Marcus氏が投稿したスクリーンショット

　米Facebookがメッセンジャーアプリのボイスメールを、文字でプレビューできる機能をテストしていることが明らかになった。

　Facebookのメッセンジャー製品担当バイスプレジデントであるDavid Marcus氏が明らかにしたところによると、Facebookメッセンジャーで受信したボイスメールを、音声認識によって文字に書き起こし、画面で読めるようにする機能を提供するという。Marcus氏が投稿したスクリーンショットでは、受信したボイスメールの一部が英文テキストでプレビューされている様子が見える。

　この機能の利用場面として、コンサートや会議中など音を出せない状況で、ボイスメールを静かに目で読むといった場面が想定されている。

　現時点でMarcus氏は、「我々の計画は今のところ非常に小規模にこの機能をテストすることだ。この体験をより多くの人に提供する前に、皆さんがこれについてどう思うか見るのを楽しみにしている」としており、将来的にどのような規模また言語で提供されるのかは不明だ。

　米国では、Googleが日本では提供されていない電話サービス「Google Voice」の機能の一つとしてボイスメールを音声認識で変換し、メール通知するサービスを提供していた。この種の機能ではいつでも音声認識の精度が問題となる。Google Voiceの場合、サービス開始時期が2009年と早かったことから、利用方法で工夫が必要になる場合もあった。音声認識の精度向上により、Facebookメッセンジャーではどの程度利用できる機能になるか、注目されるところだ。

　脆弱性を見つけたのは、特権昇格のバグを米国時間1月11日にも公開しているJames Forshaw氏。特権昇格のバグが公開された際には、Microsoftは苦言を呈している。

　Forshaw氏によると、今回の脆弱性は、なりすましチェックの回避につながるもので「CryptProtectMemory関数はプロセス、ログオンセッション、コンピュータの3つのシナリオにおいて、アプリケーションがメモリ（にあるデータ）を暗号化できるようにするものだ。ログオンセッションのオプション(CRYPTPROTECTMEMORY_SAME_LOGON)を使うと、暗号化キーがログオンセッションIDに基づいて生成され、同一ログオン内で実行されているプロセス同士でメモリを共有することが可能になる。これは、あるプロセスから別のプロセスにデータを送信する際にも使用でき、偽装トークンからログオンセッションIDを抽出することが可能になる」とForshaw氏は述べる。

　脆弱性は2014年10月17日に発見され、29日までにはMicrosoftも不具合を確認したが、互換性の問題が発生し、Googleが設ける期限までに不具合を修正できず、このたび情報が公開されることになってしまった。

　「Microsoftから、1月のパッチでフィックスを配布するつもりだったが、互換性の問題があったため提供を中止せざるを得なかったという連絡を受けた。フィックスは2月のセキュリティパッチとして提供されると思われる」とForshaw氏は述べている。

　Microsoftが不具合の修正に取り掛かり、Googleに情報公開を延期するよう依頼しているにもかかわらず、GoogleがWindowsのセキュリティ問題を公にするのはここ1週間で2度目。

　LINE スタンプスは、100万種類以上のLINEスタンプにオリジナルの一言フレーズを付けて、LINEユーザー間で投稿しあえるサービス。ユーザーは、スタンプを購入することなく、アプリ内で好きなスタンプを選択し、フレーズを付けることが可能。投稿したスタンプは、LINEの友だちや国内のLINE スタンプスユーザーに公開される。

「LINE スタンプス」

　ユーザーは、投稿に対して「いいね」を押したり、コメントを残したりできる。そのため、ユニークなフレーズを付けて投稿することで、ユーザー間で大喜利のような遊び方をしたり、他のユーザーの投稿から意外なスタンプの使い方に気付いたりと、スタンプの新たな楽しみ方を発見できる機会になるとしている。

　「いいね」が多くついたスタンプのランキングや、獲得した「いいね」数の累計に応じたユーザーランキングも閲覧できるほか、アプリを利用して気に入ったスタンプがあれば、「LINEで見る」ボタンからLINEアプリ内のスタンプショップに遷移し、購入することもできる。

「CypherGuard Leash（サイファーガード リーシュ）」の流れ

　社内文書の不正漏えい防止に加えて、退職や契約終了などにより閲覧対象から除外された人物に対しても、遠隔制御で以後の閲覧を禁止できるのが特長だ。

　文書の暗号化や利用者認証、キャプチャの防止、閲覧期間の設定など「対象者以外に情報を見せない」セキュリティに加えて、一度閲覧を許可した文書についても状況変化にあわせて、後から閲覧を禁止できる。

　CypherGuard Leashは、同社が独自開発したDRM技術「CypherGuard」を基盤としたもので、大手精密機器メーカーや公共インフラ企業などの情報漏えい防止対策として採用実績があるという。対応OSはWindows、対応ファイル形式はPDF。

　サーバはクラウドで提供し、利用者はPCにクライアントアプリケーションをインストールするだけで済むという。また文書を暗号化するためのツールや、利用者の登録や閲覧を確認するための管理機能を提供。これにより、最短1週間で運用を開始できるとしている。