基本的におっさんの戯言垂れ流し。 車・バイク・社会・政治・下ネタ成分多め。 無言フォローF外リプバッチ来い！ 車バイク関係者向け：a.k.a "teru" ゲーム関係者向け：a.k.a. "Kamikaze"
Tokyo
Joined November 2009
- Tweets7.6K
- Following366
- Followers154
- Likes30.3K
teru@OPR retweeted
ブラックロック社のリクルーターはこう語った。
「50万ドル（7,000万円）で上院議員を買う事ができる」
「大統領選挙で誰が勝っても関係ない」
「ウクライナ・ロシア戦争はビジネスに適している、戦争を終わらせたくない」
「株価操作をして利益を上げている」
（From Telegram Post 2023.6.21）
t.me/drgngod/46678
対岸の火事ではなく、日本でも同じ事が起きているよね。
Exactly!
When I grew up in Communist China, I was surrounded by completely brainwashed people, including myself.
Now in the US, I’m surrounded by people even more brainwashed than the communists I grew up with in China.
Communism thrives on a dumbed-down population. And the dumbing down is systematically carried out through schools, the media, and Hollywood!
まあSNS以前から、外国人英語教師やダンサー等の間で「日本人女チョロい」みたいな話はあったし、事実、六本木あたりの外国人がたむろするバーやクラブに外国人狙いの女性がいたりもする。
そう言う噂を鵜呑みにした非モテ外国人がナンパに失敗して「話が違う」と逆ギレなんてのも昔から。
自分は海外で暮らしていた頃、宗教を聞かれて無宗教だと答えると、不可知論者や無神論者と同じ様に言われるので、その都度「いや特定宗教を信仰していないだけで神様の存在は信じている」みたいな説明をするのが面倒くさくなり、最終的に「神道」と答える事に落ち着いた。
日本人の殆どは、自分を無宗教だと思っている。
これは、「執念深い宣教師」や「規律に厳しい仏教僧」や「戒律ガチガチのムスリム」を見て、「自分はそこまでできないな」と思っているから。
一方で、日本人は極めて迷信深い。
縁起を期待し、験（ゲン）を気にし、占いを気にするし、祟りを恐れる。
ちゃんとしていてもしていなくても、理不尽な災害に連座させられる機会が非常に多いため。
僕も子供の頃は床上浸水とか経験したことある。通ってた学校の校舎は地震でだいたいひびが入ってた。
確実に、「人の力では及ばない何か（自然災害とそれを起こす何か）｣に対する畏れを普通に持つようになる。
そうなると、信心深くもなる。でも、
「救って下さい」
ではなくて、
「自分はちゃんとするので、自分のところには来ないで下さい。ヨソにいってください」
という感じ。
そして、「何も起きないとき」に感謝する習慣が生える。
飯を食うときは「いただきます（itadakimasu）」家を出るときは「気を付けて」、帰ってきたら「お帰りなさい」
日常習慣にそれが擦り込まれていて、それを自覚することがない。
でも、自分達では「特定の宗教の作法に忠実ではないから、自分は無宗教」だと思っている。
こんなに迷信深いのに。
というわけで、僕は無宗教なんですよ。
teru@OPR retweeted
Claude Code found that every free charging station i used in airports copied data from my phone. photos, passwords, banking sessions, contacts. i charged my phone at 3 airports across China and every single station pulled something from my device.
i travel through Asia a lot for work. my phone dies at airports constantly. i've used those free USB charging stations at gates without thinking about it. everyone does.
i installed Claude Code on my iPhone and ran a full device scan while i was still at the airport. plugged into a charging station at the gate and let Claude Code monitor the connection in real time. within 8 seconds it flagged a data handshake that shouldn't exist on a power-only connection.
i went back and checked every charging session from the last 4 months:
→ Shanghai Pudong PVG, Terminal 2 → June 14 → contacts + 2,840 photos transferred
→ Guangzhou Baiyun CAN → July 2 → active Safari sessions copied including Gmail and banking apps
→ Shenzhen Bao'an SZX → August 19 → full photo library access + location history for 6 months
→ Shanghai Pudong again → September 3 → iMessage database copied, 3 years of messages
→ Guangzhou again → October 11 → clipboard history including a crypto wallet address i copied that morning
every station initiated a data transfer the moment i plugged in. none of them were just charging.
the scariest one was Shenzhen. whoever operated that station got my full location history for 6 months. every place i slept, worked, ate, and visited. from one 20 minute charge while i was scrolling my phone waiting for my flight.
