Asylum Joystiq Autoblog Luxist AOL メール ニュース ショッピング フォトギャラリー Winamp Truveo 動画
Engadget

hack posts

10分で作れるフェルト iPod リモコン



エレクトロ手芸系の素材を売っている Aniomagicから、iPod / iPhoneに対応した布製リモコンキットAniomagic remote control kitが販売されています。キット内容はコネクタ部にアップルのアクセサリ制御プロトコルを喋るマイコンが組み込まれた Magic dockと、導電性の布・糸・毛糸だけ。

Magic dockは糸が通せる2接点間の抵抗変化を読んで再生・停止・曲送りといった信号に変換する単純な仕組み。毛糸 (に編み込まれた導電性の芯2本) をMagic dock側の接点に結び、反対側の先を導電性繊維の布でフェルトを挟んだ布スイッチ x2につなぐだけで柔らかい布製リモコンができあがります。

写真のしろねこは Aranzi Aronzoの型紙で作ったフェルトマスコット、専門用語でいうフエマのあたまとおなかをリモコンのボタンにした例。フエマ以外にも服でもバッグでもぬいぐるみでも、クラフター的な創造力の及ぶかぎりどこにでも縫いつけられます。布リモコンが作れるキットの価格は20ドル、Magic Dockの単品は15ドル。蛇足ながら付け加えれば、うさぎのちいさいともだち (新版A5)は1260円です。

Read - つくりかた at instructables
Read - キットとMagic dock コネクタ単品 (Aniomagic)

iPhoneのホーム画面 12枚を縮小表示するモバイル Expose

Jailbroken iPhone gets Expose-like view, you retail users just keep on scrollin' (video)

iTunes 9 では iPhone側のアイコン配置をPCから管理できるようになり、長押しプルプルむりむりを繰り返す苦行は過去のものになりました。が、大量のアプリをインストールしているユーザーにとってスプリングボードをめくり続けて探すタスクスイッチ / アプスイッチの不便は変わらないまま。というわけで iPhone アプリ開発者のSteven Troughton-Smith 氏が作ったのは「モバイル Exposé」。

シングルタスクの iPhone OSなのでExposeというよりはサムネイルつきページスイッチャとでもいうべきものながら、起動すると12画面分のホーム(スプリングボード)を一気に表示してくれます。いまのところApp Store配布のお許しはなし。いつか純正で対処されるかSpringBoardもアクセスできるルールになる日まで、標準ユーザーのかたはホーム画面を目くるめく日々をお過ごしください。動画デモは続き。

動画:PSP go 早くもハックされる、"hello world"デモ公開


米・欧および日本を除くアジアで販売中のPSP go に早くも任意コードの実行が可能なハックが見つかったようです。実証動画(と称するもの)を公開した "freeplay" 氏によれば、今回のexploitはとある市販ゲームのバグを利用したもの。PSNダウンロードでしかゲームが買えないgoだけにゲーム名は伏せられているものの、穴自体は先達のハッカーが発見した既知のもので、従来はもっと有用な手段があるため活用されてこなかったと説明されています。

ただし任意コードの実行といってもユーザーモードに限られており、システム側フラッシュメモリの書き換えなどは不可能とされています。つまり最近のPSP 3000などと同様、改変ファームウェアで常時起動させたりUMDのISOイメージ起動などは不可。続きに掲載した動画は簡単なhello worldデモを表示したのち、PSP goの新機能である中断 (ステートセーブ)を使ってXMBに戻る内容です。コンセプト実証コードは対策を防ぐために非公開。とされていますが、フェイクでなかったとしてもここからどう発展させられるかは微妙なところです。

[Via PSP Updates, Exophase]

