ユーザーの情報を盗み出す可能性のあるアプリの脆弱性を発見した場合、どうすればいいのでしょうか。暗号通貨ウォレット**プロバイダーのKomodoは、そのアプリをハッキングして、ハッカーより先にユーザーのお金を奪うという答えを出しています。しかも、効果まであった。

Komodoは、暗号通貨分野での活動や、暗号通貨ウォレット「Agama」の開発で知られる開発スタートアップです。このウォレットは、npm（ノードパッケージマネージャ）で管理されているJavaScriptライブラリに依存しており、悪意のある参加者は、コードのオープンソースの性質を悪用しようとします。

数ヶ月前、匿名の投稿者がライブラリに「便利なアップデート」を行い、新たな依存関係を作り出しました。彼らは、アップデートがAgamaアプリケーションに統合されるまで待ち、新しい依存関係に変更を加え、アプリケーションにバックドアを作成しました。

npmのスタッフはこの変化に気づき、何が起きているのかを理解してKomodoに連絡しました。残念ながらこの時、バックドアはすでに設置されていました。アプリをアップデートして削除するだけでは十分ではないかもしれません。ハッキング前にアップデートを取得しなかった人は、暗号通貨を失うことになります。

そこでKomodoは、自らハッキングを行うという、かなり斬新な方法をとりました。悪意のある俳優が仕掛けたバックドアを使い、1300万ドル相当の暗号通貨を掃き出し、ハッカーの手の届かないところへ移動させたのです。

Komodoは、ブログで、このような現象が発生する理由や、お金を取り戻して新しい、できればより安全な財布に移す方法について、ユーザーに知らせています。

もちろん、これらはすべて、サードパーティのライブラリや誰でも参加できるオープンなソフトウェアを使用する際に、開発者が遭遇する危険と利点を教えてくれるものである。

悪者は、プロプライエタリなソフトウェアにはできない方法で、オープンソフトウェアを操作することができます。しかし、より徹底的に脆弱性をチェックすることも可能です。これらの出来事は、コインの裏表を表しています。

しかし、何度も言いますが、暗号通貨には手を出さない方がよいでしょう[ZDNet Inc.]。

その他のニュース

• ファイナルファンタジーのオリジナルサウンドトラックが自由に再生可能に：スクウェア・エニックスは驚くことに、ほぼすべてのファイナルファンタジーのサウンドトラックをSpotifyとApple Musicにロードしました。これらはサウンドトラックではなく、ゲーム内の楽曲の音を収録したものです。残念ながら、タイトルや「すてきだね」のようなボーカルのある曲は、ほとんどが日本語です。でも、ファイナルファンタジーが好きなら聴いてみてください。[【インガ・ジャエ】］
• アマゾンの新しい配達用ドローンはワイルドだ：アマゾンは昨日、配達用ドローンを披露したが、それには巧妙な仕掛けが施されている。ドローンのような動作ではなく、飛行や離着陸の位置が変化するのです。このドローンは、15マイルの飛行と5ポンドの荷物の運搬が可能で、アマゾンは今後数カ月で配達を開始するとしています。どこに配信されるのですか？アマゾンは答えなかった。[Tech Crunch]
• GoogleはTripsを殺している, あなたが前に使用したことがない別のアプリ: GoogleはThanos Snapのそのバージョンで先に行く, その提供のもう一つを一掃する.今回は、旅行を企画するためのアプリ「Trips」が俎上にのぼりました。同社はGoogle Travelをその代わりとしているが、Ars Technicaが指摘するように、これはアプリではなくウェブサイトである。さらに悪いことに、延々と広告が表示される、くだらないものばかりです。[アルス・テクニカ］
• iOS 13は、Sony Remote Playアプリのための適切なコントローラを提供します：私たちはSony Remote Playアプリを愛していますが、その欠点はタッチスクリーンコントロールです。サードパーティ製のコントローラーを使うこともできますが、それはまた別のものを購入しなければならず、ボタンが合わないこともあります。 iOS 13は、Remote Playアプリを含むPS4 Dual Shockのサポートによって、この問題を解決しています。いい時代だ。[噂】です。］
• Chrome リモート デスクトップがウェブにタッチ：Chrome リモート デスクトップは、コンピュータに簡単にリモート アクセスでき、離れた場所から技術的なサポートが必要な場合に非常に便利な機能です。Googleは1年以上前からChrome Remote Desktopをオンラインでテストしていましたが、今回ベータテストを終了し、正式に全ユーザーが利用できるようになったようです。非常に良い
• Alexaは将来もっとおしゃべりになる：今はAlexaを使うのに少しイライラすることがあります。コマンドを言い、結果を出し、彼女を起こして新しいコマンドを言い、また始める。やがて、彼女は以前からの情報をもとに、関連する技術の習得を自ら促していくことになる。映画のチケットはもう購入されましたか？彼女は、あなたが劇場の場所を尋ねたり教えたりしなくても、劇場の近くにあるディナーの予約を提案してくれるのです。かなりクールな内容です。[ベンチュリー・エレクトリック】。］
• キャデラック、スーパークルーズに7万マイルの対応高速道路を追加：キャデラックの運転支援プログラム「スーパークルーズ」は、独自のアプローチでハンズフリー運転を実現します。ただし、あらかじめ地図に示された高速道路を走行し、道路から目を離さない場合に限ります。カメラで監視し、注意を喚起する。キャデラックは、LiDARでマッピングされた高速道路を7万マイル拡張したところで、これまで以上にスーパークルーズが使えるようになります。[Digital Trends］
• androidqbetaは、ブートループにつながる：あなたはそれがコンピュータ、タブレットまたは**である、あなたの主要なデバイス上の**eta OSをインストールするべきではありません。このアドバイスの根拠は、今日、GoogleがAndroid**が起動ループに陥っていることを知り、androidqのベータ版の発売を一時停止したことで明確に証明されました。どうやら、工場出荷時のリセットしか方法がないようです。きれいじゃないけど、まあ、ベータ版だしね。[エッジ]です。

科学的なニュースとしては、天文学者が、我々の銀河系の中心にある超巨大ブラックホールを取り囲む降着円盤について、長年の説をついに発見したことが挙げられる。

ほとんどの銀河がそうであるように、私たちの銀河の中心も「いて座a*」と呼ばれる超巨大ブラックホールです。どれくらいの重厚感があるのでしょうか？太陽の大きさを400万倍したものを想像してください。これは非常に大きなサイズであり、完全に理解することは不可能です。

コンケーブAについては、どちらかというと静かなのが難点です。他の銀河では、降着円盤と呼ばれる高温の円盤状のガスが周回している証拠を簡単に見つけることができます。テレビ番組やアクションでブラックホールが映し出されたとき、皆さんがイメージしがちな渦を巻いている物質は降着円盤です。

しかし、「凹型A*」は他の超巨大ブラックホールと比べて非常に近いにもかかわらず、その降着円盤を見つけることができませんでした。しかし、「凹型A*」は怪獣のように周りのものを食べ尽くすのではなく、速度が遅く、周りのガスも冷たいことがわかりました。そのため、ディスクを発見するのが難しい。

銀河の中心にあるこれらの非常に珍しい特徴は、宇宙の本質に関して、まだ多くのことを学び、発見する必要があることを浮き彫りにしています。[科学ニュース】。］