乙Py先生のプログラミング教室

乙Py先生のプログラミング教室

乙Py先生のプログラミング教室
初学者のためのプログラミング学習サイト

ニュース

Amazonの裏コマンドが有るみたいなので
ご紹介しますね。

解説動画はこちら


裏コマンドのやり方は
検索語のURLの後に下記のコマンドを
付け加えるだけです。

例：
https://www.amazon.co.jp/s?k=usb
↓
https://www.amazon.co.jp/s?k=usb&emi=AN1VRQENFRJN5

裏コマンドは次のようになっています。
コマンド 内容
&emi=AN1VRQENFRJN5 Amazon公式出品のみ表示
&sort=popularity-rank 人気の高い順にソート
&sort=salesrank 売り上げの高い順にソート
&sort=-salesrank 売り上げの低い順にソート
&sort=review-rank レビューの良い順にソート
&sort=-review-rank レビューの悪い順にソート
&pct-off=50- 50％以上安い品を表示
&pct-off=-50 50％以上安い品を除外して表示
&pct-off=50-80 50～80％安い品を表示
&high-price=2000 2,000円以下の商品だけ表示
&low-price=100
&high-price=2000		 100円から2,000円の商品のみ表示
&sort=-price 価格の高い順にソート
&sort=price 価格の安い順にソート
&sort=titlerank アルファベット順
&sort=-titlerank アルファベット降順
&sort=-releasedate 発売日の新しい順にソート

これで検索してみると
検索結果がいろいろ変わります。

金額やパーセントの部分は
自分で値を変えることができるので
任意の値で検索してみてください。

これでAmazonの買い物が
捗ること間違いなしですね。
それでは。

タグ ：
Amazon
裏コマンド

最近話題になっている
デジタルトランスフォーメーションについて
超ざっくり解説です。

解説動画はこちら



さてまず
デジタルトランスフォーメーション
とはなんでしょうか？

言葉の定義は
デジタルトランスフォーメーション
（DX：Digital transformation）の略

日本語だと「デジタル変革」が
近いかなと思います。

意味としては

企業がビジネス環境の激しい変化に対応し
データとデジタル技術を活用して
顧客や社会のニーズを基に、製品やサービス
ビジネスモデルを変革するとともに
業務そのものや、組織、プロセス
企業文化・風土を変革し
競争上の優位性を確立すること

引用：DX推進指標とそのガイダンス（経済産業省）

英語圏だと trans- を X と略記するから
DXなんですって!!!!

知らんかった
DTにならない理由はコレでした。

デジタル化の段階

DXにも段階があるようです。

デジタル化：紙媒体　
→電子書籍化(物やサービスの一部を電子化)


デジタライゼーション（Digitalization）
→ストリーミングやサブスクリプション制の導入

ビジネスプロセス全体をデジタル化して
新たな価値や利益を生み出すことを
デジタライゼーションと言うそうです。

DXはその先にあります。

何で必要なの?

経済産業省が出している理由だと

あらゆる産業において、新たなデジタル技術を
利用してこれまでにないビジネスモデルを
展開する新規参入者が登場し
ゲームチェンジが起きつつある。

こうした中で、各企業は、競争力維持
強化のために、デジタルトランスフォーメーションを
スピーディーに進めていくことが求められている

引用：「デジタルトランスフォーメーションを
推進するためのガイドライン」（経済産業省）


つまりは
・競争優位を確立するため
・いい感じでデジタル技術を活用する
・付加価値を生み出す

と言うことだと思います。

キーとなるデジタル技術

4つのデジタル技術が重要だそうです。
・クラウド
・ビッグデータ
・モビリティ
・ソーシャル


DX実現のためにはどうすれば良いの?