動画:水着モデル15人×導電ボディペイントで人間シンセサイザー



写真はミュージシャン Calvin Harrisと、かれのバックダンサーたち......ではなく楽器「Humanthesizer」。15人のモデル女性はそれぞれArduino経由でMacに「接続」されたスイッチの役割を果たしており、全体がひとつの人間シンセサイザとしてCalvin Harrisの新曲シングルを奏でます。肌もあらわなのはもちろん見た目のため。だけではなく、導電性のボディペイントを施すことで互いに触りあって演奏するため。続きに掲載した実際の動画では、水着で地味なダンスあるいは音楽ゲームを遊んでいる雰囲気となっています。

演奏している曲は先日発売されたばかりの Ready for the Weekend。メイキング動画によれば、導電性パッドと人間でできた回路をMacと接続しているインターフェースはArduino Mega基板 + Max/MSP。Mac上の演奏ソフトウェアはAbleton Liveが使われているとのこと。人体の複雑な動きを音として解釈するといった高尚な話ではなく、ただキーのかわりに人間を使ったギミックではあるものの、「材料:ビキニ美女15人とArduino Mega」な楽器とはなかなかシュールです。

Gallery: Humanthesizer

アップルのアルミキーボードに脆弱性、改変ファームウェアでキーログ


iPhoneのSMS脆弱性は先日の OS 3.0.1アップデートで修正されましたが、ハッカーカンファレンス blackhat 2009ではまた別のアップル製品に脆弱性が発表されています。Georgia Institute of Technology の K. Chen氏が公開したのは、アップルのアルミキーボードに改変したファームウェアを書き込む手法。悪意のあるコードをキーボード側に格納するため、たとえばMac本体側の OS Xをクリーンインストールしても有効なrootkit を仕込んだり、あるいは通常のウイルス対策ソフトでは見つからないキーロガーでメッセージやパスワードを盗むといった応用が考えられます。

コンセプト実証として公開されたのはごく短い文字列を記録するキーロガーのコード。約8Kバイトのフラッシュメモリと256バイトのramを備えるアップルキーボードが実例として挙げられていますが、非力なプロセッサを載せた周辺機器などではファームウェアをデバイス側で暗号的に認証することができず、改変したアップデータによって容易に攻撃されるというのが発表および論文の主旨です。また内部的にはおなじ扱いでファームウェアアップデートがあるノートPCのキーボードにも応用可能とされています。

実際のハックには改変したHIDFirmwareUpdaterToolをMac側で実行する必要があるものの、Safariなどの0 day脆弱性と組み合わせれば、ウェブサイトなどから感染したのち、パッチをあててOSをスキャンしてもキーボードのフラッシュメモリからまた感染するマルウェアも実現可能。キーボードファームウェアの脆弱性というよりアップデートプロセスそのものの問題であるため、アップルからこれを修正するアップデータは現在提供されていません。技術的な詳細に興味があるかたは下のリンク先へ。続きは動画デモを掲載。

[Via OS News, and SemiAccurate]

Read - 発表スライド (pdf)
Read - 論文 (pdf)

VAIO UX と Myvuで DIY ウェアラブルコンピュータ



脳神経系を外付けで拡張したい皆様には定番の「自作ウェアラブルコンピュータ」作例。ビデオグラス越しの上目づかいでキメる fiveseven808 氏のプロジェクトは、VAIO UX をメインにMyvuのヘッドマウントディスプレイ、ネット接続にMotorola iDen i425を組み合わせたもの。

テキスト入力とポインティングデバイスには別のBluetooth携帯、Bluetooth版 Stowawayキーボード、LogitechのBluetoothマウス、だめ押しにBluetooth版 片手キーボード FrogPadと、腕が4本あっても余裕でもてあますマルチモード対応です。本人に事情聴取したUMPC Portalによると、Myvuの液晶ディスプレイを片方だけ使っているのは普通のメガネと組み合わせて位置情報・ARアプリを構想していたため。

枯れたパーツの組み合わせ例としてはなかなか参考になりそうですが、残念ながらVAIOが死んでしまったためプロジェクトは中断中。予備役のtype U や D4が遊んでいるというかた、いちいち携帯を手でかざして覗くようなARは認めないというかたは真似してみてはいかがでしょうか。

