昨年よりも1週間ほど遅いが，今年もプランターでミニトマトの栽培を始めた…

『日本の Android ユーザーから個人情報を盗み出す “The Movie” マルウェア』(Symantec)，先週来、不審な Android アプリに関する話題がインターネットをにぎわせています。ほとんどのアプリは、日本で人気のあるゲームを模倣したものや、ゲームに関連するビデオを再生するものですが、実際にインストールしたユーザーからアプリの合法性が疑問視されました。 (snip) これらのアプリをインストールして起動すると、攻撃者が用意している外部サーバーに接続され、ビデオを再生するために MP4 ファイルがダウンロードされます。ところがバックグラウンドでは、インストールした端末の電話番号や、連絡先に登録されている個人の名前と電話番号、メールアドレスなども、同じサーバーにアップロードされてしまいます。アプリが情報を送信できてしまうのは、インストール時に許可を与えたためです。

“CLUB NTT-West“のポイントが失効しそうなのでApple iPod nano 16GBに交換した．届くのはかなり先になりそうだけど…

『Sambaに深刻な脆弱性がでましたが、Sambaを使用している安価なNASは要注意！』(徒然なるままに・・・)，また、対応するCVE-2012-1182を見ると、 「RPCコード生成ルーチンで、配列をメモリ割り当てするときにそのサイズをチェックしていなかった」 ということで、かなり危険な脆弱性に分類することができます。 さて、問題は、近年非常に出回っている安価なNASです。 3.5”HDD筐体の安価なNASは及ばず、比較的安価な（Windows Home Serverを使っていない）メディアサーバなどは、ファームウェアとしてLinux+Sambaを利用しているものがほとんどで、しかも、いま市場に出回っているものはほとんどSamba 3系を使用しており、今回の脆弱性の対象です。

『スマホで広がる信用情報登録 10代のブラックリストも増加』(ダイヤモンド・オンライン)，かつて「0円ケータイ」など激安端末を可能にした奨励金だが、廃止により、端末価格が高騰し、若者の携帯電話購入を難しくすることが懸念されていた。これを避けるため、携帯電話事業者が編み出した苦肉の策が、端末代の分割払い契約である。2年間の継続利用などを条件に、月々の利用料を割引することで、端末代を実質的に安く抑える手法だ。分割払い契約で滞納し、ブラックリスト入りすれば、その情報は将来、クレジットカードを作ったり、ローンを組む際に照会される。十分な自覚のないままブラックリスト入りした若者が、分割払いやローンの借り入れなどができなくなるという事態が続出しそうだ。