Volvo240:長距離燃費記録

本日670km走行、全面高速
東名→新東名→新名神→山陽道
渋滞なし

燃費は10.8km/l（満タン法で測定）でした。
ガソリンはレギュラーです。

ハイカム化しても燃費はほとんど落ちないですね。

セキュリティネタ：Windowsサポートを騙る詐欺事案（FakeAV的「ウイルスに感染しました」偽のウイルス感染メッセージ）

こんにちは。
クルマネタがない？いえいえ、今週末はTサイトであるミーティングに行ってこようかと思ってます。
自転車、カヌーネタもあるのだけど、写真をとってないんです、すみません。

さてさて、最近投稿しているセキュリティネタです。

本日は偽のウイルス感染メッセージについてです。

いきなりですが、こんな画面、見たことありませんか？

ある日、Webを閲覧していると、いきなりこんなメッセージが表示されると、驚きますよね。しかも実はBEEP音のBGM付、迷惑千万。親切に連絡先（電話番号）も書いてあります。拡大するとこんな感じです。

（注：むろん、こんな程度でFakeAVだなんて言っちゃおかしいのはわかってます）

セキュリティネタ：JPCERT/CC 意図しないindex_old.phpへのリンクが置かれるケース（12月1日更新）

秋ですねー。先週、私はFOCUS16で講演をしておりました。

沢山のお客様、私の講演でも立ち見が出ておりました。セキュリティへの注目度の高さを感じる今日この頃です。

さて、本日はJPCERT/CCからでている注意喚起についてです。
まだ分析中ですが・・・すみません。

 <<< JPCERT/CC Alert 2016-11-14 >>>
Web サイト改ざんに関する注意喚起
https://www.jpcert.or.jp/at/2016/at160047.html
I. 概要
  JPCERT/CC では、Web サイト改ざんに関する情報提供を受けています。
報告された情報によると、攻撃者は Web サーバに不正なファイルを設置する
ことで、アクセス回数や閲覧者など Web サイトの利用状況等についての調査
活動を行う目的で、国内の複数の Web サイトを改ざんしているとのことです。

こちらの件、内容としてはこんな感じとのことです。

  - 攻撃者は、Web サーバに不正なファイル index_old.php を設置し、Web
    サイトのトップページに不正なファイルを読み込ませる処理 (以下) を追
    加する
    <script type="text/javascript" src="./index_old.php"></script>

本日（11月15日）Webを巡回しているところ、偶然ですが見つけました。

（12月1日　対応状況を加筆、更新）

Security:フィッシングに悪用されるウェブアプリケーションの脆弱性

よくみたら4月からずーっと放置していました（汗）。最近はTwitterなりFacebookなり、Instagramなりと便利なのが沢山あって、Blogってついつい放置してしまうんですよね。えぇ言い訳です。

今日は、久しぶりなのですが、ちょっと車や自転車、カヌーから離れて、本職のDJ・・・ではなくて、サイバーセキュリティ関連のお話を書きましょう。
#これからはちょっとそんなネタ、時々書こうかと思いますが
#メインはあくまでクルマと自転車とカヌーです。

こういうお仕事＝セキュリティエンジニア・コンサルタントをしていると、結構な頻度で「こんな変なメールが送られてきたんだけど」とか「変な添付ファイルが～」というご相談を友達からもお客様からも受けます。

先日もお友達のDJから、Appleを騙った変なメールが来ているんだけど、見て！ということでメールを転送していただきました。

それがこちらです。

ありがちですねー。「こんなの引っかかるの？」と思う方も居るかと思いますが、結構いるんだと思います。いなければこのビジネスモデルがここまで長く続くとも思えないです。

それでは、メールのソース（これはHTMLメールです）を見てみましょう。

　おや？なんかおかしいです。赤枠の中を見てください。フィッシングで使われるリンクは割と素直なリンク（？）が使われているのですが、このリンク、宛先URL以降の引数（＝以降）にまた別のURIが含まれています（実は宛先URLは超有名企業のWebページです）。

これ、なんとなく、OpenRedirectの脆弱性を悪用されている臭いがします。Open Redirectの詳細についてはGoogle先生にお任せするとして、仕組みだけちょっと解説します。

