毎日のニュースのまとめ：暗号通貨ウォレットの開発者は、ユーザーを救うために自分自身をハッキングしました

公開: 2022-01-29

ユーザーから盗むためにアプリに脆弱性が存在することを発見した場合、どうしますか？暗号通貨ウォレットメーカーのコモドの答え：アプリをハッキングし、ハッカーの前にユーザーのお金を奪う。それもうまくいきました。

Komodoは、暗号通貨での作業とAgama暗号通貨ウォレットの作成で知られる開発者スタートアップです。そのウォレットはnpm（ノードパッケージマネージャー）で維持されているJavaScriptライブラリに依存しており、悪意のある攻撃者がコードのオープンソースの性質を利用しようとしました。

数か月前、匿名の寄稿者がライブラリに「便利な更新」を行い、新しい依存関係を作成しました。彼らは、その更新がAgamaアプリに組み込まれるまで待ってから、新しい依存関係に変更を加えて、アプリにバックドアを作成しました。

npmのスタッフは変化に気づき、何が起こっているのかを理解し、コモドに連絡しました。残念ながら、この時点で、バックドアはすでに設置されていました。アプリを更新して削除するだけでは不十分な場合があります。ハッカーが侵入する前にアップデートを入手しなかった人は、暗号通貨を失うことになります。

そのため、コモドはかなり斬新なアプローチを取り、それ自体をハッキングしました。それは、悪意のあるアクターが植えた非常に裏口を使用して、1300万ドル相当の暗号通貨を一掃し、ハッカーが到達できない場所に移動しました。

Komodoはブログを公開して、ユーザーに何をしたのか、なぜそれをしたのか、そしてどのようにお金を回収して新しい、できればより安全な財布に戻すことができるのかを知らせました。

もちろん、これはすべて、開発者がサードパーティのライブラリと誰でも貢献できるオープンソフトウェアを使用するときに遭遇する危険性と強みの教訓です。

悪意のある人物は、プロプライエタリソフトウェアでは不可能な方法でオープンソフトウェアを操作できます。ただし、脆弱性についてより徹底的に調べることもできます。これらのイベントは、そのコインの両面を示しています。

ただし、もう一度言います。暗号通貨から離れることが最善かもしれません。 [ZDNet]

ほかのニュースでは：

オリジナルのファイナルファンタジーサウンドトラックが無料でストリーミングできるようになりました。驚いたことに、Square-EnixはほぼすべてのファイナルファンタジーのオリジナルサウンドトラックをSpotifyとAppleMusicにロードしました。これらはオーケストレーションではありませんが、ゲームで曲がどのように聞こえたかです。残念ながら、Suteki da neのように、ほとんどのタイトルとボーカル付きの曲は日本語です。しかし、ファイナルファンタジーが好きなら、彼らに聞いてもらいましょう。 [Engadget]
アマゾンの新しい配達ドローンはワイルドです：アマゾンは昨日配達ドローンを披露しました、そしてそれはその袖にいくつかの巧妙なトリックを持っています。あなたが想像するかもしれないドローンのようには機能せず、代わりに飛行と着陸/離陸の位置を変更します。ドローンは15マイル移動し、5ポンドのパッケージを運ぶことができます。Amazonは、今後数か月以内に配達を開始すると述べています。どこに配達されますか？アマゾンは答えませんでした。 [TechCrunch]
Googleは、あなたが使用したことのない別のアプリであるTripsを殺しています。Googleは、別の製品を消去することで、ThanosSnapのバージョンを継続しています。今回のTripsは、旅行の整理に使用するアプリであるチョッピングブロックにあります。同社によれば、Google Travelがそれに代わるものですが、Ars Technicaが指摘しているように、これはアプリではなくWebサイトです。さらに悪いことに、それは無限の広告のゴミの山です。 [Ars Technica]
iOS 13は、Sony RemotePlayアプリに適切なコントローラーを提供します。SonyRemotePlayアプリは気に入っていますが、その欠点はタッチスクリーンコントロールです。サードパーティのコントローラーを使用することもできますが、それは別のものであり、ボタンが一致しない場合があります。 iOS13は、PS4デュアルショックサポートを追加することでこの問題を解決します。これには、リモートプレイアプリが含まれます。良い時代。 [マックルーマーズ]
Chromeリモートデスクトップがウェブに登場： Chromeリモートデスクトップは、コンピューターへのリモートアクセスを提供する簡単な方法であり、遠くから技術的な支援を提供する必要がある場合に便利です。 Googleは1年以上前からウェブ上でChromeリモートデスクトップをテストしてきましたが、現在はベータ版ではなく、すべてのユーザーが正式に利用できるようになっています。非常に素晴らしい。 [9to5Google]
Alexaは将来、より会話的になるでしょう。今のところ、Alexaを使用するのは少しイライラするかもしれません。コマンドを言って、結果を得て、彼女を起こして、新しいコマンドを言って、最初からやり直してください。すぐに、彼女は以前の情報を使用して関連するスキルに移動するように促します。映画のチケットを購入しましたか？彼女は、劇場が再びどこにあるかを尋ねたり教えたりすることなく、劇場の近くで夕食の予約を提案することができます。かなりクールなもの。 [VentureBeat]
キャデラックは、スーパークルーズに70,000マイルの互換性のある高速道路を追加します。スーパークルーズと呼ばれるキャデラックの運転支援プログラムは、ハンズフリー運転に独自のアプローチを採用しています。事前にマッピングされた高速道路を使用していて、道路を見続けている場合に限り、ハンドルから手を離すことができます。カメラはあなたが注意を払っていることを確認するためにあなたを監視します。キャデラックは、ライダーにマッピングされた高速道路を70,000マイル拡張しました。これは、SuperCruiseを以前よりもはるかに多く使用できるようになることを意味します。【デジタルトレンド】
Android Qベータ版がブートループを引き起こしている：コンピューター、タブレット、電話のいずれであっても、プライマリデバイスにベータ版OSをインストールしないでください。そのアドバイスの理由は、Androidスマートフォンがブートループでスタックしていることを知った後、GoogleがAndroid Qベータロールアウトを一時停止したため、今日明確に示されています。どうやら、唯一の解決策は工場出荷時のリセットでした。きれいではありませんが、ちょっとベータ版です。【ザ・ヴァージ】

きちんとした科学ニュースで、天文学者はついに私たちの銀河の中心にある超大質量ブラックホールを囲むために長い間理論化された降着円盤を発見しました。

ほとんどの銀河と同様に、私たちの銀河の中心はいて座A *と呼ばれる超大質量ブラックホールです。どのくらい超大規模ですか？太陽を想像して、そのサイズに400万を掛けます。それは完全に理解することは本当に不可能なそれらの信じられないほど大きなサイズの1つです。

Sag A *の特徴は、かなり静かなことです。他の銀河では、天文学者は降着円盤と呼ばれる軌道を回るガスの熱い円盤の証拠を簡単に見つけることができます。テレビ番組や動きがブラックホールを示しているとき、ブラックホールとしてあなたが考えがちな渦巻くものは降着円盤です。

しかし、（他の超大質量ブラックホールと比較して）いて座A *に非常に近いにもかかわらず、科学者はその降着円盤を見つけることができませんでした。結局のところ、サグA *はモンスターのように周囲のすべてをむさぼり食うのではなく、ゆっくりと餌を与え、周囲のガスは冷たくなります。そのため、ディスクを見つけるのが非常に困難になりました。

私たちの銀河の中心にある非常に珍しい特徴は、私たちの宇宙の性質に関して、学ぶことと発見することがどれだけあるかを強調しています。【サイエンスニュース】