持たない場合もありますよね。そういった場合に、予備のモバイルバッテリーを持っている方も多いと思います。

 

ただ、モバイルバッテリーは多くの場合、ケーブル経由で充電しますのでスマホを利用中にも充電するのはちょっと大変です。モバイルバッテリーをケーブルで繋いだ状態で電話するのは結構手間ですよね。

 

今回の「Anker 633 Magnetic Battery(MagGo)」は、iPhone 12/13シリーズの「MagSafe」ワイヤレス給電に対応していますので、iPhoneの裏にマグネットで張り付いてワイヤレスで充電できるので非常に便利です。

小型で薄いので付けたままでも十分に電話することも可能です。

 

10,000mAhもの容量があるので、iPhoneを2回近く充電できます。これなら通常の用途であれば充電器も持ち歩く必要がないくらいです。

 

iPhone 12/13のヘビーユーザーの方は、ぜひご利用になってみてはいかがでしょうか?

 

では、また来週!

 

 

 

今回のダイソーIT小物レビューはこちら!

 

「Miniケーブルオーガナイザー(4個)」です。商品のイラストにもある通り、充電ケーブルなどを纏めたりするものですね。

 

机周りに、充電ケーブルなんかがごちゃごちゃしていませんか?中の人も、スマホ用とスマートウォッチ用と汎用の3種類のケーブルが机周りにあって、整理がメンドイです。

 

なのでケーブルオーガナイザーを使って、1本だけ机につけてみました。こんな感じ。

 

これなら邪魔にならずに、スグに取り出せて便利ですよね。今回購入したのは1本用が4個入ったものですけど、他にも以下のようなタイプのものが売ってましたよ。

 

どの商品も「白」と「黒」のカラバリがありましたので、お好みの色をお選びいただけます。

 

ちょっとしたことですけど、これだけでもかなり便利に使えると思うのでオススメです。

ぜひダイソーに行って探してみてくださいね。

 

フォームに入力するのもコワイよ・・・

 

ITmediaの記事に、 入力中の個人情報が“送信ボタンを押す前に”収集されている問題 約10万のWebサイトを調査 てのがありました。

 

ベルギーのKU Leuven、オランダのRadboud University、スイスのUniversity of Lausanneによる研究チームは、まだ送信していないのにもかかわらず、オンラインフォームで入力した個人情報(今回は電子メールアドレスとパスワード)が打ち込んだだけで収集されている問題を調査した論文を発表したそうです。

記事によると・・・

 

サインインやサービスへの登録、ニュースレターの購読など、さまざまな理由でオンラインフォームに個人情報を入力する。このようなWeb上で個人情報を登録する際に、最後の送信ボタンや登録ボタンをクリックするまでは相手に知られていないと思っていないだろうか。
驚くべきことに、多くのWebサイトが送信ボタンを押していないのにもかかわらず、データの一部または全部を収集しているという。ユーザーが考えを変えてフォームを送信せずにサイトを去った場合でも、サードパーティーによって収集されているわけだ。キーボードへの入力を記録するキーロガーに類似すると指摘している。

 

だそうです。これはコワイですね。

 

中の人もよく、新手のウェブサービスなどにとりあえず登録してみようかなと思ってフォームの入力を続けている際に、途中でクレカの登録が必要になるフォームに出くわして、登録を止めてしまうことが多々ありました。

 

当然、登録前でしたので情報は送信されていないと思っていましたが、今回の調査を見る限りそうでもなさそうです。

 

記事にもある通り、全ての入力フォームを持つウェブサイトで、それが行われているわけではなく、あくまで一部のサイトであるわけですが、Yandex のようなロシアで暮らす人々であれば誰でも知っているようなサイトでさえ、それを行っていたとなるとかなり脅威です。

 

今回の調査では、日本は対象に入っていないようですが、日本のサイトでこういった事が行われていないという保証もないので、注意するに越したことはありません。

 

記事にあるような、Firefoxアドオン「LeakInspector」を利用する方法もありますが、今のところFirefoxのみなので、ぜひともChrome版も提供していただきたいところです。

 

皆様もウェブ上のフォームに入力する際には、そのサービスが本当に必要かどうか、提供元は信頼できるかどうかなどを確認した上で、入力を開始することをお薦めします。

 

影響は少ないと思いますが・・・

 

INTERNET Watchの記事に、 通電すら不要? キーボードのタイプ音から入力文字を復元する禁断のツールが公開中 てのがありました。

 

キーボードのタイプ音を聞き取り、入力された文字を復元できるかをブラウザー上で手軽にチェックできるツールが公開中だそうです。記事によると・・・

 

