赤坂タロウの日記

Jun 9, 2019

メモ、銀聯プリペイドカード、WeChatPay、AliPay

某所の記事が気になった　↓
「WeChatPayに入金できなくなっている。でも空港や新宿HIS本社等にある機械『Pocket Change』を使えば可能。
本日の中国元の公定レートが15.67円。本日の成田空港の銀行のレートは「17.26円」・・・」

前回中国訪問時の貴州でも現金だけだと不便を感じる事があったので、次回に備えて、関連記事のメモを作っておくことに。

・無料で作れる「NEO MONEY」銀聯プリペイドカードは中国旅行に便利！

https://c-study.net/china/neo-money-unionpay/

メリット
　１．現金より盗難や偽札のリスクが低い　
　２．発行に審査がないので、無職やアルバイト・自営業でも申し込める
　３．発行日数が短い（即日発行も可能）
　４．使いすぎの心配がない
　５．未成年でも申し込める
　６．万が一のカード犯罪の被害に遭っても、被害が限定的ですむ
　７．現金の両替よりもレートが有利
デメリット
　１．手数料がクレジットカードに比べてやや高い
　２．チャージがやや面倒
　３．旅行中に残高が０円になった時の再チャージが難しい
注意点
　１．ホテルのデポジットには使えない
　２．暗証番号は「あらかじめ決めた４桁」の後に「００」
　３．銀聯カード利用時は「暗証番号＋サイン」が必須
　４．日本では使えない
「入会金・年会費が無料なのはうれしいところ」

・NEO MONEY TOP ＞ Visaまたは銀聯加盟店でショッピング

https://www.neomoney.jp/shopping/

NEO MONEYは、以下の店舗ではご利用いただけませんのでご注意ください。
・機内／船内販売
・ホテル・レンタカーなどでのデポジット（支払保証）を目的としたご利用
　※ホテル・レンタカー料金の精算にはご利用いただけます。
・高速道路料金、ガソリンスタンドのお支払
・インターネットプロバイダーや有料視聴放送、電話料金、公共料金、保険料の月額／継続契約の利用料金のお支払い

・NEO MONEY銀聯カードが使えない店がある？中国で実際に試してきました

https://c-study.net/china/neo-money-unionpay-use-in-china/

北京の高鉄（中国新幹線）で、使えるはずなのに、通信エラー?
北京の駅構内のファストフード店でOK
天津の小売店で、店員にカードを受け付けてもらえず
北京の大きめのスーパーでOK
・・・
NEO MONEY銀聯カード、使えれば確かに便利なのですが・・毎回行く場所が変わって、滞在中も常に移動するような人にはちょっと使いにくいな・・いつも同じ場所に滞在し、買い物をするスーパーが決まっているような方には、まずは最低額のチャージで試してみて、OKだったら常用する、というような使い方で行けそうです。

なるほど、先達は有りがたい。参考にさせて頂きます。

・中国のキャッシュレス文化に完全敗北する (01/26)

https://temcee.hatenablog.com/entry/Neo_Money_unionpay

便利店（コンビニ）で決済ならず
ATMでの敗北
NEO MONEY銀聯は使えないことがある
日本人の集う場所でVISAを使う
・・・
最終的にたどり着く結論としては、日本人が集まるところに行ってVISAのクレジットを使うのが安定

とのこと

・三井住友銀聯カードは単体発行可能！デザインも2種類から選べる

https://webkikaku.co.jp/site/creditcard-capture/smfg-union-pay/

「普通の銀聯カード」とは、普通のクレジットカードの事らしい。
　

・【2019年最新まとめ】日本人がAliPay（アリペイ/支付宝）を開設する方法 (05/28)

https://clifehack.com/2019/01/01/%E3%80%902019%E5%B9%B4%E6%9C%80%E6%96%B0%E3%81%BE%E3%81%A8%E3%82%81%E3%80%91%E6%97%A5%E6%9C%AC%E4%BA%BA%E3%81%8Calipay%EF%BC%88%E3%82%A2%E3%83%AA%E3%83%9A%E3%82%A4-%E6%94%AF%E4%BB%98%E5%AE%9D%EF%BC%89/