　上図赤枠を拡大しましたが。赤枠内のリンクは以下のようになります

https://[Victim Domain]/external-link.jspa?url=[Redirect URL/URI]

　Open Redirectの脆弱性を悪用する場合、攻撃者は[Redirect URL/URI]　にターゲットを誘導しようとします。つまり、今回の不審なメールではhttp://dhow.～と書かれているアドレスにターゲットを誘導しようとしていると考えています。そのための踏み台として、上に書かれている[Victim Domain=有名サイト]の脆弱性を悪用しようとしているという事になります。

　攻撃者からすると、ターゲットが[Victim Domain]しか見ていないとの計算でしょう。実際攻撃としては非常に有効だと考えます。

脆弱性の有無の観点について、ちょっと検証してみましょう。実際に踏んでみます。

　こんな感じになります。墨塗りが多くてわかりにくい（あとで書きますが、これ、Webアプリに脆弱性がある・・・ので確実に特定できそうな箇所は墨塗りとしました。URIみればわかりそうですが）かもしれませんが、実際にOpenRedirectが成功して、任意のWebSiteに誘導できている事がわかります。

このファイル（URI）について、Google先生に聞いてみました。

　上のFiddlerでの結果（Cookieの名前）からも少し見えているのですが、どうもJiveというエンタープライズ向けコミュニティサイト構築のプラットフォームに関連している可能性があるようです。

Collaboration Software Solutions by Jive Software

https://www.jivesoftware.com/

exteral-link.jspaについてのQ&Aも、Jiveのコミュニティで見受けられます。この検索結果にあるリンク先についても同じような挙動が見えています。

　先のURL/URIの誘導先が、例えば脆弱性をつく目的で作られたサイト（ExploitKitが仕掛けられている）であれば。。。またはMalwareにリダイレクトされていたら。。。被害は想像に難くないかと思います。

少し専門的な話になりますが、このリダイレクト元となっているサイトについてはちゃんとCookieをセットしていて、セション管理できる状態です。このexternal-link.jspaについても外部からのダイレクトなアクセスの制限をする等、対策は可能です。

不審メールについては、最近特に増加傾向にあります。

リンク先を開かない、添付ファイルを開かない、という事、徹底することが被害にあわない為の基本的な対策です。。。。と、このメールを転送していただいたDJにもお伝えしておく次第です(^^)。

なお、本件についてはメーカーに確認をしておりますが無回答のため既知、未知の脆弱性の判断はできていません。ただし、すでに悪用が広く確認されていることから注意喚起として、公開・情報提供させていただきます。

----------------------------------------------------------------------------------

25/Oct/2016  公開 /  開発元コンタクト試行、継続中（無回答）

27/Oct/2016　誤字を修正、開発元コンタクト試行（無回答）

volvo240 アクセルワイヤーの交換

ファーストカー・セールスの大久保さんから、ちょっと前に「240用のアクセルワイヤー、あるけどどうする？」と。

「変わるよー」

って聞かされていたのですが・・・

実は元がどれくらい軽いものなのか、全然知らなくって（笑）。ただ、240のアクセルは最近のFly by wireのシステムを採用している車と比較すると、明らかに重い。

それが少しでも軽くなれば・・・ということと、記録簿みても23年も交換されていない事もあり、いっちょやってみますか！というノリで買いました。えぇ、いわゆる予防交換です。どうやら純正部品は在庫もあまりないらしく。。。

はい、これです。

早速交換していきましょう！

Volvo240 ODO/トリップメーター不動＋メーターパネルのお掃除

我が家のvolvo240は3月末で車検でした。車検はいつもお世話になっているファーストカー・セールスさんに。

無事車検に通って新たな2年が始まったのですが、その帰り道、ふとメーターを見るとあれれ？ODO/トリップメーターが止まっている。どうやら、ファーストカー・セールスさんを出た直後は動いていたのですが、3㎞ほど走ったところで息絶えたようです。

良いネタができたので、さっそくメーターをばらしてみましょう。このトラブル、「ザ・定番」ですね。

さっそくメーターを外してみましょう。

Galaxy

いよいよかな！

ダウンウインドラン

昨日は、夕方に波と風のチェックをしたら、北西3mくらい、波は30cmと沖合からダウンウインドを狙ったら楽に楽しめるコンディション。

最近はカレントも西に向かって強く、ややチョビーなコンディションながら、バンプtoバンプで繋げて楽しめました。

沖のポイントまで、oc1で移動する際ににパチリ。何も遮るものはないのは良いね。

volvo240 オイル漏れを治した事にして、ハイカム化した件www

新年になってしまいました。
帰省で茅ヶ崎～広島までドライブです。

年末、Volvo240さん、大幅に手を入れました。いつもはDIYでやっていたのですが、今回は大がかり、かつパーツの入手が困難なので、いつものファーストカーセールスさんに。

実は昨年くらいから微妙な量でオイル漏れをしていたのですが（リークしている場所は不明）、夏にオーバーヒート直前まで（ファンリレーがまた壊れたっぽいです、中古部品ですから）行った後、明らかにオイル漏れの量が増えたので、エンジンを見たら、エンジンブロック、ヘッドガスケット以下がオイルまみれに。これはガスケット逝ってるな！と気にはなっていたところでした。

まぁ、おろすなら・・・と以前から、悪魔のささやきを放っていたファーストカーセールスの大久保さんのハイカム化の事を思い出した次第です。

カーボンコンポジットのリペアにトライ

カーボンのリペアにトライなう。

波の力に負けてバキッとモゲてしまった、アウトリガーカヌーのアマ(浮き)のリペアにトライしてます。まずはモゲた部分をエポキシパテ(本当はカーボンパテがいいのだけど、少量の入手が困難で諦めた+どうせカーボン貼るし、あくまでフォーム材の替りだから)で整形してます。

もう少しスムーズに仕上げたら、上からUDカーボンを4プライ程貼って強度を確保して完成かな？

Volvo240 オルタネータのレギュレーター交換

久々のトラブルです。いや、ほんと久々。

車に乗っていると、メーターの警告灯がなんかおかしい。
うっすら、灯いているような、灯いていないような。そして照明が暗い。

我が家の240はボルテージメーターを追加で付けているのですが、そちらを確認すると。。。
あらま、11Vくらいしか電圧出ていないじゃないですかぁ

普通にバッテリーが上がっているだけなら、走っているうちに回復してくるのですが、それすらない事もあり、これはもうオルタネータ（発電機）のトラブル確定でしょう。

発電機で電気を起こす部品には、モーター（発電機はモーターと構造は一緒）のコミューターとの直接の接点になるブラシがあるのですが、ここがだめになるとNGなのは、ラジコン少年だった僕には容易に想像がつきます。

そんなこともあろうと、実は昨年注文してストックしておきました。たしか3000円？ラジコン用よりも安いかも・・・（んなことはないか）

オルタネータは前から見てエンジン手前左下にあります。

レギュレータがある部分、じつはちょうどオイルフィルターがあることもあり、場所が非常にタイトで作業が難しいです。なのでオルタネータをいったん外してしまいます。オルタネータを外すためにはベルトのテンショナーと、オルタネータを下から支持するピボットのボルトを外します。オルタネータを外して、レギュレータ部分を上に回転させた状態が下の写真です。写真手前のプレヒートパイプも引っこ抜いています。

ラジエターのホースに隠れていますが、その下の部品がオルタネータ、その左部分がレギュレータになります。レギュレータはプラスねじ×2本でとまっていますので、外します。

上写真、左が使用後、右が新品です。22年の歳月が（記録簿には交換した旨は書かれていません）こうさせてしまったんでしょうね。お疲れ様でした。

これを新品に変えて、オルタネータを戻して終了です。

1時間半？大半はオルタネータを下側で固定するためのロングボルトを通す（これがいつもなかなか通らない）ために時間を費やしたのは、ここだけのお話です。

交換後は発電量も戻り、問題なし！

Volvo240、久々の主治医のもとへ

ちょっと時間が空いてしまった。

久々に千葉、野田のファーストカーセールスさんに.、オイル交換のためににお伺いしに。

最近ちょこちょこ、重大なものではないものの、マイナーなトラブルが起きているのだけど、一つ面倒なのが、昨年から続いているオイル漏れ。電動ファンのファンリレーが壊れていた時に軽くオーバーヒートしたのか、ヘッドガスケットから結構な量漏れていて、これは年内に対処しないとね。

