GoogleとSamsungのAndroidデバイスに、サイドチャネル攻撃の脆弱性が発見され、ユーザーが気づかないうちにピクセル単位で二要素認証（2FA）コードやGoogleマップのタイムライン、その他の機密データを密かに盗み出される可能性があります。 この攻撃は、カリフォルニア大学バークレー校、ワシントン大学、カリフォルニア大学サンディエゴ校、カーネギーメロン大学の研究者グループによってPixnappingと名付けられました。 Pixnappingは本質的に、Androidデバイスを対象としたピクセル盗難フレームワークであり、ブラウザの対策を回避し、Google Authenticatorのような非ブラウザアプリからもAndroid APIとハードウェアサイドチャネルを利用してデータを吸い上げることができます。これにより、悪意のあるアプリがこの手法を武器化し、30秒以内に2FAコードを取得することが可能となります。 「我々の主な発見は、Android APIが攻撃者に Stoneスタイルの攻撃のアナログをブラウザ外で作成できるようにしていることです」と研究者らは論文で述べています。「具体的には、悪意のあるアプリがAndroidインテントを介して被害者のピクセルをレンダリングパイプラインに送り、半透明のAndroidアクティビティのスタックを使ってそれらのピクセルを計算できます。」 本研究は特に、Androidバージョン13から16を搭載したGoogleおよびSamsungの5つのデバイスに焦点を当てていますが、他のOEM製AndroidデバイスがPixnappingに脆弱かどうかは明らかではありません。ただし、この攻撃を実行するために必要な基本的な手法は、すべてのAndroidデバイスに存在しています。 この新しい攻撃が重要なのは、どんなAndroidアプリでも実行できる点です。アプリがマニフェストファイルで特別な権限を持っていなくても実行可能です。ただし、攻撃には被害者が何らかの方法でアプリをインストールし起動する必要があります。 Pixnappingを可能にするサイドチャネルは、GPU.zipであり、これは同じ研究者の一部によって2023年9月に公開されました。この攻撃は、現代の統合型GPU（iGPU）の圧縮機能を利用し、SVGフィルタを使ってブラウザ内でクロスオリジンのピクセル盗難攻撃を実現します。 ピクセル盗難フレームワークの概要 最新の攻撃手法はこれに加え、AndroidのウィンドウぼかしAPIを組み合わせてレンダリングデータを漏洩させ、被害アプリからの情報窃取を可能にします。これを実現するために、悪意のあるAndroidアプリが被害アプリのピクセルをレンダリングパイプラインに送り、インテント（アプリ間やアクティビティ間のナビゲーションを可能にするAndroidの仕組み）を使って半透明のアクティビティを重ねます。 つまり、興味のある情報（例：2FAコード）を含むターゲットアプリを呼び出し、そのデータをレンダリングさせた後、不正アプリがターゲットピクセル（2FAコードを含むピクセルなど）の座標を特定し、半透明アクティビティのスタックを使ってそのピクセルを隠し、拡大し、サイドチャネルを通じて送信します。この手順は、レンダリングパイプラインに送られるすべてのピクセルに対して繰り返されます。 研究者らは、AndroidがPixnappingに脆弱である理由として、アプリが以下の3つの要素を組み合わせて実行できることを挙げています。 他のアプリのアクティビティをAndroidのレンダリングパイプラインに送ることができる（例：インテントを利用） 他のアプリのアクティビティで表示されているピクセルに対してグラフィック操作（例：ぼかし）を誘発できる グラフィック操作によるピクセルの色依存の副作用を測定できる Googleはこの問題をCVE識別子CVE-2025-48561（CVSSスコア：5.5）で追跡しています。脆弱性のパッチは、同社の2025年9月のAndroidセキュリティ速報の一部として提供され、Googleは次のように指摘しています。「大量のぼかしを要求するアプリは、（1）ウィンドウ全体でぼかし処理にかかる時間を測定することでピクセル盗難を可能にし、（2）そもそもあまり正当なアプリではない可能性が高い。」 しかし、その後、Pixnappingを再び有効化できる回避策が存在することが明らかになりました。Googleは現在修正に取り組んでいるとされています。 さらに本研究では、この挙動の結果として、攻撃者が任意のアプリがデバイスにインストールされているかどうかを特定できることも判明しました。これは、Android 11以降でユーザー端末の全インストールアプリ一覧の取得を防ぐために実装された制限を回避するものです。このアプリ一覧バイパスは未修正であり、Googleは「修正しない」としています。 「かつてのブラウザと同様に、意図的に協調的かつ複数のアクターによるモバイルアプリのレイヤー設計は、明白な制限を魅力的なものにしません」と研究者らは結論付けています。 「アプリのレイヤー化は今後も続き、サードパーティCookie禁止のような制限ではレイヤー化アプリは役に立たなくなります。現実的な対応策は、新しい攻撃を古い攻撃と同じくらい魅力のないものにすることです。つまり、機密アプリがオプトアウトできるようにし、攻撃者の測定能力を制限して、PoC（概念実証）がそれ以上にならないようにすることです。」 翻訳元:

