サイバートラブルが身近に！

ハッキングによる情報漏洩は毎日起きていて、もう驚かなくなってきています。感覚がマヒするのが危ない。とくにクレカの番号漏洩などは怖いので、明細は時々チェックするようにしています。

先日はDoCoMoの5Gで通信障害が続きましたが、私の利用回線は幸いにもDoCoMoの4G（日本通信が借りている回線）なので被害はありませんでした。と思ったら昨日はMicrosoft365で通信トラブル発生。こちらも利用してないので直接の被害はありませんでした。さらに米国の航空管制システムでトラブルが起きて全米全ての航空機の離陸が4～5時間止まるという大きな問題も起きてます。もうどうなっているのやら。

今回、直接被害を受けたのは市立図書館のシステムが停止したこと。ハッキングか否かは分かりませんが、自宅からログインできなくなったので今日図書館まで出向いてみました。しかし、図書館もシステムトラブルで予約した図書の貸し出しが止まっていました。予約していた図書は届いていたはずなのですが、貸してもらえずにすごすごと帰ってきました。

上の絵はGeminiに描いてもらいました。今回たまたま？続いたこれらのトラブルはサイバー攻撃ではない模様ですが（本当のところは分かりません）、不穏な世の中になってきました。

欧州ではスーパの冷凍庫がハックされたり、他国では銀行系で被害もでているようです。本当に金融機関や証券会社には防御を切に願います。あとインフラ系の防御もですね。前にも書きましたが電力グリッドや上下水道、鉄道などが止まったら大打撃です。

今日の午後はインターバルタイマのケース加工を行いました。組み立てはまた後日。ネタ切れで新しい工作はできていません。

秋晴れの中、近所を散歩

気持ちのよい秋晴れが続いています。紅葉狩りによい季節ですが、紅葉がキレイなところは大混雑のようなのでこの土日は近所を散歩。昨日今日で2万歩強、心地よい疲れですね。昨日は夏の入道雲のような雲が見えたのですが、今日は秋の雲。

長期試験中の見守りセンサ は、順調に動作しています。以前あったESP32が再起動する現象は起きていません。今日の昼には毎月1日の正午に自動送信されるメッセージが届きました。もうしばらく継続しようと思っています。

明日は出勤ですが、明後日は文化の日でお休み。ちょっと天気はイマイチそうなので外出はやめてエアコンの掃除や冬支度、観葉植物の屋内退避などができればと思っています。中々工作はできない。

不正アクセスに備えてUSBセキュリティキー導入

連日のようにサイトへの不正アクセスや情報漏洩が報道されていて、先日は岩井コスモ証券が進入されて勝手な売買が行われたとの報道もあった。昨年はフィッシング詐欺と思われる手口で証券会社への侵入があったが、今回はそれとは違うようで恐ろしい。銀行や証券会社は本当に大丈夫か心配になる。セキュリティ部門のエンジニアは胃が痛くなる思いかとお察しします。

自衛手段として以前から証券会社のログインにはパスキーを設定し、ノートPCに付いている指紋認証を使っていた。でも複数の端末を使うためには、認証キーをAppleとかGoogleのクラウドに上げる必要があり、それも心配だということでひとまずローカルに保存していた。しかし、PCが壊れたらログインできなくなる。複数の端末に認証キーを保存しておくのも大変だし、指紋認証がないデスクトップでは使えないなどの課題が。

ということで、USBセキュリティキーを導入することにしました。色々と種類があるようですが、取り合えず購入したのはアマゾンで売れていた以下です。普段使うキーとスペアキーの2個購入。1個だと万が一壊れたり、紛失したりするとログインできなくなるので。

サイトに進入されたら個人のログインなど関係なく好き勝手されるかも知れないけど、個人でできることはやっておく感じですね。

Yubico FIDOセキュリティキー NFC（黒）FIDO2/U2F対応 USB-A/NFC 多要素認証 2要素認証 高耐久性 耐衝撃 防水防塵

さっき見たら、購入したときより価格が少し上がっていた。みんな心配で売れているようですね。NFC対応ということで、スマホでの認証にも使える模様。個人的にはスマホでアクセスしないので試してない。

証券会社のサイトでパスキーの設定を行うときに、外部キーを指定してパスコードを設定し、指紋タッチで無事に登録できた。写真の y の文字部分が指紋センサになっていて、認証を促されると緑に点滅する。

2個とも外部キーの設定が完了したら、今までのWindowsに記憶させておいたパスキーを削除して完了。スペアキーをどこに保管しておくか少し悩んだ。安易に置いておくと忘れそう。

このセキュリティキーはUSB端子や指紋センサが剥き出しなので、ケースを探したら3Dプリント用のモデルを公開してくれた人がいたのでダウンロードさせて頂いた。感謝。ケースの内側、丁度指紋センサの部分が内側に少し出っ張っていて簡単には抜けないようになってます。よく考えられている。

