ハクソク

世界を動かす技術を、日本語で。

Xfinityが自宅のWiFi信号を利用して動きを検知する

329日前原文(xfinity.com)

概要

  • JavaScript の有効化方法の説明
  • ブラウザ設定 から簡単に変更可能
  • 一般的な 設定メニュー の案内
  • 各ブラウザでの 手順概要
  • 初心者向けの シンプルな説明

ブラウザでJavaScriptを有効にする方法

  • JavaScript の設定は、ほとんどのウェブブラウザで 簡単な操作 で変更可能

  • Settings（設定）、 Preferences（環境設定）、または Internet Options（インターネットオプション） メニュー内にJavaScript関連の項目が存在

  • ブラウザごとに 設定場所 や 呼び方 が若干異なる場合あり

    • Google Chromeの場合

      • 右上の メニューボタン から 設定 を選択
      • 「プライバシーとセキュリティ」内の サイトの設定 を開く
      • JavaScript の項目で「許可」に設定

    • Mozilla Firefoxの場合

      • メニューボタンから 設定 を選択
      • サイドバーの「プライバシーとセキュリティ」をクリック
      • JavaScriptはデフォルトで有効、無効化にはアドオンやabout:config編集が必要

    • Microsoft Edgeの場合

      • 右上のメニューから 設定 を開く
      • 「Cookieとサイトのアクセス許可」→「JavaScript」へ進む
      • JavaScriptの許可をオンに切り替え

    • Safariの場合（Mac）

      • メニューバーから Safari → 環境設定 を選択
      • 「セキュリティ」タブで JavaScriptを有効にする にチェック

  • 設定変更後は ブラウザの再起動 や ページの再読み込み で反映

  • JavaScriptは多くのウェブサイトの 正しい表示や動作 に必要不可欠

Hackerたちの意見

適用法に従い、Comcastは、あなたのWiFi Motionによって生成された情報を、法執行機関の調査や手続き、Comcastが関与する紛争、または裁判所の命令や召喚状に基づいて、あなたに通知することなく第三者に開示することがあります。つまり、特定の状況（提供されたWiFi APを使用している、機能がオンになっているなど）では、ISPが法執行機関や裁判所に対して、特定の時間に誰かが家にいたかどうかを伝えることができるってことだね。

└

それに、今この瞬間に家に何人いるかもわかるんだよね。もしかしたら、その人たちがどの部屋にいるかも。

└

ここでの解決策は技術的なものじゃなくて、法的なものであるべきだよ。技術的な道に頼ると、Comcastは使われているIPv6アドレスの数で同じことができちゃうからね。たとえ携帯電話を使っていなくても、そのデバイスはメールみたいなサービスに常にpingを送ってるから、ISPはそれを使って家にいる人の数を推測できるんだ。法的な保護に頼れば、Comcastだけじゃなくて、全てのISPが顧客を監視することを禁止されることになる。理想を言えば、法律はもっと広範囲にわたって、他の商業的・政府の監視も止めるべきだけど、議会が一般市民にとってそんなに役立つことを実現できる世界なんて想像できないな。

└

顧客用のAPはオフにできるけど、Comcastの顧客共有WiFiは常にオンのままだよ。これはComcastビジネスアカウントでも同じ。あなたは他の顧客のためのホットスポットになることが期待されてるんだ。これが、自分のモデムを買った主な理由の一つだね。

└

興味深いんだけど、犬の首輪に小型のバッテリー駆動のWiFiデバイスを追加するのはどう？それって家の中を動いてる人みたいに見えるかな？WiFiで操作できるミニドローンが家の周りを飛んだらどうなる？[注：これは違法であるべき]

└

確かにプライバシーのひどい侵害だけど、実際には動物や風で揺れてるもの、人間の動きを区別するのは、法廷で通用するためには専用のキャリブレーションされたアレイがないと難しいよね。「動物を除外する」っていう機能があるのは知ってるけど、全然正確じゃないと思う。携帯データやインターネットトラフィックを使う方がずっと簡単で、既に市販の法執行製品に深く組み込まれてる。これらのプログラムは、これよりもはるかに恐ろしいよ。

└

コムキャストは全ての機器をリモートで操作できるから、裁判所の命令や広告技術会社からの大きなチェックがあれば、すぐにオンにするよ。Wi-Fiイメージングはシルエットのようなもので、歩き方や身長をある程度正確に把握できるから、家の中でどの人がどこにいるかを知る手がかりになる。企業にそんな恐ろしい力を持たせるのは、本当に怖いよ。