・【2019年最新まとめ】日本人がWeChatPay（微信支付）を開設する方法 (01/01)

https://clifehack.com/2019/01/01/%e3%80%902019%e5%b9%b4%e6%9c%80%e6%96%b0%e3%81%be%e3%81%a8%e3%82%81%e3%80%91%e6%97%a5%e6%9c%ac%e4%ba%ba%e3%81%8cwechatpay%ef%bc%88%e5%be%ae%e4%bf%a1%e6%94%af%e4%bb%98%ef%bc%89%e3%82%92%e9%96%8b/

「2019年2月新規アカウントで、個人間送金での受取不可」など、
　気を付けるべき事例も分かりやすく紹介されている。

Jun 6, 2019

RobbinHood記事、被害額、EternalBlueとの関係

・ランサムウェア「RobbinHood」により市役所のサーバーの大部分がダウン (05/09)

https://gigazine.net/news/20190509-ransomware-robbinhood/

『身代金:

3BTC／1システムあたり (約1万7600ドル・200万円相当)、

市内全システムで 13BTC(約7万6300ドル・840万円相当)　・・・

ボルチモア市は2018年3月にもランサムウェアによる攻撃を受けた・・・

市のセキュリティは最新の状態であったとジョンソン氏は述べています。

問題発生から2日が経過した2019年5月9日現在、復旧の見通しは立っていない・・・』

・Baltimore ransomware attack: NSA faces questions (05/27)

https://www.bbc.com/news/technology-48423954

攻撃のきっかけを作ったNSAの責任を問う（市当局の）動きがある一方

「パッチを適用する時間猶予は十分あった」

「システムによっては1,2年でも十分な猶予とは言えない」などの意見も紹介。

「パッチ適用リスクの相殺が、インターネット接続していない機器のパッチ適用遅れの要因」

「地元住民はスケープゴート化は求めていない。

　政府のITインフラへの深刻な過少投資には度々警鐘が鳴らされていたのだから」と記事は締めくくっている。

要求された身代金総額　13 Bitcoin (≒114 k USD)で市当局は支払を拒否

・Baltimore estimates cost of ransomware attack at $18.2 million as government begins to restore email accounts (05/29)

https://www.baltimoresun.com/maryland/baltimore-city/bs-md-ci-ransomware-email-20190529-story.html

『推定改修費用 1820万ドルの内訳は（by 市の情報技術局）、

460万ドル: 当面の回復のため、

さらに540万ドル: 年末までに・・・

820万ドル、その他の固定資産税、不動産手数料、一部の罰金からの収入など、収益の損失または遅延の可能性によるもの・・・

身代金支払は拒否（by 民主党長のBernard C. "Jack" Young）

推定回収費用は身代金を大幅に上回っていますが、それでも市は将来の違反を防ぐためにその防衛を強化するためにお金を使う必要がある・・・』

・Report: No ‘Eternal Blue’ Exploit Found in Baltimore City Ransomware (06/03)

https://krebsonsecurity.com/2019/06/report-no-eternal-blue-exploit-found-in-baltimore-city-ransomware/

『Eternal Blueは感染拡大のために使用されていた可能性がありますが、Robbinhoodマルウェア自体にはその痕跡は無い』とする記事。

『現時点では、Eternal Blueはおそらく内部のセキュリティシステムによって検出されているか、または既にターゲットにパッチが適用されている可能性がある。

Stewart氏は、@ Robinhkjn は、攻撃者が自らのRobbinhoodサービスとしてのランサムウェアを宣伝するキャンペーンの一環である可能性があると述べた。

Robbinhoodには身代金要求のさまざまな変数を代用するために使用できる複数のHTMLテンプレートが付属しています。たとえば、身代金額や強要主義者との交渉や身代金要求の支払いに使用できる.onionアドレスです。

「われわれは、Robbinhoodがマルチテナントのサービスとしてのランサムウェアとして提供されるように設定されたという結論に達しました」とStewart氏は述べました。

「そして、これがマルウェアの名前の認識を高めて、作者がDark Webにアクセスして宣伝できるようにするためのすべての努力であるのではないかと思います。」

「EternalBlueの脆弱性に対する修正プログラムのリリースからランサムウェア攻撃が開始されるまでに、約2ヶ月がかかりました」とMicrosoftは警告しています。

