ただのにっき

■ HTC Android端末のスクリーンショット付きブックマークはセキュリティホールか?

miyagawaさんから教えてもらったのだけど、HTCのDROID Incredibleにセキュリティホールが見つかっているらしい。miyagawaさんとのやりとりからわかったのは(なにしろ英文の理解は相変わらず貧相なので):

• ブラウザの「スクリーンショット付きブックマーク」に他人に見られたらよくない情報が含まれ得ること
• それが簡単には削除できない(工場出荷状態に戻しても消えない)場所にあること

が問題らしい。デフォルトのブラウザにはたしかに、そのページのスクリーンショットが見られるブックマーク機能があるけど、あれがHTCの独自拡張とは知らなかったよ。たしかに上記のとおりならセキュリティ問題になるだろう。

さて、我がDesireはというと、たしかに.bookmark_thumb1というディレクトリはある。ただしSDカード上に。中にはJPEGファイルがいっぱい入っていて、まさにブックマークのスクリーンショットが詰まっていた。自分の意識していない状況下で撮られたスクリーンショットもあるので、これはあんまり気持ちのいいものではないな。

ファイラで端末の内部メモリを探してみたが、(Desireに関しては)同名のディレクトリは発見できなかった。Incredibleの方が新しい(のかな?)ので、どこかで仕様変更があったのだろうか。

この問題についてTwitterで識者の意見を求めてみたものの、ほとんど反応がなかったので、日記にも書いておくことにした。ちなみに自分はすでにDolphineブラウザに乗り換えているので、今後この機能を使う予定はない。.bookmark_thumb1をサクっと削除して対応完了……と思うのだが、はて、ファイラから見えないディレクトリなんてものがあったらお手上げである。

というわけで、Androdid識者がここを読んでいたら教えてもらいたいのだけど、Desireにおけるブックマーク・スクリーンショットの保存場所は/sdcard/.bookmark_thumb1だけなのだろうか? もしそうなら、対処は簡単でいいのだけど。

Androidに簡単なスクリーンショット機能がない理由が、このようにユーザの意図しないスクリーンショットがバックグラウンドで動作しているアプリから撮影されてしまうリスクがあるためと説明されている。その回避方法について先のエントリのツッコミ欄で議論している。

今回のは(おそらく)ブラウザが自分のレンダリングエンジンからひっぱってきたデータを保存しているだけなので、いわゆるスクリーンショットとは違うが、ユーザが意図しない(場合がある)ため同様なリスクがある。他のアプリから参照可能な普通のJPEGファイルなので、暴露ウィルスみたいなものに引っかかったら困ったことになりそうだ。

とはいえ、これをセキュリティホールと言ってしまうと、任意のタイミングでスクリーンショットが撮れるPCはどうなんだという話になるわけで、セキュリティホールとは言えないと思うけど(PCと携帯では基準が違うだろ、という議論はありだが)。

■ 「はやぶさ2」ってサイエンスミッションになるんだよね?

一昨日あたりから、Twitterの#hayabusaを見るのをやめている。ただの感情的な政治家批判しか流れなくなっちゃったから。最新情報は@Hayabusa_JAXAや@JAXA_jp、あとは@koumeiShibataをウォッチしてれば十分だし。

それにしても、はやぶさ2の予算がつくことになった……の? なんだかなぁ。

いや、一人のはやぶさファンとして、後継機の実現はそりゃぁ小躍りするほど嬉しいよ。でも、今回の帰還を受けての特別な予算化なのだとしたら、釈然としない。だって、これだけ華々しい成功をしなきゃ予算がつかないんだとしたら、本当に前人未到の新しいミッションなんてぜったい実現しないってことじゃないか。

とかなんとか言ってたら、L/Dで怪文書が公開された。メールを公開したことの是非については踏み込まない。松浦さんもジャーナリストとしていろいろ勘案しての公開だろうし。じっさいこのメールには誤認が多いようだけど、ひとつだけ正しいことが書いてあるように思う。「はやぶさ2は理学ミッションとして考えるべき」のくだり。

工学系の実証実験が目的の「はやぶさ」の経験を受けて「はやぶさ2」が改良されているのだとしたら、今の日本で「2」も同じ実証実験として通すのは難しいだろう。とうぜん「2」はイトカワとは違うタイプの小惑星に赴いて、そこのサンプルを持ってくること自体が目的になる。つまり「1」と「2」は目的が異なるはずだ。だとしたら、「2」を飛ばすかどうかは他のサイエンスミッションと同列に比較して、より意義のある方に予算をつけるべきだろう。「なんか華々しく成功して国民の支持が高いみたいだから、特別予算つけてあげるね」というのは、税金の使い方としてどうかと思う。

いま飛んでいる「あかつき」を始めとして、JAXAでは魅力あるサイエンスミッションがたくさん実施・計画されている。個人的には有人ミッション削ってでもこれらの計画を全部実現して欲しいくらいなんだけど、はやぶさだけがクローズアップされてる裏で、これらがかすんじゃうのはもったいない。

もちろん、小惑星探査に関する主導権を握り続けるために「2」を飛ばすというならわかるけど、今回そういうビジョンはちゃんと提示されてるのかね。だったら「2」だけじゃなくて「Mk2」にもスポットライトが当たるべきだよね。そうじゃないとしたら単なる政治家のスタンドプレーにすぎないなわけで、日本の宇宙探査の将来が先行き不安なことに変わりない。あんまり気持ちのいいもんじゃないね。

■ W杯: 日本 1-0 カメルーン

はやぶさのことが落ち着くまでは「ワールドカップ? なにそれおいしいの?」的な状態だったのだが(ぬるサッカーファンですまん)、翌日になってやっと興味が向いてきたと思ったら日本の初戦である。はやぶさ空気読みすぎだろう。

スカパーがあるので、かみさんは全試合とは言わないまでもけっこうな試合数を見てるみたいだけど、この時間帯に付き合ってたら会社員として破滅だよなぁ。まぁ、少なくとも日本戦くらいは見る。

いやだってさ、川崎の選手が代表に3人(ケンゴ、稲本、川島)だよ!? しかもいつのまにか川島が正GK。すげー。でも、せっかくシュンスケを外したんなら、代わりにもうひとりの中村をスタメンに入れてもいいと思うんだけどね、岡ちゃん。

試合は「日本絶好調!」というよりは「カメルーン不調なん?」的な内容だったけど、勝ちは勝だ。ちょっと前に本田と中田の対談番組を見たけど(ホスト対談みたいだった)、見た目と違って本田ってかなりの策士で頭いいんだと知った。だから1トップにされたら意図をちゃんと理解してガツガツいくと思っていたから、彼の得点は納得だ。