Claude Code traced 4 of the 5 transfers to the same server:
→ IP → 116.25.***.34
→ location → Shenzhen, China
→ hosting → dedicated server, registered 45 days before my first transfer
→ total data pulled from my phone → 4.7 GB across 5 sessions
what Claude Code did:
→ revoked every active session on Gmail, iCloud, WhatsApp, and banking apps
→ rotated every password stored in Keychain
→ purged all cached session tokens
→ flagged the crypto address i copied as compromised before i sent anything to it
→ disabled USB data transfer for all future connections
i never lost money. Claude Code caught it before anything was used. but 3 years of iMessages, my banking sessions, and my entire photo library were sitting on a server in Shenzhen for months.
buy a $12 charge-only USB cable. it has no data pins. or use a wall outlet with your own adapter. never plug a USB cable from a public station directly into your phone.
the full prompt is in the first reply. run it tonight. takes 3 minutes. if you've ever charged your phone at an airport, a mall, or a hotel lobby, someone might already have your data. save it and send it to anyone who travels.
Readers added context they thought people might want to know
No verified cases of data theft via public USB chargers exist; iOS blocks unauthorized transfers without explicit trust/passcode approval, and standard Claude tools cannot monitor USB connections or scan device logs in real time as described.
arstechnica.com/information-te…
en.wikipedia.org/wiki/Juice_jac…
eset.com/blog/en/home-t…
code.claude.com/docs/en/mobile
teru@OPR retweeted
【 中国メーカーがAndroid TV端末130万台にバックドア仕込んだ？ 】
～Fire TV Stickは大丈夫？？？～
Googleから信じられない調査結果の発表（11月2日）
Android端末130万台以上に、購入時点からバックドアが仕込まれていたというもの。
端末メーカー自身が仕込んで、犯罪グループにアクセス権を販売していたと分析。
メーカーが仕込んだの？ﾏｼﾞﾃﾞｽｶ💦
対象機器や見分け方まで調べてみました。
✅⓪まず結論
・Fire TV Stickは今回の事は関係なし。
・怪しければPlay Protect認定を確認
・メーカーの公式情報
→安全な修正ファームウェアを確認
✅① そもそも何の機械？
今回の中心は「Android TVボックス」という機器
テレビのHDMI端子につないで、YouTubeや動画配信サービスなどを見られるようにする小型の端末です
四角い箱にリモコンが付いているタイプもあります。
ほかにも、プロジェクターやカラオケ機器、業務用のAndroid機器などから感染が確認されています。
