Tag Archives: Kickstarter

Eye Disk – 虹彩認証で「ハック不可能(unhackable)」を謳ったUSBメモリのパスワードが簡単に見えてしまう

Kickstarter でプロジェクト成立した Eye Disk は、内蔵カメラで利用者の目の虹彩パターンをチェックし、登録した本人だけがその内容にアクセスできるというクールなUSBメモリです。

… 製品が額面通りのものであれば。

https://www.kickstarter.com/projects/eyedisk/eyedisk-unhackable-usb-flash-drive

本人の目の虹彩パターンに合致しないと中身にアクセスできないUSBドライブ。万一虹彩認証が通らなかった時には、登録しておいたパスワードでも解除ができます。

プロジェクトのトップには “unhackable USB Flash Drive” (ハック不可能なUSBフラッシュドライブ)と大書きされ、本文の途中にも「最もセキュアなUSBフラッシュドライブ」と書いてあります。

しかし先週末に、侵入テストの会社ペン・テスト・パートナーズのデビッド・ロッジさん(David Lodge)が、Eye Disk が本当にハック不可能かどうか検証する記事を上げています。

実際にこの Eye Disk を入手したロッジ氏は、まずハードウェア面を分解して調べます。分解しにくく成形されたUSBドライブについてきた小さな内蔵カメラは目の個人差の特徴をよりよく取得するためか赤外線フィルタが外されていて、他にはUSBコントローラ、カメラコントローラ、NANDフラッシュなどのチップが載っています。

特殊なチップは無さそうなので、虹彩認証の処理はソフトウェア側であろう、と、目星をつけましたが、Visual C++ のコードをデコンパイルして追跡するよりも、とPCとの間の通信を Wireshark で sniff することにしたそう。

SCSI コマンドでリクエストが飛んでいることを見つけた後、実際に自分が設定したパスワードを入れてUSBドライブの中身をアンロックしようとすると、SCSIコマンドのパケット中に自分が入れたパスワードが平文で見えてしまいました。

さらに悪いことには、間違ったパスワードを入れてもデバイス側の正しいパスワードが返送される仕組みになっているというのです。

デバイスに保存されているパスワードをPC側のソフトウェアが平文で入手し、それとユーザー入力のパスワードを比較する、というセキュリティ的にダメダメな作りになっていたという結論を、Eye Disk 側に4月上旬に通告したそうですが、修正の時期や既存ユーザーへの告知を尋ねるメールから一か月の猶予期間に返答が無かったため、今回の情報公開となりました。

ロッジ氏の Eye Disk ベンダーへのアドバイスは、「『ハック不可能なデバイス』という有りもしない(ユニコーンのような)宣伝をしたがるのではなく、デバイスをテストして見つかったバグは直しましょう」だそうです。

Kickstarter でのキャンペーンが開始した時に、複数の人がツイッターで

「セキュリティの専門家に評価してほしい? だったら『ハック不可能』って書くといいよ」といったコメントを既に書いていました。

営業的には大きく打ち出したいのかもしれませんが、”unhackable” という宣伝文句が hack できる人たちの興味を引き、製品のいい加減さが露呈することになった可能性もありますね。

via Hacker News

SmartNūdge – 上げられた便座を自動的に戻し「男女の仲たがいを救う」デバイス

Kickstarter で募集開始された SmartNūdge は、男性が上げた便座を自動的に戻す、女性のための電子デバイスです。

BGM が… 荘厳です。

トイレの便座を戻さないことでケンカになるカップルもいるという話はよく聞くところで、海外でもそれは同じようですね。プロジェクトの副題に「あなたの(男女)関係を救う」とあることから、デバイスが解決しようとする課題も直球で明らかです。

早期申し込み時の価格は $29(3190) 。この価格ではあと数個ですが。今回の募集では $49(5390) までのプランがあります。世界中へ発送してくれるそうなので日本からも入手可能。

この価格で作って送れるのは安いな、と思いますが、動作原理を見るとかなりシンプルだとわかります。単3電池4本をセットし、便座カバーの裏に両面テープでつけたデバイスのすることはというと、便座を上げたら(=振動を検知したら)、90秒待って突起を起こす(すると、突起の先の便座が落ちる)。これだけ。

うちは男も座るルールなので関係ないのですが、家でも立っておしっこしたい男性は、「ジーンズ一本の値段」で家の中の不和の芽を未然に摘めるわけで、費用対効果の高いガジェットではないでしょうか。

Geekologie

HoverGlide – 「衝撃を8割以上抑える」という謳い文句の、サスペンションつきバックパック

Kickstarter のクラウドファンディングで出ている HoverGlide は、歩行に伴う荷物の上下動をサスペンションで抑えることができるというバックパックです。

via GIPHY

背負っている人が歩いたリ走ったりすると、体は数センチ上下してるのですが、この時に背負った荷物も上下し、体の上下と荷物の上下が逆向きになった瞬間、衝撃が3倍の大きさになっているのだということ。体が上下しても荷物が連動しないような機構をバックパックに持たせることで、この衝撃の変化を平準化することができる、というのがこの HoverGlide の売りだそうです。