そもそものDXを実現させるには
次の二つが重要だと考えています。

・DX推進のための専門組織、専任者の設置
・業務の仕組み、システムの刷新

そして、既存のビジネスモデルが
通用しなくなってきているので
そもそものビジネスモデルの見直し
と言う点もあるかと思います。

立ちはだかる壁

DXについて.007
2つの問題があります。

まずはレガシーシステム
そしてもう一つがレガシー人材です。

レガシーシステムの方はまだ楽です。

システム改修を行う
新しいシステムを作る

コレで対応出来るわけで
お金と時間があれば出来ますね。

問題はレガシー人材です。

昨今のデジタル化について来れない人
40代以上に多くいます。

そして最も問題になるのは
デジタル化を阻害しようとする人たちです。

はんこ使いましょう　とか
FAX使いましょう　とか
言っちゃう人たちです。

本来必要なのはデジタル化と
それによって生まれる業務効率化
より付加価値の高い業務の創造です。

壁への対処法
DXについて.008

抵抗勢力によってそれが進まないのであれば
全員クビにするか

全く新しい組織を出来る人たちだけで
作ってそこに乗り換えるのが
良いのかなと思います。


海外の成功事例

こう言ったDXをいち早く
実現している会社があります。

Adobeと言う会社です。
DXについて.010

現CEOはシャンタヌ・ナラヤン氏

元々はIllustratorなどの
デザイン系アプリケーションを
販売する会社でした。

それを2012年にパッケージ販売を辞め
現在はadobe creative cloudと言う名前で
サブスクリプションでの
提供に切り替えています。

ここからAdobeの躍進が始まります。
おそらくこの決断には社内の仕組みを
相当変える必要があったと思われます。

今までにない価値を提供する
仕組みを1からつくり上げるには
相当な熱量が必要です。

DXについて.010

現在ではAdobe Marketing Cloudのような
マーケテイングツールも提供し
クリエイティブの作成から集客
EC支援まで幅広く事業展開をしています。

Adobe Senseiに代表される
AIツールも提供しており
最新のデジタル技術をいち早く
市場に投入している企業だと思います。

2012年の切り替えから
一度は売上高などは下がりましたが
そこからは鰻登りのようですね。

こう言ったプレイヤーが存在している以上
日本は世界と戦わなければいけません。

Adobeはまだまだ食指を伸ばしていきます。
日本の企業はただ傍観しているだけでは
世界企業に対抗する事は出来ません。

そのためには変革が必要です!!!

今ならまだ間に合います。
でも10年先では遅すぎます

変化を恐れずに
立ち上がるなら今なんです！！

いつDXするの???
今でしょ!!

って事で林先生の真似をして
終わりたいと思います。

それでは



タグ ：
デジタルトランスフォーメーション
DX
デジタル化

いやーーー
特大の爆弾級の金融事故発生です。

セキュリティー界隈でも
なかなか面白い事件になっていますので
まとめてみました。


解説動画はこちら




記事はこちらでも公開しています。
qiita
note




不正出金被害が相次いで報告

NTTドコモが提供する電子決済サービス「ドコモ口座」を利用して
銀行から不正に現金を引き出す被害が続出。

顧客に被害があったとしてドコモ口座への新規登録を
当面停止すると発表する金融機関は次のようなものがあります。

七十七銀行（宮城県仙台市）
中国銀行（岡山県岡山市）
大垣共立銀行（岐阜県大垣市）
東邦銀行（福島県福島市）も8日

これは一部で相次いで報告が上がっています。



ドコモ口座とは？
ドコモ口座は、ネットやアプリ上で送金やお買い物ができる
バーチャルなお財布で、どなたでも無料で簡単に開設できます!!

NTTドコモが提供する電子決済サービスのことですが
以下のようなことができるようです。


口座開設すれば、各種決済関連が行えるようになるわけですね。



ドコモ口座の開設方法

ドコモ口座の開設方法はHPによると次のようになっています。

1.dアカウントを作成
2.ドコモ口座を新規作成
3.ドコモ口座に銀行口座を登録

このうち、1,2に関してはNTTドコモのユーザーでなくても
作成ができてしまうようです。

ポイントとなるdアカウントの作成方法を見てみましょう。



dアカウントの作成方法のステップ

step1「メールアドレスの登録」と
step2「ID・基本情報の登録」が必要です。

dアカウントは「Web」「アプリ」「店頭」の
3つの方法で作成可能です。

ドコモとの契約があるお客様はもちろんのこと
ドコモとの契約がないお客様も作成することが出来ます。

つまり匿名でもメールアドレスがあれば
dアカウントを作れそうです。
次にドコモ口座の作成方法についてです。


ドコモ口座を新規作成のステップ
step1.ｄアカウントへログイン
step2.「同意画面へ」をタップ
step3.注意事項・利用規約をご確認の上、「次へ」をタップ

dアカウントがあればすぐに口座を作ることができそうです。
最後にドコモ口座に銀行口座を登録するところを見てみましょう。

ドコモ口座に銀行口座を登録のステップ
step1.登録する金融機関を選択
step2.入力内容を確認し、各金融機関のサイトで手続き

ここは各種金融機関のサイト側で設定を行うようです。
金融機関によって対応はバラバラなようです。



ドコモ口座に連携できる金融機関
発表されているドコモ口座対応の金融機関は
以下のようです。

みずほ銀行
三井住友銀行
ゆうちょ銀行
イオン銀行
伊予銀行
池田泉州銀行
愛媛銀行
大分銀行
大垣共立銀行
紀陽銀行
京都銀行
滋賀銀行
静岡銀行
七十七銀行
十六銀行
スルガ銀行
仙台銀行
ソニー銀行
但馬銀行
第三銀行
千葉銀行
千葉興業銀行
中国銀行
東邦銀行
鳥取銀行
南都銀行
西日本シティ銀行
八十二銀行
肥後銀行
百十四銀行
広島銀行
福岡銀行
北洋銀行
みちのく銀行
琉球銀行



