Webtagr - テクノロジーニュースダイジェスト

決済処理業者が武器化される：オンラインにおける表現の自由への脅威

2025-07-25

この記事では、決済処理業者がオンライン検閲のツールとしてますます利用されているという脅威について論じています。NSFWコンテンツを理由にSteamやitch.ioからゲームが最近削除された事例をケーススタディとして、Collective Shoutのような組織が決済処理業者を利用してイデオロギーを押し付ける方法を強調しています。この記事では、Collective ShoutやExodus Cryのような組織の動機や手法を分析し、よりオープンな決済システムの推進や、オンラインでの表現の自由を守るためのより強力な法律など、政治的および技術的な解決策を探っています。著者は、この種の検閲に対抗するために、テクノロジスト、ゲーマー、LGBTQ+活動家が団結することを求めており、GamerGateの過ちを繰り返さないよう警告しています。

(soatok.blog)

テクノロジー

AIの真の脅威：特異点ではなく、反社会的な行動

2025-05-04

著者は、AIの特異点やロボットの反乱を心配しているのではなく、AIによって可能になる反社会的な行動を懸念しています。それは、組織的な偽情報の拡散、誤情報、非合意のポルノ、そして産業の置き換えによる失業などです。著者は、リスクは技術自体ではなく、AIがインセンティブ構造を変えることで、既存の社会問題を悪化させることにあると主張しています。さらに、著者は、AI企業によるユーザーのプライバシーの軽視、例えば、暗号化されたメッセージをAI分析に利用することによるデータの悪用可能性などを批判しています。著者は、AI企業に対し、AI機能をオプトイン型にし、ユーザーの選択とプライバシーを尊重するよう求めています。

(soatok.blog)

AI 反社会的な行動

トランプ政権のシグナル流出：エンドツーエンド暗号化に関する誤解

2025-03-25

イエメンでの軍事作戦について議論するシグナルのグループチャットに、トランプ政権が誤ってジャーナリストを追加したという記事が議論を呼んでいます。多くの人がこれをシグナルのセキュリティの欠陥と誤解していますが、著者はエンドツーエンド暗号化（E2EE）は、メッセージの転送中の機密性を保護するものであり、ユーザーエラーではないと明確にしています。E2EEは、許可されていないユーザーのチャットへの追加を防ぐものではなく、機密通信のための政府承認の安全なシステムに取って代わるものでもありません。この記事では、E2EEのメカニズム、長所と短所、さまざまな状況での適合性について説明し、誤解や代替技術の宣伝を批判しています。最終的に、著者はこれがシグナルの失敗ではなく、政府が承認されていないツールを使用した結果であり、関係者は責任を問われないだろうと予測しています。

(soatok.blog)

テクノロジー

コラッツ予想と暗号化：計算複雑性に関する物語

2025-03-15

この記事では、悪名高いコラッツ予想と、暗号化におけるARXアルゴリズム（例：ChaCha）との驚くべき関連性を探ります。コラッツ予想は単純な反復関数を記述しており、それが常に1に収束するかどうかは、未だ証明されていません。この記事では、コラッツ関数をチューリングマシンと比較し、ビット単位の実装における桁上がり伝播が、予測不可能な複雑さを生み出すことを強調しています。これは、効率的な拡散を実現するために加算、回転、XORを使用するARXアルゴリズムと対照的です。この記事は、コラッツ予想の未解決の性質は、停止問題と同様に、計算の固有の複雑さから生じる可能性があると示唆しています。

(soatok.blog)

その他

FreeSWITCHにおける重大な脆弱性：オープンソースの通信ソフトウェアのセキュリティリスク

2025-03-12

セキュリティ研究者がオープンソースの通信ソフトウェアFreeSWITCHにおいて、バッファオーバーフローの脆弱性を発見しました。これはリモートコード実行につながる可能性があります。FreeSWITCHの開発元であるSignalWire社は脆弱性を修正しましたが、修正版を含む新しいリリースは夏まで行われないため、数千ものシステムが脆弱な状態に置かれる可能性があります。これは、オープンソースの通信ソフトウェアにおけるセキュリティ管理の欠陥、および経済的インセンティブがない場合のセキュリティ問題の軽視を示しています。

(soatok.blog)

テクノロジー

シグナルの暗号化監査：週末の深堀り

2025-02-18

この記事では、応用暗号化の専門家によって行われた、人気の暗号化メッセージアプリSignalの週末にわたる暗号化監査の詳細を説明しています。著者は、暗号化監査のプロセスと限界について説明し、企業が監査結果を誤って提示する事例を強調しています。ケーススタディとしてSignalを使用し、著者は実装された暗号化メカニズムを調べ、将来の監査の優先事項を概説しています。目標は、ユーザーがマーケティングの主張を超えて、暗号化アプリのセキュリティをよりよく理解し、評価できるようにすることです。

(soatok.blog)

テクノロジーシグナル暗号化監査暗号化メッセージ

自作暗号はやめよう：開発者が暗号化で失敗し続ける理由

2025-02-01

開発者は、しばしば低レベルの暗号化ライブラリを使用することで、「自作暗号」のリスクを回避できると誤解しています。この記事では、多くの開発者が暗号化を誤解しており、既存のライブラリを使用しても、プロトコル設計やキー管理でミスを犯せばセキュリティが保証されないことを主張しています。著者は現実世界の例を示し、堅牢なキー管理の重要性と、開発者が暗号化実装を深く理解し、専門家によるレビューを受ける必要性を強調しています。

(soatok.blog)

開発

Sessionメッセージアプリ：暗号セキュリティ監査

2025-01-20

セキュリティエンジニアのSoatokは、Sessionメッセージアプリの暗号設計に疑問を呈するブログ記事を発表しました。この記事は、SessionがEd25519キー生成に128ビットのシードを使用していることを指摘し、バッチ衝突攻撃に対して脆弱であることを示しています。概念実証コードも提供されています。さらに、この記事は、Sessionの署名検証プロセスの設計上の欠陥と、フォワードシークレシーの削除を批判しています。Soatokは、Sessionの暗号設計は重大なセキュリティリスクをもたらすと結論づけ、使用しないようアドバイスしています。

(soatok.blog)

テクノロジー