[Via SlashGear]

動画:Android携帯G1でMAME・SFC・NEOGEO・CPS2エミュレーション



続きに掲載した動画はAndroid携帯 T-Mobile G1 / HTC Dreamで スーパーファミコンやN64、MAME、カプコンCPシステムIIといったゲーム機 / ゲーム基板エミュレータを走らせたデモ。作者は"JRIONI"氏。中身はARMベースのオープンソース携帯ゲーム機 / LinuxハンドヘルドであるGP2Xのエミュレータ各種をG1で動くようにportしたもの。比較的新しいゲームでもかなりのフレーム数で走っているのは見物です。動くからといって3インチ程度の画面で遊びたくなるかはまた別の話ですが、スマートフォンを携帯ゲーム機にしたい向きにとっては、物理的なキーがある機種とタッチしかない機種の越えられない壁を改めて考えさせられるかもしれません。

動画:PS3 リモートプレイをPC/Macで実現するORP


プレイステーション3のあまり使われていないけれど素晴らしい機能 リモートプレイの非純正クライアント ORP (Open Remote Play) ベータが公開されました。リモートプレイはPS3の画面をPSPに転送してネットワーク越しに操作できる機能。リモートプレイ対応の一部ゲームがプレイできるほか、PS3の強力なメディア再生機能やLife with PlayStationといったアプリケーションもまるで「PS3のパワーを持ったPSP」であるかのように実行できるPS3 / PSPならではの仕組みです。

ORPはこのリモートプレイをWindows PCまたはMacのデスクトップアプリとして実現するクライアント。現在はまだまだ開発中のベータ段階ではあるものの、PS3の画面をPCに転送して操作するところまでをすでに実現しています。新たに公開されたv1.1ベータではスケーリング(1.5倍 / 2倍)やフルスクリーンモードなどもサポート済み。ただしアナログスティックやスタート / セレクトの入力、ビットレート設定などはまだ実装されておらず、音声・映像の同期も怪しい、特にWindows版はバグが多いなどあくまで開発中ベータバージョンです。実際の導入手順や動画デモは続きに掲載。

Read - ORP v1.1 Beta
Read - プロジェクトページ (Google Code)

動画:ワイヤレス溜息収集機の製作と利用



そんなにため息ばかりつかないで。明日より今日のほうがましよ?というわけで、おなじみの自作系サイト Instructableに無線セパレート式の溜息収集デバイス SIgh Collector が登録されています。作者は米国加州在住のデザイナー Michael Kontopoulos氏。原理としては市販の一般的な溜息収集機とおなじく、身に付けるセンサーで溜息の回数・量をモニタリングする仕組みです。ユニークなのは取っ手のついたモバイルユニット(センサー部)と据え置きのメインユニット(収集部)のセパレート構成になっていて、双方が無線で接続されていること。

具体的にはまず胸にぐるぐるとバンドを巻き付け、ため息による胸郭の拡張をベルトの伸縮として認識します 。計測されたため息はArduinoベースのコントローラとxBee 無線モジュールによって送信され、メインユニット側では受信したため息の量に応じてバルーンに空気を送り込みます。つまり一日分の溜息量を可視化する機械。パーツリストや詳細な製作手順はリンク先へ。ため息を可視化してどうするのか?が気になるかたは続きに掲載したデモ動画をどうぞ。インターネット溜息発電機があればとてつもないエネルギーを集められそうです。

PSP-3000 v5.03で自作ソフトを起動する ChickHEN ハック


PSPの最新モデル PSP-3000 / システムソフトウェア v5.03でも自作ソフトウェアを起動させるハック ChickHENがリリースされました。初代 PSP-1000 や 二代目 2000がトップガンたちの活躍であっというまに何でもありプラットフォームと化していたのに対して、現行 PSP-3000は比較的よく持ちこたえてきましたが、ハッカーチーム Team Typhoonがリリースした ChickHEN を使えばたとえばエミュレータや実用アプリなど、ソニーの承認を得ていないいわゆる自作ソフト(Homebrew)を動かすことができるようになります。