「システムにパッチを適用するのに60日近くかかりましたが、多くの顧客はそうしませんでした。これらの顧客のかなりの数がランサムウェアに感染していました。」

』

以上、今日現在で新聞記事レベルで分かっていることをメモ。Google翻訳と私の意訳が混在しています。

--- 06.08追記、ここから

・ランサムウェア攻撃を受けたボルチモア (06/05)

　https://blog.kaspersky.co.jp/baltimore-encrypted/23343/
　感染拡散手段は New York Times の「EternalBlue」とする記事」を引用。どうも、すっきりしない。

『使用不能となったデバイスは約１万台。

　ランサムウェアの攻撃を受けないようにするには　1.ソフトウェアをアップデート　2.専用の保護ソリューション　3.従業員教育、セキュリティ感度強化』

--- 06.08追記、ここまで

Jun 2, 2019

To prevent ARP Spoofing

1. Windows

(1) To see the MAC address and IP for static assignment

arp -a

(2) To see the interface name

netsh interface show interface

(3) Assign IP and MAC address

netsh interface ip add neighbors "$interface_name" "$ip_addr" "$mac_addr"

* In case to restore the connection type back to dynamic assignment

netsh interface ip delete neighbors "$interface"

ref. https://security.stackexchange.com/questions/150228/can-i-set-a-fixed-gateway-ip-and-mac-address-to-prevent-arp-spoofing

2. Linux

(1) vi /etc/ethers
$mac_addr $ip_addr

ref. man ethers

May 23, 2019

BrightTALK, interesting url for video of IT topics

https://www.brighttalk.com/mybrighttalk/knowledge-feed

・監視と分析をより簡単に: Splunk Insights for Infrastructure May 30 2019 11:00 am 16 mins

・機械学習の活用例：ITイベントが障害に発展する前に対応 Jun 6 2019 11:00 am 31 mins

・アプリのアクセスを制御！クラウドベースの「ID認識型プロキシ」の仕組み, Akamai Technologies Recorded: May 22 2019 60 mins

・Defining Security Posture in a Zero Trust World May 22 2019 63 mins

May 11, 2019

メモ、中国でもLINE Facebook Gmailが使える「香港SIM」、その二

中国行きに備え、
①前回(2018春)の「8日間2GB」版（約1,050円）に加え、
②今回「30日間3GB」版（約1,440円）も購入した（下写真）。

Amazonの日本語製品説明にタイポがあったりするので、制限ギリギリで使う人は写真の裏書もじっくり確かめる方が良いでしょう。

開通時China Unikom香港からＳＭＳが届くが、任意の宛先にはSMS発信不可。
また音声通話もかけられない事を確認した（仕様通り）。

当該デバイスで初めて使う場合は「SIMを入れ替えて再起動後、APNに3gnetを設定。ローミングをOn」するが、私は以前に使った事があり、ローミングOn設定後すぐ使えた。

使用感

今回、下図の地域を数百キロ／日移動した。
SIM二枚 & スマホ二台有ると、二台とも電池切れするリスクも少なく、安心できる。
山間部も含め、メール、地図、ニュース記事を読む分には、いずれのSIMも問題なかった。

電波受信強度を示す▲が△に変わる場合もあった（すぐ▲に戻ってはいた）。
動画やVoIPが必要な場合は要注意かも（ホテルでSkypeした時は、まあ使えたが）。

ちなみに、この地域のホテルのWi-Fiは、日本のVPSとのVPN接続（PPTP, L2TP, 変則portのSSL-VPN）にいずれも接続できなかった。タイミングは、即座にブロックされる訳ではなく、「お、使えるか? にしても長過ぎる」と思っている内に接続失敗の旨　表示され、これを2, 3度試すとホテルのWi-Fi APから「Wi-Fi接続不可」と即時表示されるようになった。おしおきモードか!?　

