Vpassのパズル認証を突破する

SMBCから

★━━【三井住友カード】━★

【重要なお知らせ】Vpassログイン時の「パズル認証」導入について

★━━━━ 2017年8月7日 ━★

などと書かれたメールが届きました．
どうやら今後Vpassにログインする際にパズル認証が必要になるらしいです．
メール本文には人の手によるログイン操作であることを認証するものでございますとあります．
個人的にはDr.Walletで請求額取得できなくなりそうで嫌だなぁという感じですが，果たしてパズル認証に機械的なログイン試行を防ぐ効果はあるのでしょうか．

実際にログインページで使われてるパズル認証を見てみると，よく見かけるもので，調べてみるとCapy社のパズルキャプチャのようです．
このパズル認証は既にだいぶ前に突破されています*1が，今回Vpassのログイン画面で使用されているものはピースの輪郭が白で塗りつぶされており，この手法が使えないように対策してあるようです．

そういえば近頃の Capy のパズル認証はエッジを白で塗りつぶしたりして俺の突破手法を無効化しているのだな

— 22歳 (@KOBA789) 2017年8月11日

しかし，見ての通りピースをはめる部分の色が単色で，しかも固定という何を考えているのかよく分からない*2仕様になっています．こんなパズルでは突破手法を考えるまでもなく，単純な画像処理だけで簡単にピースをはめる部分の座標が求まります．

せっかくなので画像処理の練習がてらにコードを書いてみました．C#で適当に書いたところ，80行程度でクリップボードから張り付けた画像に対してピースをはめる部分を求めるという処理が書けました．コードはGistに置いておく*3ので気になったら見てみてください．

さて，これでVpassのログイン画面に使われているパズル認証がいかに意味のない*4ものであるかが分かったと思います．また，こうしたタイプの認証は視覚障害者などに対するアクセシビリティを損なうという指摘も多数あります．

個人的には，こんな意味のないパズル認証を導入するよりも，reCAPTCHAを使うなり二段階認証を使うなりした方が，よっぽど機械的なログイン試行に対して有効で，ユーザビリティを損なわないと思います．そうしたうえで，安全なAPIを通してDr.Walletをはじめとする家計簿アプリなどが情報を取得できるような未来が来たら良いなーと思ってます．うーん，現状を鑑みるとなかなか難しそうですね．

*1:https://news.gehirn.jp/security/513/

*2:見やすさを考慮してる？

*3:https://gist.github.com/YDKK/1a3199934ca1d5f6f5c8b2bc923cf915

*4:今回は背景色を使っただけですが，仮にこれが対策されたところでエッジ検出するなりいくらでも方法はあると思います

Slackを黒くする

SlackのWindowsアプリが白くて目が疲れるので，黒くするお話．
SlackのWindowsアプリはElectron製で，jsで書かれているので簡単に中身を弄れる．
下記の内容の利用は自己責任でお願いします．

app.asarを展開

今回はBoW上で作業した．
まず，
Ubuntuに最新のNode.jsを難なくインストールする - Qiita
を参考にBoW上にnodejsをインストール． npmを消す前に apt-get install node-gyp でnode-gypもインストール．

そして，asarを展開(バージョンは環境に合わせて読み替えること)．

npm install -g asar
cd %LOCALAPPDATA%/slack/app-2.3.3/resources
asar e app.asar app.extract

ロード時にcssを適用

Webviewが読まれるタイミングで，好きなcssをinjectionする．
アプリ版も，中身のhtmlはweb版とほとんど変わらないので，web版と同じuserstyleを適用できる．
Slackでは，Webviewのpreloadで\src\static\ssb-interop.jsを読みに行ってるので，このファイルの末尾に次のように追記する．

onload = function(){
  $.ajax({
    url: "https://cdn.rawgit.com/laCour/slack-night-mode/master/css/raw/black.css",
    success: function(css) {
      $("<style></style>").appendTo("head").html(css);
    }
  });
}