└

大きな家族とペットがいる場合、どうなるのか気になるな。週によっては5〜7人と2〜4匹の犬がいるから、シングルAPだと「何かが起きた」以上の音はかなり厳しいと思う。

└

その場合、会社が持ってるあなたに関する情報は全て法執行機関に渡されると思っておいた方がいいよ。選択肢はないし、協力しなきゃいけないから。あの条項の目的は、法執行機関と協力するためじゃなくて、協力する時にあなたとのトラブルを避けるためなんだ。だから「警告はしたよ」って言える材料が必要なんだよ。法律はプライベート契約に優先するからね。「あなたの情報を法執行機関に渡すことはない」って書いても、結局そうなった時には契約を破らざるを得ないってことになる。

この論文が出たときに読んだのを覚えてる。商業化されるとは思わなかったけど、今こうなってるね。 https://dl.acm.org/doi/10.1145/2486001.2486039

└

これ、Xfinity/Comcastがある日突然思いついたことじゃない気がする。これは、企業を利用して憲法という最高法を侵害していないと主張するために、裏で監視国家が関与している感じがするよね。みんな知ってるけど、憲法は連邦政府にしか適用されないんだよね？もし巨大企業のUSA Incが、子会社のComcastを使って憲法を裏切るような形で侵害したら、一般市民としてはどうしようもないよね。あくまで皮肉だからね。

└

そう、変だよね。普通、こういうことの流れは：1. 理論化 2. 研究室で証明 3. 実用化は難しい（消えていく）って感じなんだけど、運が良ければ、1. 理論化 2. 研究室で証明 3. 実用化が少し可能 4. スタートアップや研究者が市場化を試みる（消えていく）って感じだよね。今回のは、研究論文から「Comcastが私のWiFi波との物理的な相互作用で家にいるかどうかを判断できる」っていうのに進化したのが本当に驚きだよ。

自分のISPにこんなことされたくないけど、自分でやるのは面白そうだな。今のところ「セルフホスティング」みたいな機能の現状知ってる人いる？

└

個人的な使用ケースにすごく興味があるよ。解像度はどうなの？家の中で猫を追跡できる？餌を食べに行くときがわかる？自分のトイレの回数を数えられる？

└

カメラとローカルストレージ/処理を用意するだけでいいよ。複雑なWi-Fiの存在検知ハックなんて必要ない。

Xfinityは特定の地域（もしかしたらアメリカ全土？）では、自社のモデム/ルーターを使わない限り無制限の帯域幅を提供しないんだ。これって、法律で禁止されるべき理由だよね。

└

私は携帯回線でインターネットを使ってるけど、アパートはXfinityが引かれてて、たぶん90%の人がそれを使ってる。もちろん、私がこれからオプトアウトする方法なんてないよね。

└

知ってる限りでは、Xfinityのファイバー顧客は提供された「Xfinity Wi-Fi Gateway」を使わなきゃいけなくて、ブリッジモードを有効にできないんだ。もしこれを回避する方法を知ってる人がいたら、教えてほしい！XfinityのONTを直接UniFiルーターに接続したいんだ。

└

彼らのルーターを使って、自分のルーターを接続すればいいよ。その後、彼らの機器のWiFiをオフにしてね。

└

最近始まった、契約なしで制限もないシンプルなサービスについて考えてたんだけど、これね：https://www.slashdot.org/story/25/06/26/2124252/comcasts-new... どうやら、Wi-Fiなしの1/2ギガビットイーサネット専用モデムが手に入るみたい。でも、彼らの機器を使うよりお金は節約できないよ。

└

この記事にあるようなナンセンスを恐れてるし、実際に接続してるネットワークのWi-Fi帯域を空けておきたいから、今でもAT&TのDSLを50Mbpsで使ってる。コムキャストはギガビットまで対応してるけど、あんなのいらない。

└

だからモデムはレンタルしてるけど、クローゼットでプラグ抜いて放置してるんだよね、笑

誰かが見出しやコメントをざっと流し読みしてるかもしれないけど、デフォルトでは有効になってないよ。これはオプション機能で、自分で見つけてオンにして、最大3つのWiFiデバイスを参照信号として選ぶ必要があるんだ。> 機能を有効にする > WiFi Motionはデフォルトでオフになってる。機能を有効にするには、以下の手順を実行してね。この記事の実際のタイトルは「XfinityアプリでのWiFi Motionの使用」だよ。

└

「…お前のために。」 --ベイン 最近は、オプトインすることで収集される情報の一部が見えるようになるだけだって思ってる。実際、デフォルトでは何もしてないと思うし、まだ新しいからどうやってマネタイズするかを考えてないだけだと思う。