不正出金の手口
ドコモ口座を使った不正出金の手口は
どのようなものだったのでしょうか？


手口の概要はこういうことが想定されます。

悪意の第三者が
step1.口座名義と口座番号を入手する
step2.dアカウントを作成
step3.ドコモ口座を開設
step4.リバースブルートフォースを行い
パスワードを突破し銀行口座紐付けを行う

step5.紐付けできた銀行口座に対し
ドコモ口座への出金(チャージ)を行う
step6.ドコモ口座にチャージしたお金を抜く

NTTドコモ、銀行側の確認の隙をついた手口です。
2020年一番の金融事故になると思います。


どうしてこんなことが起きたのか？
この事件が起きた要因としては次のような
事項があると思われます。

1.ドコモ口座の開設時の本人確認のあまさ
2.ドコモ口座から銀行口座紐付けを行う際の
  セキュリティーのあまさ
3.口座名義、口座番号のリストが出回っている

被害内容から察する手口は上記のようなものかと思いますが
特筆すべきは
・ドコモユーザーで無くても不正出金されている
・ドコモ口座は自分のではない
という点です。

これは本人確認を行わずにドコモ口座が
開設できている部分に起因すると思います。

銀行口座の開設には本人確認が必要なことになっています。
本人確認法

ですのでドコモ口座開設時の本人確認を行う必要が有ったと思います。
スマホからの登録などであれば携帯番号開設時に本人確認を行うので
スマホのユーザー = 本人　という証明がなされますが

PCからのdアカウント作成、ドコモ口座開設ではそのような
確認機構が無いようです。
ここの隙を突かれたものかと思います。

2点目に被害が出ている銀行に差がある点です。
ドコモ口座から銀行口座への紐付け時の確認項目では
「口座名義」
「口座番号」
「暗証番号」
という3点のみの確認しかしていない銀行があるようです。
これ以外にワンタイムパスワードなどを求める銀行では
被害報告がなさそうな感じです。

しかし、どうやって暗証番号が分かったんですか？
という疑問が浮かぶと思います。
ここで登場するのがリバースブルートフォースという手法です。



リバースブルートフォースって何？

例えば銀行口座が分かっている場合
その口座に対して暗証番号を
総当たりで当てに行こうとします。

この手口をブルートフォースと読んでいます。

暗証番号は4桁の数値なので

0000
0001
0002・・・

とやればいつかは当たることになります。
しかし、銀行側ではさすがにその対策はしていて
3回連続で間違うと暗証番号入力が
出来なくなるような設計になっています。

そこで、暗証番号を固定して逆に口座名義
口座番号の方を変えていくという手法が
リバースブルートフォースという手口になります。

一般的にはパスワードを固定し、ユーザーIDを辞書ツールなどで
片端から試していくことでログインを試みる手法です。
今回はこれの銀行版を試されたのだと思われます。

例えばパスワードを1234などで固定し

口座番号1
口座番号2 ・・・

のようにやっていけば、暗証番号1234の口座が見つかります。
この手法の大きな利点はパスワードが間違っても
ロックされない点にあります。

1口座に対し、1回だけチェックを行うのであれば
口座のロックが掛からないので不正検知で知られることがありませんので
銀行のチェックの仕組みの盲点であると言えます。

