Takafumi Mizuno

ダメンジニア代表。インフラ興味ある系男子。LinuxよりはBSD派閥。FreeBSD流。

[Takafumi Mizuno @t_mzn]

「バージョン出てもRHELやCentOSのパッケージは独自パッチ当たってるので、対策されてるかもね」
RHELやCentOSは、バージョン番号あてにならんからなぁ……「えっこのカーネルなのになんでこれつかえるの！？」とか。こわいよね、Redhat……
#SECCON

[Takafumi Mizuno @t_mzn]

よく使われるミドルウェアについては、脆弱性情報がきちんとまとまっているから、ググればすぐわかるし、暇人たち(褒め言葉)がexploitコードをわんさか公開しているし、とても便利だよね(笑顔)

BINDとかも。
#SECCON

[Takafumi Mizuno @t_mzn]

最後のチームで初めてSQLインジェクションに着目。プレースホルダなど使おうよというお話。
まぁプログラム組むときは基本、受け取った引数は絶対に信頼してならない、というのをよく言うけど、具体的にどのような方法で防げるか？を知識として積み重ねる必要があるなぁ、と。
#SECCON

[Takafumi Mizuno @t_mzn]

@void_No3 はい、それはもちろん

[cedecnet @cedecnet]

#cedec2015 iOS9アプリはDNS64+NAT64環境下で動くことが必須とAppleがアナウンスしています。そこで今年のcedec-netはDNS64+NAT64構成で提供しています。iOSを開発中/使用中の方はぜひいろいろなアプリをお試し下さい。

[Takafumi Mizuno @t_mzn]

root化検知、クラック対策としては分かるんだけど、自分の端末の root くらい欲しいよぉ〜とは思うんだよなぁ。うう〜ん……。
#SECCON

[Takafumi Mizuno @t_mzn]

「Twitterアカウントなどを利用したログイン処理の実装で、アカウントの大量作成などの荒らし行為を防ごう」
っていう話を聞いてたら、某lef氏を思い出した。OpenIDこわひ
#SECCON

[Takafumi Mizuno @t_mzn]

「DoS 攻撃禁止だけど、200回のアクセス程度ならDoSじゃないよね☆」
(会場笑)
#SECCON

[Takafumi Mizuno @t_mzn]

あーそうか。LLVMなどのコンパイラの最適化機能だけつこうてやれば、何度も無意味な演算繰り返す系の処理はすべて圧縮することが可能。
#SECCON

[Takafumi Mizuno @t_mzn]

特定の命令パターンでデコンパイルができなくなり、機械語しか得られなくなるという手法がある。
これを用いれば、解析コストを下げることができる。なるほどな。
#SECCON

[Takafumi Mizuno @t_mzn]

改ざん検知にパッチを当てればパッチ当て放題！
逆コンパイルしてsha256とか呼んで、ハッシュ値計算してるところを探してやればええんやろ？
リスクとしてはパッチ作れば誰でもできる、root化もいらない。
#SECCON

[Takafumi Mizuno @t_mzn]

「改変されない対策」以上に「改変されても気づける対策」。
たしかに、OS でもファイルのハッシュ値を取っておき、システム改変を検知する、そのような思想のセキュリティの枠組みがある(なんだっけか
#SECCON

[Takafumi Mizuno @t_mzn]

@tss_ontap 脳天直撃セガサターン

[Takafumi Mizuno @t_mzn]

USBデバッグオンだと、銀行アプリが使えないという非常にセキュアな世界になりつつある(嘆き
#SECCON

[Takafumi Mizuno @t_mzn]

プロセスメモリエディタで簡単に探せるようにメモリに置かれてると、簡単に探せる。確かに。ビット反転されて簡単に目grepできないようにしてしまえばかなりイラっとするし、大した労力では無い対策。なるほど。
#SECCON

[Takafumi Mizuno @t_mzn]

「何で作られてるんやろなー」ってのが想像つくと、逆コンパイルかけるのも容易に実行可能だよなぁ。今時の3Dゲームならunityかね？とかあたり付けて解析も可能だしねぇ
#SECCON

[Takafumi Mizuno @t_mzn]

むかしは裏ワザと呼ばれて済んでたが、近頃はクラッキング、チートをやるとゲーム会社に損害を与えるため、損害賠償問題になることがままある。
で、今回はこれを大会のテーマとしてクラックしてもらい、その手法と対策について発表してもらう。
#SECCON

[Takafumi Mizuno @t_mzn]

リバースエンジニアリングの説明。某勉強会での「俺のRAMに乗ってんのを俺が解析して何が悪い！」という明言を思い出した
#SECCON

[Takafumi Mizuno @t_mzn]

NIRVANA改の映像、相変わらず楽しそうだな……！という印象である。

http://t.co/siGpNzmcLw
#SECCON

[Takafumi Mizuno @t_mzn]

#SECCON 立ち見の出る大盛況っぷり……！