• YubiKey 5 NFC保護用携帯ケース

これから益々サイバー空間でのセキュリティ攻守がいたちごっことなり、防衛が国家としての重要な課題になりそう。金融関係も含めて電力網などの社会インフラが攻撃されたらテロや戦争と同じ。人命にもかかわるし、経済的な損失は計り知れない。現場のエンジニアの頑張りだけでなく、官民一体で迅速に進めてくれることを願いします。

見守りセンサ試験とインターバルタイマ製作

秋晴れのよい天気が続いています。様々な秋のイベントが行われているようなので出かけようかと思いましたが、きっと混むよなぁと家に籠っていました。出不精です。

LINEに通知する見守りセンサは、長時間のテストを継続していますが昨日10/17(土)の朝に、「見守りを開始します。」メッセージが飛んできました。これは電源を入れたときにでるメッセージなので普段はでないはず。考えられるのは停電して復旧したか（瞬断程度は大丈夫なはず）、何らかの異常でESP32が再起動した。 

朝6:29ですがすでに起きていたので停電があったら気付いていたはずです。一方、ESP32の再起動はメモリ破壊やワッチドッグタイマなどで起きるかも知れません。テストを継続して再現するか確認しています。

今日は 秒単位でAC100Vをオンオフするインターバルタイマ を作っていました。最近連続して製作依頼やお問い合わせを頂き、基板在庫が心もとなくなったのでひとまず基板のみ製作してプログラムを書きこみました。

ケース加工と全体組み立ては注文を頂いたときに行う予定。

最近、新しい工作を始めてないですね。部品在庫は色々あるけどアイデアが沸かない。億劫でもイベントなどに出かけてネタをインプットしないとダメかな。

アクセス数急増、その後

週末、ブラジル、アルゼンチン、ロシアなどからのアクセス数が急増しましたが、週明けの昨日は収まったようです。何があったのでしょうか？

この１週間の閲覧数グラフ（クリックで拡大）です。連日10万件を越えたので、普段の閲覧数は0付近に張り付いて見えます。

以下は直近24時間のアクセス元の国（クリックで拡大）ですが、ほぼ通常に戻っています。日本が普段よりも少ないけど連休明けだからかも。シンガポールは引き続き多いですね。

一体何があったのか!?  bloggerの集計バグ？

ブログのアクセス数急増

LINEに通知する見守りセンサ はプログラムを見直して長時間試験を開始しました。今のところ所望の動作をしています。

昨日から当ブログへのアクセスが急増していて、この24時間で12.6万件。これまでこんなにアクセスがあったことがなく、一体何があったのでしょうか？

アクセス元は以下のような感じで、いままで余り見なかった国が上位に並んでします。アクセスして読んでくれるのは嬉しいですが、最近急増している個人情報流出とかの不正アクセスに関連していると怖い。AIがアタックをかけているとか!? 当ブログにそんな重要な情報はないよ。

OS別は以下で、iPhoneがトップ。国別トップ3のブラジル、アルゼンチン、ロシアのiPhoneシェアがこんなに高いとは思えないけど、どうなんでしょう？ OSは偽装とかできるのかな？

何かご存じだったり、心当たりのある方がいたらコメント頂けると幸いです。

LINEに通知する見守りセンサ工作再開

昨日、東京は37日間連続の雨の日が途切れましたが、今日の午後さっそく雨、その後再び晴れ間が見えましたが。台風に刺激された秋雨前線が不安定なのでしょうか。そんな中、長らく保留状態だったLINEに通知する見守りセンサ工作を再開しました。

3月末にユニバーサル基板に載せ、タカチのケース加工をして、長期間の稼働テスト開始したところ、ちょっと不具合や使い勝手で改善の気付きがあり、そこで止まっていました。

ケースに開けた給電用のUSB Type-Cコネクタ穴にコネクタが合うように基板の取付穴を微調整。丸棒ヤスリで穴の形を加工。

USB ACアダプタからの給電で起動させ、WiFiに繋がり、緑色LEDが点灯したところ。これで見守り開始です。黄色のスイッチは旅行などで不在にするときに押してもらうことを考えていましたが、高齢者にその操作をしてもらうのは無理かな？と思い、まだ用途は決めてないです。LINEにメッセージが送れるかのテストボタンになりそう。

白いドームの焦電型赤外線センサで人の動きを検出します。キッチンなどに置いておくことで、もしも家のどこかで倒れたりして12時間とか24時間動きが検知できない場合に家族のLINEにメッセージを送ります。

LINEに見守り開始のメッセージが届きました。

最近視力が落ち気味で夜は工作をあまりしたくないですが、プログラム作成は大丈夫なので秋の夜長を楽しもうと思っています。