しかし、ここでもう一つ問題にぶち当たります。
「口座名義」,「口座番号」
はどこからやってきたのか？？？？？？？？



口座番号などはどこからやってきたのか？

今回の一番の謎はここです。

この不正出金の手法では
リバースブルートフォースアタックをかけるのには
大量の銀行口座番号と名義が必要になっているはずです。

通常の暗証番号は4桁で1万分の1の確率です。
いくらリバースブルートフォースアタックをしても
1万口座くらいなければ１つも突破できないでしょう。

ということは万単位で
「口座名義」,「口座番号」
これのリストが漏れているはずです。

1つ考えらえることとして、最近口座名義や口座番号を
大量に受け付けているイベントは無かったでしょうか？

給付金

これ、自分も郵送しましたが、銀行口座に
免許証のコピーを添付しているので
生年月日なども分かられています。

これ、郵送で送ったりして、その後の作業は手入力ですよね。
入力したデータは少し頑張れば抜けてしまいます。

銀行口座の暗証番号を生年月日などにしている場合
365分の1で暗証番号が当たります。
より確率を上げられるので、口座数が少なくて済みます。

数万口座抜いてくれば余裕で
リバースブルートフォースアタックで
突破できてしまう口座が見つかるかもしれません。

あくまで給付金受付から漏れた可能性が高いと
考えているだけで断定はできません。

今後の捜査の進展を期待したいですね。


どうすればこの手口を防げたのか？

まず今回の手口をまとめると
・ドコモ口座の開設に本人確認がいらなかった
・銀行口座紐付けが簡単に行えてしまった

という2点ですね。
まずは本人確認を徹底するところからでは無いでしょうか？

最近では金融関連のFintechという分野が
トレンドになっていますが
利便性とセキュリティーは
トレードオフの関係になっています。

利便性を上げすぎると、今回のように
セキュリティーがガバガバーナになってしまうわけです。

必要最低限のセキュリティーを担保しつつ
利便性をあげる努力をしてゆくのが
サービスにとっては必要なことだったのでは
無いでしょうか？

2点目の口座紐付けの方もそうです。
本人確認と口座確認の容易さが逆に
不正アクセスされる原因になっています。

ちなみに、この手のアタックはPCからの
アクセスであればスクリプトを用意すれば
容易に出来てしまいます。

大量の口座番号のファイルを貰えたら
自分なら1時間ほどあれば
リバースブルートフォースアタックして
暗証番号を突破するコードを
かけてしまいます。

今はやりませんけどねwwwwww。

口座紐付けの方ではこの
リバースブルートフォースアタックに対して
暗証番号だけでは防ぐことはできません。

もう一つ確認用の仕組み
ワンタイムパスワード発行などをしていれば
少しは違っていたかもしれません。

また、同一IPからのアクセスなどを制限しておくようにすれば
リバースブルートフォースアタックには有効かと思いますので
一定時間における同一IPからの操作回数に制限をしておくなどの
対策をしておくのが良いんじゃないでしょうかね。

そして一番の闇は
「口座名義」,「口座番号」の漏れ

これは様々な手口が考えられるので
それを一つ一つ塞いでいくしかありません。

個人情報や口座情報を取り扱う際の
セキュリティーを一段向上させる仕組み作りが
のぞまれるところです。



誰が悪い？
さて、今回の事象での責任はどうなるでしょうか？

一番悪いのはこの仕組みを悪用した犯人ではありますが
このような仕組みを放置した金融機関や
NTTドコモには一定の責任が発生すると思います。

自分の考えでは
8:2くらいでNTTドコモさん側の責任の方が大きい気がします。
他人が勝手に口座を作れちゃってる訳ですからね。

セキュリティーのテストでは
意外と想定しない使われ方まで
考え抜いてテストする必要があると思っています。

金融系のサービスを作る人、運営している人は
これを機会に、反面教師として
今一度見直しをした方が良いでしょうね。

NTTドコモ様
自分はAUユーザーですがネタを提供していただいて
誠にありがとうございまーーす。

半沢直樹の次のシリーズのネタに
使われちゃったりしたら
爆笑しますねーーー楽しみ!!

頑張って倍返ししてくださいねーーー。

それでは。
タグ ：
セキュリティー
金融事故
ガバガバ
NTTドコモ
ドコモ口座
地銀
ドルチェ&ガッバーナ

令和の時代が始まり
AIによるリストラ計画が本格化してきました。

さて
どうすれば生き残ることができるでしょうか？

解説動画はこちら




キーとなるのはAIの仕組みです。

現在流行っているAIは
RPA

ロボティック・プロセス・オートメーション
と呼ばれるソフトウェアロボットです。

当然ソフトウェアのためコンピュータ上でしか
働きません。

ただし、PCで行なっていた
簡易な事務作業は
全てこれで代替できてしまいます。

そうなると
簡単な事務仕事をしていた人は

配置転換を余儀無くされるか
リストラの対象となってしまいます。

特に45才以上は
リストラの風が吹き荒れています。！！！

そのような時代に
どうすれば生き残ることができるでしょうか？

リストラされないためにはどうすれば良いかについては

こちらに解説動画を作りました。


参考にしていただけると
幸いです。





タグ ：
リストラ
AI
生き残り戦略
RPA

このページのトップヘ