✅② AmazonのFire TV Stickも危ないの？
テレビにつなぐ小型端末といえば、Amazonの「Fire TV Stick」
見た目も用途も似ていて、私も使っています。
Fire TV StickはAmazonが管理する製品で、今回問題になったVideostrong社のAndroid TVボックスとは別でした。
でもソフトウェアの更新は忘れずに。
✅③ 日本でも販売されているよ
やらかしたのは中国・深圳の「Videostrong Technology」というメーカー。
この会社は、自社ブランドだけでなく、別のブランド向けにもAndroid端末を製造・供給しています。
なので、本体にVideostrongと書いてあるとは限らないのが、怖い所💦
Android TVボックス自体は日本向けの通販サイトでも販売されています。
ただし、今回バックドアが確認された機種が日本で販売されていたかは、まだ確認できていません。
✅④ どんな仕組みだったの？
今回のバックドアは「XCPE（x.cpe）」というもの。
バックドアというのは、簡単にいうと、外部から勝手に操作できる裏口のようなものです。
① メーカーが端末の基本ソフトに裏口を仕込む
② 購入者がテレビにつないで電源を入れる
③ 端末が外部のサーバーと通信する
④ 犯罪グループが遠隔操作できる状態になる
というもの。
今回のは購入者が怪しいリンクを押したわけでも、不審なアプリを入れたわけでもありません。
普通に買って、普通に使っていただけ・・・
その裏で勝手に動いていたというから驚きです。
✅⑤ 犯罪者は何に使っていたの？
「住宅用プロキシ」という仕組みを悪用された可能性が示唆されてます。
簡単にいうと、
自宅のインターネット回線が、知らない誰かの通信に勝手に使われるということ。
例えば、海外の犯罪者が感染端末を経由して通信すると、アクセス先には一般家庭からのアクセスに見えるてしまう。自宅のIPアドレスが犯罪者の通信に利用されてしまう可能性があるんです。
ほかにも、
・広告の不正表示やクリック
・別のマルウェアのインストール
・端末内の情報の持ち出し
・遠隔操作や画面の取得
などが確認されています。
✅⑥ 規模はどれくらい？
Googleによると、130万台を超える端末がボットネットに組み込まれていました。
さらにセキュリティ企業の調査では、
・170か国以上で感染を確認
・約385万件の家庭・モバイル回線のIPを観測
・約23億6,000万件の制御メッセージ
という規模。
✅⑦ Googleの対応は？
・今回のバックドアを操作するサーバーやドメインを停止
・Videostrong社との関係を断ち、Google認証端末の製造やソフトウェア供給を禁止
・関連する別のマルウェアについても指令サーバーを停止
でもね、、、サーバーを止めても、端末の中にあるバックドアが消えたわけではないんです。
今回のバックドアは、端末の「ファームウェア」という基本ソフトに組み込まれています。
普通にアプリを削除しても、再起動すると復活する仕組みなんです。
なんなら初期化しても一緒。
感染が確認された機種では、安全な公式ファームウェアへの書き換えや、端末の交換をご検討ください。
✅⑨ 自宅の端末はどう見分ける？
残念ながら、一般利用者が型番だけで感染の有無を確実に判断できる完全な一覧は確認できませんでした。
まずは次のことをチェックしてみてください。
① 機器のメーカー名・型番を確認
② メーカー公式サイトで更新情報を確認
③ Google Playストアがある機種なら、Play Protect認定を確認
1. Google Playストアを開く
2. 右上のプロフィールアイコンをタップ
3. 「設定」→「基本情報」を開く
4. **「Play Protect 認定」**の項目を確認
④ 不明なアプリが増えていないか確認
⑤ ルーターで通信量が異常に増えていないか確認
ただし、今回の事件ではGoogleの認証検査をすり抜けていた端末もありました。
✅⑩ 感染が疑われたら？
対象機種だと確認された場合や、メーカーから感染の案内が出ている場合は、
・端末をインターネットから切り離す
・メーカーの公式情報を確認する
・安全な修正ファームウェアがあるか確認する
・修正方法がない場合は使用を中止し、交換を検討する
という対応が必要です。
✅まとめ
これまでマルウェア対策というと、
「怪しいリンクを押さない」
「知らないアプリを入れない」
「アップデートを忘れない」
このあたりを意識していれば、ある程度は防げると思っていました。
でも今回は、買ったときから裏口が用意されていた可能性がある。
しかも、その裏口を仕込んだのがメーカー自身だったとGoogleが高い確信度で分析しています。
安くて便利なのはありがたいですが、これからはメーカーの信頼性や更新サポートも確認したいところです。