app.asarをパッキング

編集したファイルをパッキングして，app.asarを上書きする．

asar p app.extract app.asar

サイドバーの色も揃える

このままでは，サイドバーだけ元の色のままなので，Preferencesからサイドバーの色も調節する．

#363636,#2A2A2A,#222222,#FFFFFF,#4A5664,#FFFFFF,#94E864,#bf360c

完成

これで，黒くて目に優しいSlackの出来上がり．

※Slackのバージョンアップの度に同じ操作を適用する必要あり．
公式で黒テーマ提供してくれれば良いのだが…．

参考

blog.hinaloe.net

blog.lacour.me

github.com

GP7 ドアミラーカバー交換

疲れからか、不幸にも電信柱に追突してさせてしまったドアミラー君
ディーラーでカバー上下とレンズの割れてしまったランプを注文
お客様感謝デイが近かったのでお願いして10%引きに
自分で交換すると言ったので技術料は無し

つらい

無線LANルータ(WN-AC1167DGR)を再起動させるやつ

使ってる無線LANルータ(WN-AC1167DGR)が，定期的に再起動しないとスループットがどんどん落ちる(200Mbps→20Mbpsみたいな感じ)ので外から再起動させられるように書いた．

無線LANルータ(WN-AC1167DGR)を再起動させるやつ

Html Agility Packと，管理ページにログインするためのIDとPassを設定に追加する必要あり．
あとurlのホストを各自の管理ページに向ける．
最初だけ手動で起動してIDとPassを入力すれば，あとはタスクスケジューラとかに登録して好きな間隔で呼べばおｋ．
関係ないけどHtml Agility Pack，なんでデフォルトだとformがエレメントになるんだろう．

Smali基本文法

Smali基本语法 - lee0oo0 - 博客园
が分かりやすかったのでそのまま訳しただけ

.field private isFlag:z　　変数定義
.method　　メソッド
.parameter　　メソッドパラメータ
.prologue　　メソッドの始まり
.line 12　　ソースコードだと12行目
invoke-super　　親クラスのメソッド呼び出し
const/high16 v0, 0x7fo3　　v0に0x7fo3を割り当て
invoke-direct　　メソッド呼び出し
return-void　　voidを返す
.end method　　メソッドの終わり
new-instance　　インスタンスの生成
iput-object　　オブジェクトの割り当て
iget-object　　オブジェクトの取得
invoke-static　　スタティックメソッドの呼び出し

条件分岐命令：

"if-eq vA, vB, :cond_**"　　vAがvBと等しければ:cond_**に飛ぶ  
"if-ne vA, vB, :cond_**"　　vAがvBと等しくなければ:cond_**に飛ぶ  
"if-lt vA, vB, :cond_**"　　vAがvBより小さければ:cond_**に飛ぶ  
"if-ge vA, vB, :cond_**"　　vAがvB以上ならば:cond_**に飛ぶ  
"if-gt vA, vB, :cond_**"　　vAがvBより大きければ:cond_**に飛ぶ  
"if-le vA, vB, :cond_**"　　vAがvB以下ならば:cond_**に飛ぶ  
"if-eqz vA, :cond_**"　　vAが0ならば:cond_**に飛ぶ  
"if-nez vA, :cond_**"　　vAが0でないならば:cond_**に飛ぶ  
"if-ltz vA, :cond_**"　　vAが0より小さければ:cond_**に飛ぶ  
"if-gez vA, :cond_**"　　vAが0以上ならば:cond_**に飛ぶ  
"if-gtz vA, :cond_**"　　vAが0より大きければ:cond_**に飛ぶ  
"if-lez vA, :cond_**"　　vAが0以下ならば:cond_**に飛ぶ  

＝＝＝＝＝＝＝＝＝＝＝＝＝＝＝＝＝＝＝＝＝＝＝＝＝＝＝＝＝＝＝＝＝＝＝＝＝＝＝＝

javaでのif文：

private boolean ifSense(){
  boolean tempFlag = ((3-2)==1)? true : false;
  if (tempFlag) {
    return true;
  }else{
    return false;
  }
}

