今日は、なんだっけ?

最初に書いておくと、ソフトウェア側にセキュリティ意識がゼロなので、まったくオススメしない。(^_^;

いままで、セサミminiを使用していた。

鍵と回す機構の高さがギリギリ1mmとかで足りてた感じで、なんとか使えていたのに、ズレてスカルようになってしまった。

もともとセサミminiのパーツが短くて鍵に届いてないのが問題だったわけだが、SESAMI4が5000円ぐらいで買える(ように見せかけられてる)のを知ったので、２モデルも後に出ているので、対策されてるだろうと思って、ポチった。

ちなみに、本体だけだと5500円ぐらいなのだが、Wi-Fiモジュール(必須)と送料が加わると1万になるのでした。(笑

とは言え、他社製の似たようなのはもっとするので、1万は安いのですが。(H/Wは、悪くないんだけどな～)

昨日の朝注文して、今日昼間に届くという爆速発送。すごいです。

さっそく取り付け、高さが・・・1mmも違わん。

というか微妙に短くなってる・・･

延長パーツも無い。

じゃぁ、意味無いじゃん！！

買い変えた意味が消失しました・・・まぁ、下調べちゃんとしないで買った私が悪いんですが。

ちなみに、外観はセサミminiとまったく一緒でした。

それはそれでビックリなのですが。iPhoneだって外観の使い回しは2世代までだよ！！

という事で、延長パーツを自前で用意する事にしました。( ´･ω･`)

100均に行って、こんなの買ってきた。

f:id:nkawai:20211216194626j:plain

それがこうなり、

f:id:nkawai:20211216195428j:plain

白っぽいところは、高さを上げるために爪楊枝2本を切って入れた。

こうなった。

f:id:nkawai:20211216195616j:plain

延長に使用したパーツは金属製でバネになっているので、しっかり固定されており、いい感じ！

H/Wとしてはこれで問題無くなった。

次はソフトなんだが、もう突っ込みどころしか存在しておらず、正直怖いレベルです。

･Wi-Fiモジュールの設定画面へのアクセスが、鍵を開ける操作素をする部分のすぐ下に付いており、誤操作でアクセス可能 (可能じゃねーよｗ)

f:id:nkawai:20211217004850j:plain

・Wi-Fi設定画面には、｢アクセスポイントの生パスワードが表示されている｣

正直意味分からなくて驚きました。

仮にも、これは自宅ドアの鍵ソフトウェアなのですが、これにアクセスできたらWi-Fiのアクセスポイント名とパスワードが漏れなくゲットできてしまうのです！コエ～(~o~;

普通は、最低限でも **** とかの表示になってるよ。

･このソフト、iOSのウィジェットに登録できるのですが、ウィジェットってiPhoneがロックされていてもアクセスできるのね。

ロック画面をスライドすると表示される画面なので。

そこに、自宅の鍵解錠のボタンが見えてるのさ。

押す前に何か許可を確認するセキュリティ的な何かがあると思うわけなんだけど、無いんだ。

即解錠ボタンが押せる。

要は、このアプリがウィジェットに登録されているiPhoneがあったら、ロックされていようが関係なく、解錠操作ができるわけだ。コエ～(~o~;

即ウィジェットから削除しましたよ。

このソフト作った人達は、セキュリティを全部捨てて、使い勝手のみを求めたのだな。

なので、鍵解錠するアプリにアクセスするのに、指紋認証もパスワード認証も、当然顔認証もも止める事は無く、即起動できるのだ。

という事で、買ったので使うのだけど、わたしのiPhoneには誰もアクセスさせてはいけないという状態になった。

写真みせて～とかで、自宅の鍵が解錠されるレベルの脆弱性になったので。(笑

今日は、なんだっけ?

ワクチン接種証明書アプリを導入した。

Adobe Photoshop Elements 2022 を購入。

北海道産たらば蟹を購入！

コーヒー豆を2回買う

オンライントークショー『喋処くちなし』の特典が届く。

SESAMI ４を購入。

Vz.44-1を購入。