🤖 Made with AI
【Android端末130万台超にバックドア】
中国・深圳のVideostrong社がファームウェアに意図的に埋め込み犯罪グループにアクセス権を販売していた
joho-todai.com/android-video…
悪用の規模（4か月間の観測）
・感染端末：130万台超
・悪用されたIPアドレス：380万超
・制御メッセージ：23億件超
・感染確認国：170か国超
■影響
感染端末が住宅用プロキシ（家庭回線を犯罪者の通信経路に転用する仕組み）として稼働
利用者のIPアドレスが不正行為の発信元に
■Googleの措置
認証資格の停止.指令サーバーの遮断で追加1000万台への攻撃者アクセスも遮断
※端末上のバックドアは削除しても再起動で復活する
感染端末の廃棄か安全なファームウェアへの書き換えが必要
teru@OPR retweeted
【Android端末130万台超にバックドア】
中国・深圳のVideostrong社がファームウェアに意図的に埋め込み犯罪グループにアクセス権を販売していた
joho-todai.com/android-video…
悪用の規模（4か月間の観測）
・感染端末：130万台超
・悪用されたIPアドレス：380万超
・制御メッセージ：23億件超
・感染確認国：170か国超
■影響
感染端末が住宅用プロキシ（家庭回線を犯罪者の通信経路に転用する仕組み）として稼働
利用者のIPアドレスが不正行為の発信元に
■Googleの措置
認証資格の停止.指令サーバーの遮断で追加1000万台への攻撃者アクセスも遮断
※端末上のバックドアは削除しても再起動で復活する
感染端末の廃棄か安全なファームウェアへの書き換えが必要
手アンダーが起きるイメージしか湧かないんだけど、どうなんでしょ？
バイクは肩でハンドルを押して曲げる！
起き上がろうとするバイクを、自分の意思で旋回させるための操作。
コーナーイン側のハンドルを押す、あるいは押さえつけるイメージで、力強く入力する。
①ブレーキングからクリッピングポイントまで、肩でイン側のハンドルを押し続ける。
②ブレーキの完全リリースと同時に脱力、セルフステアでバイクを起こす。
③ハンドルを身体に引きつけ、上体を伏せて加速Gに耐える。
bikejin.jp/ridersclub/28974/
teru@OPR retweeted
【ベトナム人犯罪を減らす方法】
ベトナム人は祖国で犯罪を犯すと、
その地域の人にボコボコにされる。
家族の名誉もあり、非常に恥ずかしいので、自分の国ではあまり犯罪をしない、というより、できないという。
日本で事件を起こしたベトナム人について
日本では日本語のニュースとして実名や顔が報道されるが、ベトナム国内の一般人にはほとんど届かない。
日本のニュースも見なければ日本語もわからない、だから日本でやりたい放題するんだと。
そこで、ベトナム人が嫌がる方法がポストされていたので、共有したい。
日本で報道されたベトナム人関連の犯罪を
AIでベトナム語に翻訳し、それFacebookのベトナムニュースアカウントに貼り付けるのが有効だそうだ。
そのアカウントはVTV24とYAN News。
これは現地の学生から老人まで見ている有名なアカウントで、この2つのアカウントに名前、顔、犯罪内容をベトナム語で書き込む。
この流れが広まれば日本でのベトナム人の犯罪は絶対に少なくなるという。
ベトナム人が日本で悪さをする理由は
ベトナムに帰っても誰も知らないから。
日本語がわからないふりをすれば不起訴になりベトナムに帰らされるだけ。
犯罪で手に入れたお金は母国に送金済み。
だからベトナム人はリスクを背負わず一獲千金を狙って犯罪を犯す。
ベトナム人が1番嫌がるのは日本でやったことをベトナム国内で広められる事らしいので、この2つのアカウントにベトナム👦犯罪を片っ端から書き込みましょう！
オウムは当時も決してサブカルでポップでトガってるカッコいい教団では無かった。
今で言う陽キャからは「なんだあの気持ち悪い連中」と思われ、メディアからも面白おかしくイジられていた。
しかし日本が狂乱のバブルから氷河期へと落ち込んで行く過程で、（特に陰キャ達の）不安や孤独と言った ↓
まんだらけ、只者じゃない店員がいるな…。村上春樹や森達也なんかより、この人の方がよっぽどオウム（というか麻原）の本質に肉薄してるんじゃないか。
まんだらけ | 大まん祭 2026 会場販売情報 - 【11/21(土)販売】オウム関連書籍大放出！in ブックマーケット未知しるべ mandarake.co.jp/dir/daimansa…
なんでrage baitができないのかと言うと、もちろん翻訳の問題もあるんだけど、根本的にジョークの質が彼我であまりにも違いすぎて、お互いに全く通じてないと言うのがある。
文化が違いすぎて、相互理解が不可能なレベル。