リリースノートによれば、動作原理はv5.03に残っているTIFFバグを利用したもの。具体的にはexploit入りの画像とバイナリをメモリースティックにコピーしてPSP側から開くことで起動します。現在可能なのはHomebrewアプリの起動。できないのはメモリースティックからの市販ゲーム ISOイメージ起動、 あるいはPS1ゲームの起動など。ここからPSP-3000にカスタムファームウェアをインストールすることもできません。

PSP本体のフラッシュメモリを書き換えずRAM上で動作するため (原理としては) リスクは少ないものの、ChickHEN環境で実行した自作ソフトウェアの挙動によってはその限りではなく、またそもそも保証外なのでPSPが再起不能になっても自己責任です。といったことを覚悟している好奇心旺盛なかたはリンク先の作者サイトへ。続きには「HEN」実行とリセットを実演してみせるデモ動画を掲載。

ディスプレイ一体型のドリームキャスト・タブレット



写真は15型ディスプレイを一体化した携帯ゲーム機ドリームキャスト・タブレット。「誕生10周年を記念してセガから復活!」とでもあれば日付的にあまり趣味の良くない冗談ですが、実際は氏が趣味で制作したプロジェクトです。厚さ約6cmほどのタブレット、というより箱型にドリームキャストとスピーカー、ディスプレイと電源ユニットが収められており、さらにバッテリーを内蔵してゲームギアなみの約3.5時間ほど単体駆動します。

ドリームキャスト本体はもともと比較的小さいため「タブレット」も筐体内に比較的余裕がある作りですが、GD-ROMドライブを側面から出し入れするトレイローディングに換装するなどやたらと手間がかかっています。実際にGD-ROMを読み込ませてハウスオブザデッド2を(パッドで)プレイする動画は続きに掲載。リンク先にはマザーボードのピンアウト表などDC Modの参考になる資料と製作記もあります。

[Via Nowhere Else]

Dev-Team, iPod touch 2Gの脱獄パッチを公開



有料ソフト NitroKey Slipstreamの登場を受けて、ハッカーチーム Dev-Teamが 第2世代 iPod touch向けのJailbreakパッチを公開しました。Dev-Teamいわく、touch 2Gの脱獄を可能にするブートROMの穴は以前から発見していたものの、うわさの 新 iPhoneでも同じ(ファームウェアアップデートでは原理的に塞ぎようがない)バグが残されることを想定してあえて公開を見合わせていたとのこと。

しかし NitroKeyがその手法を有料のソフトとして販売しはじめたため、「そちらに払わなくても済むように」パッチの公開に踏み切ったとしています。現時点ではPwnageやQuickPwn向けの簡単パッケージにはなっていないものの、リンク先から辿れる各所に導入のチュートリアルや解説あり。

問題の穴はどんなものかといえば、ブートROMがtouch 2Gのアプリケーションプロセッサ S5L8720にローレベルブートローダを読み込む際、適切なサイズのチェックがおこなわれないため、グローバル変数が格納されているすぐ近くのアドレス0x22024000以降まで上書きできてしまう、というセグメントオーバーフロー、通称 "24kpwn"。なに言ってんだか分かる・気になるという方はリンク先からexploitの具体例を参照してください。なんだかさっぱり分からないが 2代目 touchで自作ソフトを使ってみたい、というかたはもう少しだけ待つと簡単パッケージがリリースされます。

iPhoneでアップルBluetoothキーボードを使うハック



物理的なキーボードよりソフトウェアキーボードのほうが優れているというジョブズのお言葉に背いて続けられる異端ハックにまた進展がありました。この界隈ではおなじみのDr. Ralf Ackermannが公開したのは、純正のApple Wireless Keyboardと脱獄済み iPhoneをBluetooth接続して文字入力するというデモ。動画はリンク先にあります。