└

現時点ではこれが妥当だと思う。デフォルトではオフになっていて、オンにした場合でも、彼らは自分たちでそのデータを使うわけじゃない。ただ、Comcastは法的なリクエストがあればデータを渡さざるを得ないかもしれないってことを明らかにしてる。もしComcastにアドバイスするなら、こんなの導入するのはバカだって言うかな。悪い印象を持たれるリスクに見合うメリットなんてないし、まあ、どうでもいいけど。これがあるからComcastのプランを選ぶ人なんて想像できないし、法的な反発を受けずにマネタイズする方法なんてないよね。

ずっとISPが提供するハードウェアを信じるなって言ってるんだ。ここにある曖昧な表現に注意して。これは、調査と呼ばれる何かや、彼らが関与する争い（料金を払ってない？）や召喚状のためにプライベート情報を共有する権利を留保してるってことだよ。適用法に従って、ComcastはあなたのWiFi Motionから生成された情報を、法執行機関の調査や手続き、Comcastが関与する争い、または裁判所の命令や召喚状に関連して、あなたに通知することなく第三者に開示することができるんだ。さらに、共有は裁判所や法執行機関に限られない - 彼らはどんな第三者とも情報を共有する権利を留保してる。これは怖いよ、特に今の政権ができるだけ多くのものを武器化しようとしてることを考えると。

└

怖いけど、この機能が実装される前の現状より怖いのかな？データの信頼性はともかく、第三者と交わる部分についてはもはや自分たちの管理下にないってのが標準になってるしね。

うん、プライバシーについてはみんなと同じくらい心配してるけど、実際にできるっていうのはすごいと思う。信号のエコーを測ってるのかな、レーダーみたいに？受信機と送信機の両方を制御してるなら、何かがその間を通過したときに、2次元のメッシュを形成することができるのも驚きじゃないけど（スタートレックTNGのエピソードみたいに、ジョーディが隠れたロミュラン艦を探知するために艦隊を展開させて信号を送り合ってタイミングのずれを探るやつ）、これがネットワークの単一ポイントしか制御してないなら、ちょっと違うのかな？形を把握するだけの情報があるのか、それとも単なる距離計なのか気になるな。

└

イメージングにはあまり向いてないけど、できることはできるよ。 https://www.zmescience.com/research/inventions/wifi-technolo...

このアイデアを考えたXfinityのマネージャーに、泥棒がダークウェブであなたの家が空いてるかどうかのライブ情報を買えるか聞いたら、たぶん何も言わないだろうね。彼らは驚いた顔で、まるで鹿がヘッドライトに照らされたような表情であなたを見つめるだけだと思う。ため息。

ISPが提供するネットワーク機器を絶対に使わない理由732。

自分と友達でこれに取り組んでたんだけど、ちょっと「陰謀論」っぽく聞こえるかもね。どう聞こえるかは分かってるけど、そう思ってもらっても構わないよ。最初は、誰がどの部屋にいて、何人いて、何をしてるのか、誰と一番交流してるのかを知りたかったんだ。Skydog/Powercloudを買収してからずっとこれに取り組んでる。Wi-Fiの仕様を意図的に「手伝って」設計してきたのはWi-Fi 5以前から。どうやってもっとセンサー機器を家庭に取り入れるか？IoTのビジネスラインを構築してWi-Fiを「良くする」。アメリカ全体を地図で見て（Comcastの「ナショナル・ウォッチタワー」ツール）、各ルーターが「見える」ものを確認するのを想像してみて。Xfinityのホットスポットも含めて、デバイスの巨大な信号マップがあって、誰がそのデバイスを持っているか、どんなデバイスか、どのアプリをインストールしていて、今どれを使っているか、さらにはおばあちゃんが倒れて起き上がれない場合の健康データやバイオメトリクスデータも含まれてる。常に隠れたSSIDが送信されてる。p0fはWi-FiルーターCPEにきちんとプリインストールされてる。今度は、他の国のケーブル/テレビネットワークを購入して、世界中で使える標準ファームウェアRDKを作って。 (スカイ、イタリアのIoT企業)。さらに、あなたの家の「MyQ」を解除する能力を与えたり、タコベルのようなビジネスに進出したりする。LoRaWANを使って。Xfinityモバイルを追加して、すべての小さなSIM（ゲーム）のキャラクターを（非常にリアルな）地図上で見ることができるようにして、彼らの生活をより良くスケジュールする方法を提案できるようにする。すべてがそこにある。今、その同じ地図をグローバルにして。次のSCTEカンファレンスに参加して、自分の目で確かめてみて。彼らはそれを誇りに思ってる。私もそう思ってた。