毎晩別の（経営も当然異なる）ホテルで、この「おしおき」動作が共通していた点が興味深い。個々のWi-Fi APで、同じ設定に統一しているのだとしたら、その統制に驚くほかない。

そんなリスクを避ける意味でも、網通香港SIMの容易さ・手堅さを改めて感じる旅だった。

Apr 26, 2019

Guiyang（貴州貴陽）探訪と、Mytrip.comで苦労した件

概要: Mytrip.com で航空券を予約した。
　　　度々のスケジュール変更があり、当方が慣れていない事もあり苦労した。

---------------------------------------------------
結論: Mytrip.comで申し込んで、スケジュール変更が度々ある場合は
　　　早めに航空会社に連絡してfixしてもらうと安心。
　　　（と言っても私の経験範囲で「そうだった」という話です。
　　　　他に旅慣れた方が近くに居る場合は、その人に聞いてみると良いでしょう）

---------------------------------------------------
詳細：

凡例、特に断りが無い限り次の通り
　◆ : Mytrip.comからの連絡
　● : C.S.Air からの連絡

特に大変だった、往路スケジュール（の変更・調整の過程）を以下に示す

◆email: Tue, Oct 16, 2018, 10:44 PM
　26/04 15:15 羽田 .. 乗り継ぎ .. 22:00 Longdongbao Intl Airport (KWE)
　　NH-3825 CZ-8396
　で初期申込完了の案内

◆email: Wed, Oct 17, 2018, 7:44 AM
　旅程チェックリスト

◆email: Wed, Jan 23, 4:58 PM
　26/04 15:15 羽田発NH-3825 .. 乗り継ぎ ..
　着◆24:15 Longdongbao Intl Airport (KWE) CZ-8396

◆email: Mon, Mar 4, 11:40 AM
　26/04 15:15 羽田発NH-3825 .. 乗り継ぎ ..
　着◆23:55 Longdongbao Intl Airport (KWE) CZ-8396

　この辺で「おいおいまたかよ」と不安になる
　
◆email: Thu, Mar 7, 12:13 PM
　「航空会社は .. 旅行計画書における変更をしました」
　出発は４／２６，乗り継ぎ後、現地到着は４／２９◆

　との事で、週末に航空会社にコンタクトすることを決意

●tel: Sat, Mar 9, 9:44 PM &
　email: Sat, Mar 9, 9:44 PM
　C.S.Airに電話し、４／２６に現地到着可能となるよう往路全体の調整依頼

　※customer service hotline at 020-95539（Domestic）
　　or 8620 86682000(International）

　　日本から後者の「国際」窓口に掛けると、日本語で問題無く意思疎通できた

●email: Sun, Mar 10, 11:29 AM
　新旅行計画提案を受ける
　　CZ3086 from TOKYO(HANEDA AIRPORT) to GuangZhou on 2019-04-26,
　　　the departure time is 10:45 and the arrival time is 14:25.
　　CZ6393 from GuangZhou to GuiYang on 2019-04-26,
　　　the departure time is 18:15 and the arrival time is 19:55●.

●email to C.S.Air, Mar 10, 2019, 3:08 PM
　Ｏｋと回答しておいた

●email: Mar 10, 2019, 8:41 PM
　※内容確認メール

◆email to Mytrip.com: Mar 12, 2019, 8:22 PM
　航空会社と調整した旨、連絡

●email: Thu, Apr 25, 3:22 PM
　旅客旅行通知单（Eチケット番号や旅程の確認メール）

◆email: Fri, Apr 26, 7:52 PM

***様
お客様の予約のの中の1つ以上のフライトの状況が航空会社によって変更/取り消しされたという通知を当社のシステムに受け取りました。
こちらが生じた理由です：
•あなたは予約のフライトのひとつに出発までに来なかったので、その結果として、航空会社はお客様の残りのフライトの座席を取り消しました。
•あなたは航空会社に直接航空券を変更しました。
上記のいずれかのことが適用される場合には、このメールは無視してください。
さもなければ、状況と予約の効力を確認するために、当社のエージェンシーに連絡を取ることは重要です。
当社側からこれ以上の伝達はないことにご留意ください。

◆email: Fri, Apr 26, 9:42 PM
　※私からの状況連絡

◆email: May 3, 2019, 9:39 PM
　※私から「復路は予定変更無しか？」と念押し確認

◆email: Fri, May 3, 10:33 PM

Regarding your reservation
Dear Mr ***
We would like to inform you that according to our system you have made modifications to your reservation
directly with the airline therefore restricting our access to your reservation.
We kindly ask you to contact China Southern Airlines directly with any inquires regarding your tickets.

←そう言うなら、初回申込旅程の変更が起きないよう取り計らってもらいたいもの

◆email: Fri, May 3, 10:33 PM
　サービスについて評価（の依頼）

---------------------------------------------------