特にiPhoneをチェックしていない近代的携帯電話のユーザーのために蛇足ながら解説しますと、iPhoneはBluetooth通信機能を内蔵しているものの通話用のヘッドセット / ハンズフリーにしか対応しておらず、ほかのBluetooth携帯で使われるようなステレオ音楽・リモコン・名刺やファイル転送・外部入力機器の接続といったプロファイルはジョブズ総帥の深いお考えのもと、ユーザーが迷うことがないよう無効になっています。Ackermann氏がデモしているのはそのうちHID (相当)の機能を勝手に実装しようというハック。

Ackermann氏はいぜんからWiFi+シリアル通信ドングル経由でiPhoneに外付けキーボード(Xbox 360のチャットパッド)を接続するなど実績のあるハッカー / 研究者ですが、今回公開されたのはキーボードを打つ手 ~ ズームして今入力したという文字のアップ、という短い動画デモだけ。ソースコードやiPhone側アプリのたぐいはリリースされていません。ユビキタスでウェアラブルな研究をしているAckermann氏の目標は、iPhone / iPod用に多数販売されている安価なヘッドマウントディスプレイと外部入力機器を組みあわせてiPhoneベースのウェアラブルコンピュータ環境を実現することのようです。

OS X入りネットブック vs. iBook G4 vs. MacBook Air ベンチマーク対決



アップルが作ってくれないミニMacBookの代用として、あるいは趣味のハックとして定番のOS X入りネットブックを、新旧のアップル純正ノートと比較したベンチマークが公開されています。リンク先AppleDifferentが掲載したのは、OS X を(無理やり)インストールした Advent (MSI WindのOEM)と2004年製のiBook G4 (1.33GHz, 768MB RAM, 160GB 5400rpm HDD)、初代MacBook Airを比較したもの。

結果は上のグラフのとおり。Atom N270のAdvent (Wind)はCPU testで引き離されているものの、Thread testではG4それほど変わらず。逆に4年分の世代差からメモリ速度では大差をつけ、総合スコアではあまり変わらない結果になりました。MacBook AirはCore 2 Duo搭載機だけあって全般に突出しているものの、PATAの1.8インチHDDとGMA X3100の初代であるためかResultsではほとんど並んでいます。

実使用環境の比較では、たとえばOS XのブートはBook G4が60秒、Windは約48秒。iTunes起動はG4が6秒 vs Windが約4.5秒など。リンク先ではさらに細かい作業ごとの速度や消費電力・バッテリー駆動時間に至るまでさまざまな数字を掲載しています。ネットブックでもOS Xがそれなりに動くという結果はEULAを気にせずハックに走る後押しになるのか、それほど変わらないなら本体も画面も大きい旧世代 iBook / PowerBookでいいと考えるか微妙なところです。

動画:パスポート・免許証のRFIDを自動車から遠隔スキミング



「ウォードライビング」といえばセキュリティの甘い無線アクセスポイントを探して車でドライブすることを指しますが、今後はさらに新しい定義が必要になりそうです。新しく標的になったのは、米国のパスポートカードや運転免許証(EDL)に埋め込まれているRFIDタグ。通行人が持ち歩いているパスポートや免許証のユニークなIDを走行中の自動車内から読み取れることを、セキュリティ専門家(自称「ハッカー」)のChris Paget氏が実証しています。使用した機材も特別なものではなく、eBayで購入したというモトローラ製のRFIDリーダーとアンテナ ($250)をデルのノートパソコンに接続しただけ。この装備をボルボのXC9に載せてドライブしつつ、手製のプログラムで連続的にRFIDの読み取り・収集をおこないます。




Resources


Shopping

AOL News

Other Weblogs Inc. Network blogs you might be interested in: