詐欺メールがたまに?来るGmail(ギフトカード当選詐欺(晒しあげなし))

たまにGmailに来る詐欺メール、今回は90ドルのギフトカードがもらえる的な詐欺メールである。Subjectは"Congrats You've received reward"。トラッキング満載なので晒しあげできないが、DAYSONという店の90ドル相当のギフトカードが当たった的な内容である。まぁ応募していないのに当選通知のは詐欺の法則。

部品も普通に調達できるとは……

(記事画像は適当) 家の冷蔵庫の棚・ボトルポケットが割れてしまったので、ヨドバシ.comにて注文を掛けたのは秘密。部品まで取り扱いあるのはびっくり。棚は在庫がある(自社在庫あるのかよ!)ので金曜日以降届くが、ボトルポケットの方はメーカー取り寄せ扱いとなる。他にネットで扱っているところとなると部品を取り扱う店1店舗くらいしか出てこない(送料500円)。しかし三菱は部品の値段が他のメーカーと比べて安いな……1200円だし。※お断り: スポンサー記事等の類ではありません※

これが最後のセキュリティアプデかな？

Galaxy S8のセキュリティアップデートが昨日降ってきたのでアップデートした。パッチレベルは2020/12と古めだが、今年度で修理等のサポート終了(アップデートの提供も終了)だからなぁ。実質これが最後のアップデートかもしれないな。

怪・直電話

(記事画像は適当) 極稀に、留守電受付用(無応答転送して使う)のIP電話番号宛に直で掛かってくることがある。実際、昨日の23時に千葉の電話番号から通話があったという通知が。留守電録音が開始された直後に切ったようだが。夜中、というのがちょっとアレだけど間違い電話だろうね。

今日はやけにPPPoE IPv4が重い

(記事画像は適当) 緊急事態宣言対象追加の影響なのかは知らんが、いつもより午後のPPPoE IPv4が重たい件について。あまりの重さにテザリングやIPv6接続でSSHダイナミックポートフォワードを使うくらい。こういうのは下りが重たく、上りは普通というケースが多い。PPPoE等の設備増強はそう簡単にはできないからなぁ……。まぁIPv4接続に使っているプロバイダが安いから仕方ないが。

HeroineXに届いたspam＃3 : Reem Al-Hashimi(詐欺) その1(HeroineX)

spam収集実験用アドレス(Season 7) heroinex@spacebucks.space(よい子はメール送っちゃダメ)に3通目のspamが来たので晒しあげ。おめでとう！ついに世界一必死そうな詐欺師の送信先メールアドレスリストに登録されたよ！これでメールアドレスが生きている間はメールボックスが殆どReemに埋め尽くされるかもね！とりあえず返信先のアドレスをReem(及び関連詐欺師)が使用するメールアドレス一覧に追加した。ソートの仕方を変えたのは秘密。 なお、DKIMはしっかりしているがGandiのspam判定はYESであった。メールカテゴライズ: #3: 英語/詐欺 / 晒しあげのメールは省力化のためにThunderbirdのアドオンであるImportExportsTools NGによって出力したものなのでこれまでのFrom/To/Subject/Date併記と若干異なります(Dateに秒がない、など)

Windows環境でマイナンバーカードを使ってSSH公開鍵認証する(コマンドライン)

マイナンバーカードにはRSAの鍵が入っている。これを利用して、SSH公開鍵認証をしてみた。
「ssh マイナンバー」でググってもLinuxかmacOSの情報しか無かったので、Windows 10(20H2)でやってみる。手順はLinux/macOSとほぼ同じだが……。

前提・準備

• マイナンバーカード及びマイナンバーカードが読める機材を用意する。ここでは(Aff)ソニー PaSoRi RC-S380を使用。
• Windows 10の設定→アプリ→アプリと機能→オプション機能からインストールできる「OpenSSH クライアント」でインストールされるsshコマンドを使っている。
  • バージョンは"OpenSSH_for_Windows_8.1p1, LibreSSL 3.0.2"。
• OpenSCをインストールしておく。最新版である0.21.0を使用した。

公開鍵を持ってくる

OpenSCのpkcs15-toolでSSH用の公開鍵を持ってくる方法があるが当環境ではうまく行かなかったので、OpenSSHの鍵生成ツールを利用する。

> ssh-keygen -D "c:\Program Files\OpenSC Project\OpenSC\pkcs11\opensc-pkcs11.dll"

マイナンバーカードをリーダーにセットした状態でssh-keygenをコマンドラインから叩く。 -DオプションでOpenSCのPKCS#11ライブラリを指定する。

C_GetAttributeValue failed: 5
failed to fetch key
ssh-rsa AAAA……
ssh-rsa AAAA……
ssh-rsa AAAA……

するとssh-rsaから始まる公開鍵が3つ表示されるが、そのうち一番上の公開鍵をコピーし、ログインしたいサーバー・ユーザーの~/.ssh/authorized_keysに公開鍵を追記しておく。

ログインしてみる

上記と同じくマイナンバーカードをリーダーにセットした状態でsshコマンドを叩く。-IオプションでOpenSCのPKCS#11ライブラリを指定する。小文字のiではなく大文字のI(アイ)であることに注意。

> ssh -I "c:\Program Files\OpenSC Project\OpenSC\pkcs11\opensc-pkcs11.dll" hoge@example.com

うまくいくと

Enter PIN for 'JPKI (User Authentication PIN)':

と表示されるので、マイナンバーカードに設定した利用者証明用暗証番号(数字4桁)を入力。暗証番号が合っていれば以下のようにログインできるはず。

なお、利用者証明用暗証番号は3回間違えるとロックされ、役所でリセットしてもらう必要があるので注意。

参考

www.osstech.co.jp
qiita.com