スライドする機構部分の重量も増えてしまいますし、「通勤用」の小さいパックでこの仕組みがどれぐらい有用かはちょっとわからないなと個人的には思いますが、大きなバックパックで何日も動き回るような登山・キャンプ等では、衝撃が均されることでより快適になったりするのかもしれないですね。

当初は早期プランで$349(38390) から予約できたようですが、既に$499(54890) 以上のプランしか残っていないようです。クラウドファンディングの商品なのでまだ確実なことは言えませんが、これだけ高価でも使ってみたいと思った人が多かったバックパックということになりますね。

via Geekologie

TechDen – 子供の「スマートフォン中毒」にハードウェア+アプリで利用制限をかける

TechDen は、子供のスマートフォン利用を制限するための新しいガジェットです。

「より健康的なスクリーン習慣を子供につける」と謳うこの商品、スマートフォンやタブレットにインストールする監視アプリだけでなく、デバイスを格納するためのハードウェア「箱」がセットになっています。

この箱に充電機能(iOS, microUSB 両方)が備わっていて、使い終わったスマートフォンをここに入れて充電させるよう。目に見えないところに隠すことで、すぐにまた触るのを防ぐ、という感じですかね。

# 鍵が掛かったり、充電ができなくなったり、とかそういう凝った機能は無さそう。充電自体は別の充電器、親の使ってるものとか、が家にあればそちらでもできてしまうような…

アプリの方は、デバイスが使える時間帯や使える時間の上限を親がセットして守らせたり、「あと何分で終わり」といった通知を出したりするもので、これについては同様のものが既にいろいろとあるでしょう。

使い方や時間制限を守るとごほうびが貰えるようなインセンティブの仕組みについても何かしら作ってるようです。

クラウドファンディングの Kickstarter 上での募集で、予定では今年の年末に製品発送ということ。今だと早期割引で $119(13090) 。アプリやサービスは無料で購読料等もないそうです。

「スマートフォン中毒」自体も、まだ本当にそれが害なのか、それともこれからスマートフォンやタブレットが当たり前の時代に生きていく子供たちのための当たり前の適応なのか、はっきりわかってないところです。

しかし、それが当たり前でない時代に生きていた親世代にとっては、好きなだけ自由に使わせていいものかどうか、不安なデバイスであることは確か。日本でも「子供に使わせるな」とか「子供がだめになる」とか、雑誌や本やテレビ(娯楽という意味ではスマートフォン/タブレットの競合でもあります)でもいろいろ言ってますね。そういった親世代へ売れそうという意味では将来性がある商品かもしれません。

via Digital Trends

bödysöf-WASH – 石鹸をインジェクトしてくれるシャワー

bödysöf は、既存のシャワーの水流に対してボディソープを混ぜ込んでくれるというガジェットです。

シャワーを浴びながら体を洗えるので、シャワー時間は短縮されますね。海外だと「頭も体も洗える液体石鹸」を売ってるところもあるので、シャンプーがどう、とかは気にならない派もいるでしょう。

「石鹸をお湯に混ぜ込むことで、水道の中の病原体を除去できる」とか、「最初から混ざっていることによって極端な pH の洗剤が体に着くことがない」とか、時間短縮以外にもいろんな効能をうたっています。水道水にそんな病原体がいるのか、とか突っ込みたくなりますが。

レバーを動かすことで、水流に含まれる洗剤の量を0にもできるので、洗い上がる時はこれで水だけのシャワーに戻すわけです。

Kickstarterで寄付を募っており、現在は$98(10780) で一基入手できるようです。クラウドファンディングなので、もちろん「成立して」ちゃんと「物が作られて」「本当に発送されれば」ですけど。

混ぜられる液体を2種類に切り替えて、シャワーしながら「洗う」「保湿する」の両方をできる新型も作るのだとか。

ずぼらな人、効率を求める人にはいいアイテムかもしれないですね。現時点では、洗浄剤を混ぜられるケルヒャーとかを連想してしまいますが。

via Trend Hunter

IoTネズミ捕りモニター Wireless Mouse Trap Monitor

ネズミ捕りにネズミが掛かったら、WiFi 経由でスマートフォンへ通知してくれるデバイス、だそうです。

黄色い小さな箱のモニターを、従来のネズミ捕り、チーズとかをバネに挟むアレですね、の横にくっつけて置いておき、罠の発動すると振動か何かで通知が飛ぶ、ということ。

「天井裏に仕掛けたネズミ捕りを定期的にチェックするのはダルいし、罠に掛かったネズミをずっと放置しておくのも嫌だった」というのが開発の動機だそうです。

Kickstarter で寄付を呼び掛けていて、このデバイスを一個貰うのに必要な寄付は $25(2750) ですが…

これ、そんなに欲しがる人いるんですかねえ?

via The Verge