Palestinian Professor Omar Yaghi's winning of the Nobel Prize in Chemistry is a source of pride and recognition for the Palestinian people. He is an example of a persevering scientist who has forged.....

スウェーデンの王立科学アカデミーは８日、２０２５年のノーベル化学賞を「金属有機構造体の開発」の功績により北川進・京都大学特別教授、メルボルン大学のリチャード・ロブソン教授、カリフォルニア大学バークレー校のオマー・ヤギー教授の３氏に授与すると発表した。

【10月8日 AFP】2025年のノーベル化学賞は、京都大学の北川進氏、メルボルン大学のリチャード・ロブソン氏、カリフォルニア大学バークレー校のオマール・M・ヤギ氏の3人に授与されることが8日、発表された。金属有機構造体（MOF）の開発における先駆的な研究が評価された

スウェーデンの王立科学アカデミーは８日、２０２５年のノーベル化学賞を「金属有機構造体の開発」の功績により北川進・京都大学特別教授、メルボルン大学のリチャード・ロブソン教授、カリフォルニア大学バークレー校のオマー・ヤギー教授の３氏に授与すると発表した。

スウェーデンの王立科学アカデミーは８日、２０２５年のノーベル化学賞を「金属有機構造体の開発」の功績により北川進・京都大学特別教授、メルボルン大学のリチャード・ロブソン教授、カリフォルニア大学バークレー校のオマー・ヤギー教授の３氏に授与すると発表した。

米国で多くの事業慣行が法的にグレーゾーンなのは偶然ではなく、ある程度までは良いことだと言える。

カリフォルニア大学バークレー校の研究チームが、睡眠中の成長ホルモン放出を制御する詳細な脳神経回路メカニズムを発見。REM睡眠と非REM睡眠で異なる調節システムが働き、覚醒を司る青斑核がフィードバック機能を担うことが判明。この発見により2型糖尿病やアルツハイマー病の新たな治療法開発への道筋が示された。

r/newsokuexp

Prominent professor Judith Butler among students and faculty investigated for ‘alleged antisemitic incidents’

カリフォルニア大学バークレー校と同サンフランシスコ校の研究者らが、脳幹梗塞を発症して話せなくなってしまった女性の電気信号を読み取って言葉にする実験に成功しました。この研究がさらに進歩して、当初より大幅に遅延が短縮されたことが伝えられています。

ワイオミング州で開かれた今年の経済シンポジウム・ジャクソンホール会合。カリフォルニア大学バークレー校のエミ・ナカムラ教授は、２０２１年のインフレ高進局面での米連邦準備理事会（ＦＲＢ）の対応について、この事例がＦＲＢの信認に価値があり、信認が損なわれれば大きなリスクであることを示唆すると論文で指摘した。トランプ大統領が２５日、米国史上で初めてＦＲＢのリサ・クック理事の解任を表明したことで、こうしたリスクはもはや机上の話でなくなった。

ワイオミング州で開かれた今年の経済シンポジウム・ジャクソンホール会合。カリフォルニア大学バークレー校のエミ・ナカムラ教授は、２０２１年のインフレ高進局面での米連邦準備理事会（ＦＲＢ）の対応について、この事例がＦＲＢの信認に価値があり、信認が損なわれれば大きなリスクであることを示唆すると論文で指摘した。トランプ大統領が２５日、米国史上で初めてＦＲＢのリサ・クック理事の解任を表明したことで、こうしたリスクはもはや机上の話でなくなった。

Science 掲載の UC Berkeley 研究チームは、ハフニウム酸化物-ジルコニア酸化物（HZO）の負性容量効果で GaN HEMT のショットキー限界を初めて突破。制御性と絶縁性を両立し、5 G 基地局から宇宙通信まで次世代高周波デバイスの鍵となる技術を提示した。