Smaliでのif文：

.method private ifSense()Z
  .locals 2

  .prologue
  .line 22
  const/4 v0, 0x1 //v0に1を入れる

  .line 24
  .local v0, tempFlag:Z
  if-eqz v0, :cond_0 //v0が0に等しいか判断する,等しければcond_0に飛ぶ

  .line 25
  const/4 v1, 0x1 //v0が0と等しくない場合

  .line 27
  :goto_0
  return v1

  :cond_0
  const/4 v1, 0x0 //v0が0と等しい場合

  goto :goto_0
.end method

###メモ：if文の条件を満たす場合は，そのまま下に行きreturnされる．満たさない場合は:cond_0に飛んだ後に，goto命令でgoto_0に飛び，returnされる．

＝＝＝＝＝＝＝＝＝＝＝＝＝＝＝＝＝＝＝＝＝＝＝＝＝＝＝＝＝＝＝＝＝＝＝＝＝＝＝＝

javaでのfor文：

private void forSense(){
  listStr = new ArrayList<String>(COUNT);
  for (int i = 0; i < COUNT; i++) {
    listStr.add("现在轮到我上场乐");
  }
}

Smaliでのfor文：

.line 40
  const/4 v0, 0x0

  .local v0, i:I
  :goto_0
  if-lt v0, v3, :cond_0 //if-ltでv0とv3を比較，v0<v3ならcond_0に飛ぶ

  .line 43
  return-void

  .line 41
  :cond_0 //ラベル
  iget-object v1, p0, Lcom/example/smalidemo/MainActivity;->listStr:Ljava/util/List; //オブジェクトの取得

  const-string v2, "\u73b0\u5728\u8f6e\u5230\u6211\u4e0a\u573a\u4e50"

  invoke-interface {v1, v2}, Ljava/util/List;->add(Ljava/lang/Object;)Z //Listはインターフェースなので,インターフェースメソッドaddを実行する

  .line 40
  add-int/lit8 v0, v0, 0x1 //第二オペランドのv0レジスタに0x1を加え，第一オペランドのv0レジスタに代入する

  goto :goto_0 //goto_0に飛ぶ

###メモ：v0<v3を判断する部分に，ラベルgoto_0をセットする．条件を満たせばcond_0に飛び，その後またgoto_0に戻り条件を判断する．

CM 690 II Plus rev2にGV-N970WF3OC-4GDは入る

Divisionのオープンベータとか遊んでると，さすがに今まで使ってたGTX580では厳しそうな感じがしたので，思い切ってグラボを新調しました．
購入したのはGTX970のこちら．

どうもこのグラボ，三連ファンのおかげかとても長いことで有名らしく，ミドルタワーケースだと入ったり入らなかったりするみたいです．
今使ってるケースはCM 690 II Plus rev2というミドルタワーケースで，グラボ取り付けスペースは304mm．
それに対してGV-N970WF3OC-4GDの長さは…

Amazon商品説明：312mm
GIGABYTE公式サイト：297mm

とサイトによって微妙に違う．普通なら公式サイトのスペック表記を信じるべきですが，ネット上の書き込みを調べたところ「入る」という書き込みもあれば「無理」という書き込みも…
まぁ，入らなかったらその時はその時だ，と考えつつポチる．
結果はタイトルの通りでちゃんと入りました．

こんな感じでちょうどピッタリサイズ
やはり公式サイトの297mmが正解のようです．

さて，せっかくの新しいグラボなのでとりあえずベンチを取りますよね．

結果はこんな感じで，GTX580と比べて2倍以上スコアが伸びています！
これで最新のゲームでもそこそこの設定なら快適に遊べそうです．

また，現在GTX9xxシリーズを購入するとDivisionが無料で付いてくるキャンペーンをNDIVIAがやってるのでDivisionも入手出来てちょうど良かったです． www.nvidia.co.jp

FreeBSD上のMonoでTlsExceptionを回避する

FreeBSD上にMonoをそのままインストールしただけではSSL接続を行った際などにTlsExceptionが発生します．
試行錯誤の結果，回避できたみたいなので方法をメモ．

pkg install ca_root_nss 
cert-sync /usr/local/share/certs/ca-root-nss.crt