Internet Explorerのゼロディ脆弱性への対応策

米マイクロソフトは4月26日(米国時間)、Internet Explorer 6～11に脆弱性が見つかり、その脆弱性を狙った攻撃も検知していることを明らかにしたが、あわせてその回避策も公開しているので紹介したい。

今回明らかになったInternet Explorerの脆弱性を悪用すると、Internet Explorerの現在のユーザーのふりをして任意のコードを実行したり、ユーザーを不正なコンテンツが仕掛けられたWebサイトへ誘導したりすることが可能になる。

マイクロソフトは調査が完了したら対応策を提供するとしているが、当座の回避策をいくつか紹介している。

1つ目の回避策が、EMET(Enhanced Mitigation Experience Toolkit)4.1の適用だ。EMETは脆弱性の悪用を困難にする保護レイヤーを追加することによって、その脆弱性の悪用防止に役立つ。正式にサポートされているバージョンは4.1で、現時点では英語版のみで提供されている。

EMET 4.1のツールキットには、既存の脆弱性を悪用する技術を中断させることを目的とした複数の疑似緩和技術が含まれ、これらの緩和策は、攻撃者が新たな技術を使い始めたら、簡単に更新できるよう設計されている。このツールキットは、PKIを悪用しようとする中間者攻撃を検出する目的で、設定可能なSSL/TLS証明書を固定する「証明書信頼」と呼ばれる機能を備えている。

EMET 4.1のインストールは、ダウンロードサイトから入手した「EMET Setup.msi」というファイルを実行すればよい。ただし、.NET Framework 4.0が必要なため、事前にインストールしておきたい。

推奨構成でEMET 4.1を利用する場合、Internet Explorerを保護できるよう自動的に構成されるため、追加の手順は不要だ。

2つ目の回避策は、インターネットおよびローカル イントラネット セキュリティ ゾーンの設定を「高」に設定し、これらのゾーンで ActiveX コントロールおよびアクティブ スクリプトをブロックすることだ。

セキュリティゾーンの変更は、 [ツール] メニューの [インターネット オプション] －[セキュリティ] タブの [インターネット]ゾーンで、[このゾーンのセキュリティのレベル] を「高」に設定すればよい。

なお、セキュリティ レベルを「高」に設定すると、Web ページが正しく動作しない場合がある。…

続きを読む

Firefox 29正式版リリース、UI刷新と新カスタマイズモード追加 (動画)

Mozillaがデスクトップ版の Firefox 29 正式版をリリースしました。バージョン29はメニューやUIを一新したほか、ドラッグ＆ドロップで自在に配置できる新カスタマイズモードの追加、Firefoxアカウントを使ったデバイス間同期など、多くの新機能が加わりました。動画を見る

「Firefox史上最高のカスタマイズ性」をうたうなど、新設計のカスタマイズモードは大きな売りのひとつ。メニューボタンを押すと新設の「メニューパネル」が開き、最初から表示されている「カスタマイズ」を押せばカスタマイズモードに入ります。

カスタマイズモードではブラウザコントロールや拡大縮小、印刷、ブックマークなどの機能やサービス、サードパーティー製のアドオンも含むさまざまなアイテムをドラッグ＆ドロップでメニューパネルやツールバーに配置できます。

一新された新デザインではアクティブなタブ以外は背景に目立たず表示されるなど、全体にすっきりとモダンかつ「エレガント」になりました。またブックマーク周りも、表示中のページをワンクリックでブックマーク追加できる星印のとなりにマネージャのアイコンが配置され、視覚的にも分かりやすく追加・管理できます。

また複数のデスクトップ版やモバイル版のあいだでタブや設定を同期する Firefox Sync は、新設の「Firefoxアカウント」を使い簡単にセットアップできるようになりました。メールアドレスとパスワードでFirefoxアカウントを登録しておけば、あとは別のデバイスから同じアカウントでログインすれば、同期データは端末間で暗号化されたままFirefox Sync が使えます。

そのほかの新機能はGamePad APIへの対応など。修正点や更新点の一覧はリンク先のリリースノートへ。

続きを読む

iPhone5に不具合発見。修理してもらえるか今すぐチェック【やり方】

ネットですぐに確認できますよ。

アップルは、2013年3月以前に製造された『iPhone 5』の一部にスリープ／スリープ解除ボタンが機能しなくなる不具合があると発表しました。対象となる端末は無償で部品交換修理に応じてくれるそうです。

お使いのiPhone 5が該当するかチェックする方法を以下にまとめておきます。シリアル番号とネット接続があればすぐに確認できますよ。

iPhoneのシリアル番号を確認するには

『設定』から『一般』、『情報』に進むと『シリアル番号』の項目があります。iPhoneのシリアル番号は、アルファベット大文字と数字が混じった文字列です。

交換プログラムに該当するかチェックするには

iPhoneのシリアル番号を控えておき、アップルのサポートページにある『iPhone 5 スリープ／スリープ解除ボタン交換プログラム』にアクセスします。シリアル番号を入力して送信すれば、すぐに交換プログラムの対象かを教えてくれますよ。

筆者のiPhone 5は対象ではありませんでしたが、もしお使いのiPhoneが修理対象だった場合にはここから対応方法の案内が行われます。

修理は5月2日より開始され、「持ち込み修理」「ピックアップ＆デリバリー修理」とも修理期間は約4～6日かかるのだそう。iPhone 5ユーザーの皆さんは早めにチェックしてみることをお勧めします。

iPhone 5 スリープ／スリープ解除ボタン交換プログラム [Apple サポート]

（ワタナベダイスケ）

　

続きを読む

「2時間しか活動しないグループがある」「クラスのグループに入らないと置いていかれる」――イマドキ女子のLINE事情

　現役女子高生、女子大生、1年目社会人というイマドキな女子6人にスマートフォンの使い方を聞くインタビュー連載「アンテナ喫茶」の第1回は、「家族とLINE」というテーマで話を聞いた。第2回では、最も頻繁にメッセージを送り合うであろう「友だちとLINE」に焦点を当てていく。

　女子高生や女子大生のスマホ事情については、以下の記事も参考にしてほしい。

●「クラスのグループに入らないと置いていかれる」

　筆者は2007年に都内の大学に入学したのだが、初めて教室に一歩足を踏み入れたときのことをいまだに鮮明に覚えている。初対面であるはずのクラスのほとんどが、まるで前からの知り合いのように打ち解けていたのだ。あとから分かったことだが、彼ら／彼女らは入学前に「mixi」でクラスのコミュニティを立ち上げており、すでにある程度ネットを介して親交を深めていたのだ。そんなことをつゆほども知らない筆者は、初日からアウェー感を味わい、最後までクラスになじむことができない苦い経験を味わった。

　少々前置きが長くなったが、似たようなことが今高校生の間で起きているという。しかし、そこで使われているのはmixiではなくLINEだ。「始業式のときにはもうあります」（中谷さん）というクラスのLINEグループは、基本的にクラスのほぼ全員が参加しているという。ただし、「フィーチャーフォンの子や、クラスにあまりなじめてない子だと入っていないこともあります。クラスのグループに入っていないと、（クラスの話題から）ちょっと置いていかれちゃうかも」（中谷さん）ということだ。

　クラスのグループが存在する理由は、単純に「連絡網」（中谷さん）として。体育祭や文化祭など学校行事のときはもちろん、日々の生活の中でもクラス全員で共有すべき内容はLINEのグループで共有する。中村さんによると、体育祭では競技ごとのグループもあるという。「LINEの前はキャリアメールで一斉送信していました」という意見は満場一致だった。さらに前の世代になると、連絡網の中身は各家庭の固定電話番号だったのではないだろうか。

　「テスト前に試験範囲が書かれたプリントが掲示されるんですけど、それを写メって共有してくれると本当にありがたいです」と女子高生2人は口をはそろえた。筆者の高校や大学時代では、掲示板の前にはいつも人だかりができ、各人がこぞって携帯電話のカメラを向けていた光景を思い出す。…

続きを読む

米Amazonが Kindle を期間限定で20ドル値下げ、無印Kindleは49ドル・新Paperwhiteは99ドルへ

米 Amazon.com が、電子書籍リーダー Kindle と Kindle Paperwhite を20ドル値下げしました。期間限定の新価格は、日本未発売の無印 Kindle が49ドル、Kindle Paperwhite (2013年発売の新モデル、WiFi)が99ドル。いずれも " Special Offer " 広告つきモデルの価格です。

日本の Amazon.co.jp ではKindle Paperwhite (WiFi) が10280円のまま。今のところ値下げキャンペーンはありません。

アマゾン Kindle の主力商品 Kindle Paperwhite といえば、コントラストやリフレッシュ速度などを改善した第二世代モデルが2013年の秋に発売されたばかりですが、今年の第2四半期(4～6月期)には早くも第三世代モデルが登場するのでは、という話もありました (アマゾンの次世代Kindle Paperwhite は解像度向上で2014年Q2発売、素材もデザインも一新？ )。

「三代目 Kindle Paperwhite」のうわさは、同じ6インチのまま解像度が300ppi前後に向上したディスプレイ(現行は221ppi)、新素材と新デザインで軽量化、ページ送りに物理ボタン採用など。ほぼ毎年新 Kindle を投入するアマゾンが今年も新製品を開発していることはほぼ確実ですが、仕様も発表時期も含めて現在はあくまで未確認のうわさの段階です。

米国での20ドル値下げは期間限定で1人1台限りではあるものの、もし新型のうわさが本当だとすれば、新製品登場の前兆では？と解釈する向きもあります。が、単に5月11日の母の日プレゼント向けセールかもしれません。

続きを読む

アップル、「iWatch」の生産を既に開始!?

アップルが、「iWatch (仮称)」の生産を開始した、との情報が掲載されています。

ニュースを掲載したChina Timesによると、アップルは「iWatch」の2014年後期の発売に向け、小規模な生産を既に開始しているとのこと。

iWatchの製造には、既存の複数の半導体を１つのパッケージに納める「SiP (System in Package)」が採用されるとしています。

「SiP」は、複数の機能を１つのシリコンチップに納める「SoC (System on Chip)」に比べ歩留まりが低くなるものの、開発期間の短縮などのメリットがあるようです。

またこれらの製造には、Kinsus Interconnect Technology、NanyaPCB、ASE Groupの3社の名前が挙げられています。

「iWatch」は、アップルにとってiPhone以来の新ジャンルの製品であり、機能・デザイン・価格帯において様々な噂が流れているものの、未だ確固たる情報が無いのが現状です。(上記画像はMartin Hajek氏によるコンセプト)

発売の時期に関しては2014年中、とくに次期iPhoneの発売が予想される秋頃が最も有力とみられています。

アップル、「iWatch」の生産を既に開始!? was first posted on 4月 30, 2014 at 7:19 am.
©2013 "Touch Lab - タッチ ラボ". Use of this feed is for personal non-commercial use only. If you are not reading this article in your feed reader, then the site is guilty of copyright infringement. Please contact me at kan.omi@gmail.com

続きを読む

「Samsung GALAXY K Zoom」、光学10倍ズームレンズ搭載の2000万画素スマートフォン

　韓国Samsung Electronicsは4月29日、光学10倍ズームレンズ搭載で高性能カメラとGALAXYシリーズの機能を併せ持つスマートフォン「GALAXY K Zoom」を発表した。カメラの画素数は2007万画素でGALAXYシリーズ史上最高だ。

　先代に当たる「GALAXY S4 Zoom」より画面が大きく（4.3インチ→4.7インチ）なり、8グラム軽くなった（200グラム）。

　Android 4.4（コードネーム：KitKat）を搭載し、プロセッサはExynos 5 Hexa（1.7GHz 2コア＋1.3GHz 4コア）、LTEをサポートする。

　カメラ関連の機能としては、光学式手ぶれ補正（OIS）、オートフォーカスとオート露出機能の分離、LEDではなくキセノンフラッシュの搭載などが特徴。また、セルフィー（自分撮り）のタイマー機能、「Selfie Alarm」を搭載する。

　色は白、黒、青の3色。背面はGALAXY S5と同じエンボス加工になっている。

　具体的な販売時期や地域、価格はまだ発表されていない。

続きを読む