あとマイナーなところで

• リアワイパーの間欠動作不良（使わないので割とどうでもいい）
• 左足回りの異音。左にハンドルを切る際にのみ発生するので、左のステアリングロッド周りっぽいなーと思っているのだけど。。。

ゆっくり治していかないとねぇ。ただいま16.8万キロ。

Downwind

こんな天気がよくて、少し風がある日は、ダウンウインド狙いで江ノ島沖まで。

ウネリの向きと、風次第だけど、江ノ島沖から茅ヶ崎まで、ダウンウインドができる。写真だと見えにくいけど、こんな感じ？。

今週末は土曜日曜とも天気に恵まれて良かったね。土曜は江ノ島からダウンウインド、日曜は烏帽子周回でかるく練習。来週末は台風確定のようです。来週末は波次第かなぁ。

そいやGoPROのパクリ、Sj4000を買ったので、動画もそのうちアップします。

ちなみにクルマは調子凄く良いです。夏に入ってから妙に調子良い、なんか不思議な子です。

16万キロ

我が家の240気がついたら16万キロ超えてました。
まだまだヒヨッコです。

ネタないのでこれくらいに(笑)

Galaxyホイール

240用にストックしているボルボのGalaxyホイール、ヤフオクで買ったまま一回も使わないまま家に放置しています。当初、つや消しの黒に塗装して使おうかな、等考えていたのですが、そもそも16インチにしても良い事ないなー、という風に最近…

近々ヤフオクに流す or Virgoと交換できれば。。。

以上、つぶやきでした(^^;。ホントはハヤシレーシングのホイールにしたい！

volvo240 リアゲート配線修理

暑いです。

懸案だった切れてしまった左リアゲート配線の修理をしました。
左が全切れになると、ナンバー灯とハイマウントストップランプ、リアのデフォガーがやられてしまうみたいです。

オリジナルはリアゲートのヒンジ内に配線が通っているのですが、どう考えても開け閉めで配線が切れる構造（と線材）になっている上、一人でそれを替えるのも大変ですので、そちらは廃止、室内から配線を通すルーティングに変更しました。

ナツ

暑い！

今日は朝モモ、午後から急にサイズがあがりアタマ近くまで。
茅ヶ崎、パークでもチューブ巻いてました。

カヌー出そうと思えば出せるコンディションだったのですが、戻る頃にはもっとサイズがあがりそうなので、断念。

今年の夏はサーフィンにはいい夏スタートって感じだね。
最近カヌーばっかでサーフィンあまりやってないのですが、そろそろ復活するかなー。

写真は昨日。昨日は20kmほどロングパドル。
久々にまともに漕げた感じだったね。

Volvo240 ウオッシャーポンプ故障

ある日突然、フロントのウォッシャーが出なくなってしまいました。壊れたかな？と中古の在庫をいつもお世話になってるファーストカーセールスさんに電話。

あんまり壊れることは無いですよという事だったのですが、翌日くらいにブログを見たらこんなエントリーが。

という事でやってみました。

石鹸カスがけっこう詰まってました。掃除したら何もなかったかのように動き出しました。いつもすみません、ありがとうございます！

Volvo240 テールゲートの配線が！

断線しました。。。定番ですね。
ちょっと前からハイマウントストップランプが消えていて、警告灯が点いていたので、ランプの玉を替えたのですが治らず。まさか！と思って見たらこれでした。

明日でも秋葉原にいって線材を買わないとなぁ。

カヌーのパドル

ご無沙汰です。

端末をAndroidに変えてから、なぜかblogに投稿するとアプリが落ちてしまい、にっちもさっちも行かない。。。言い訳ですね(笑)
事実なんですけどねー。

そいや6月はハワイに行ってました。ハワイではVolvo240、モナコを1台だけ、カイルアで見ました。ハワイの青空に映えていて、カッコよかった。。。海が似合う、このクルマはほんとそうですねー。
写真は間に合わなくて撮れませんでした。残念。

今回、ハワイではカヌーのお店に毎日のように行って、ハワイ製のパドルが欲しいなーと、探したのですが、結局、kialoaのパドルに落ち着きました。