「keytap」と名付けられたこのツールは、PCやスマホのマイクを使ってキーボードのタイプ音を聞き取り、入力された文字を復元するツール。2018年に実証実験として最初のバージョンが公開され、その当時も話題になった。このたび新しく公開されたバージョン3のデモ映像では、PCに接続されておらず通電すらしていないメカニカルキーボードのタイプ音をスマホで聞き取ってテキストデータ化することに成功しており、格段に進化していることがうかがえる。

 

だそうです。詳細は記事に譲りますが、キーボードの打鍵音をスマホで聞き取ることで、いわゆる「キーロガー」と同様の効果を得ようという試みです。

 

正直なところ、眉唾モノでしたが実証動画を見る限り、成功しているようですので本当なのでしょう。

 

ただ、上記記事をツイートされている方のツイートを拝見すると、誤解されている方も多いようです。Keytap3のサイトを確認する限り、キーボードの種類として「メカニカルキーボード」である必要があると書かれており、どのようなキーボードでも利用可能というわけではありません。

 

キーボードの機構には大きく分けて、次の3種類があります。

  • メンブレン
  • メカニカル
  • 静電容量無接点方式
それぞれの機構の詳細については、テキトーにお調べいただくとして、世の中のキーボードの9割はメンブレンと思っていいです。圧倒的にコストが安いので、パソコンに付属しているキーボードは、ほぼメンブレンです。
 
メカニカルキーボードは、キーボードに拘りのある方や、業務で頻繁に利用するような方でないと使ってないでしょう。更に、静電容量無接点方式は、圧倒的にコストが高いので、中の人のようなパソコンオタクじゃないと使ってないです。ちなみにメカニカルキーボードも結構なお値段がします。
 
なので、今回の「keytap」についても、ご自身のご利用のキーボードの機構が理解できている方以外は、ほぼ関係ないと思います。ただ、こういった攻撃手法があることは、覚えておいていいでしょう。
 
メカニカルキーボードをご利用の方は、十分にご注意くださいね。
 

これは色々ヤバい・・・

 

PC Watchの記事に、 Bluetooth Low Energyに脆弱性。家や車のスマートキーなどに影響の恐れ てのがありました。

 

サイバーセキュリティ企業のNCC Groupは16日(現地時間)、Bluetooth Low Energy(BLE)においてリレー攻撃につながる脆弱性が存在するとして情報を公開したそうです。記事によると・・・

 

BLEは、自動車やスマートロック、スマートウォッチ、ノートPCなどさまざまな機器が搭載しており、近接認証の仕組みとしても活用している。同社では今回、リンク層でベースバンドからデータを転送することで、暗号化された通信を含む既存の保護を突破できることを発見。リンク層リレー攻撃によって、BLEによる近接認証を行なう既存のアプリケーションへの攻撃に成功したという。

 

だそうです。Bluetooth Low Energy(BLE)については、記事にもあるように、すでに多くの近接認証の仕組みとして活用されています。

 

中の人も、某社のスマートウォッチを利用して、スマホのスマートロックを設定しているので、スマートウォッチをしている環境では、スマホのロックが解除されます。この仕組もBLEを利用しています。

 

例えば、中の人が社内でスマホを置いてトイレに行ったとします。BLEの通信距離は短いので、10mも離れれば、スマホのロックが掛かるので通常はロックは解除できません。

 

ところが、今回の脆弱性を利用すると、中の人とスマホの間に攻撃者がBLEの脆弱性を利用したPCなどを介して、スマホのロックを解除することが可能になります。

 

別記事に、実際にこの脆弱性を利用した 他人でもワンタッチで勝手にテスラ車のドアを開けてしまえる問題が報告される、実演ムービーも公開 との記事もありました。

 

実際にリンク先の動画を見ていただくのが早いと思いますが、テスラのモデルYがいとも簡単にハックされている様子を見ることができます。

 

記事にもあるように、この脆弱性は根深いものなので、簡単には解決できないようです。少なくとも、BLEを利用したロック解除などのシステムについては、明示的に認証を求めないロック解除機能を無効にする、不要な場合にはBluetooth機能をオフにするといった対処法をご検討になったほうがいいかもしれません。

 

特に、テスラの「モデル3」と「モデルY」にお乗りの方は、PINを設定してセキュリティを強化する「ドライブ用PIN」の設定を早急に行うようにお薦めします。

 

その他にも、スマートウォッチを利用したスマホのスマートロックや、BLEを利用した住宅用のスマートロックなどの利用にも十分な注意が必要です。こういった情報は、攻撃者にもあっという間に共有されますので、皆様くれぐれもご注意下さい。