LT_Doc(07/06)

Transcript

1. ランサムウェアを 暗号化手法で切る！ @_Ap0_sec
2. 目次 ・ランサムウェアってなに？ ・概要 ・有名なもの ・暗号化手法について ・AES暗号（共通鍵方式） ・RSA暗号（秘密鍵方式） ・ECDH（楕円曲線ディフィー・ヘルマン鍵共有） ・まとめ
3. ランサムウェアってなに？ ・コンピュータウィルスの一種 ユーザーの重要なファイルを人質に金銭を要求 ・様々な方法で侵入してくる ・メールに添付されてくる標的型攻撃 ・OSやソフトウェアの脆弱性をついた攻撃 ・有名なもの ・Teslacrypt（２０１５年１２月頃流行した。別名vvvウィルス） ・Wannacry（２０１７年に入ってから世界的流行） ・locky（２０１６年２月頃流行。国内でのメールばらまき攻撃）
4. 暗号化手法について AES暗号方式 ・共通鍵方式（暗号化・復号化に使う鍵が一緒） ・データそのものの暗号化に用いられる。 被害者 攻撃者 共通鍵で 暗号化
5. 暗号化手法について AES暗号方式 ・共通鍵方式（暗号化・復号化に使う鍵が一緒） ・データそのものの暗号化に用いられる。 被害者 攻撃者 共通鍵で 暗号化 暗号キー
6. 暗号化手法について AES暗号方式 ・共通鍵方式（暗号化・復号化に使う鍵が一緒） ・データそのものの暗号化に用いられる。 被害者 攻撃者 共通鍵で 暗号化 支払って もらった！ 共通鍵 暗号キー
7. 暗号化手法について AES暗号方式 ・共通鍵方式（暗号化・復号化に使う鍵が一緒） ・データそのものの暗号化に用いられる。 被害者 攻撃者 共通鍵で 暗号化 支払って もらった！ 共通鍵 暗号キー 傍受
8. 暗号化手法について AES暗号方式 ・共通鍵方式（暗号化・復号化に使う鍵が一緒） ・データそのものの暗号化に用いられる。 被害者 攻撃者 共通鍵で 暗号化 支払って もらった！ 共通鍵 暗号キー 傍受 鍵を傍受すれば 復号化いけんじゃね？？
9. 暗号化手法について AES暗号方式 ・共通鍵方式（暗号化・復号化に使う鍵が一緒） ・データそのものの暗号化に用いられる。 被害者 攻撃者 共通鍵で 暗号化 支払って もらった！ 共通鍵 暗号キー 傍受 鍵を傍受すれば 復号化いけんじゃね？？
10. 暗号化手法について RSA暗号方式 ・公開鍵方式（暗号化・復号化に使う鍵が別） ・共通鍵方式で暗号化した後、鍵のやり取りに用いられる。 被害者 攻撃者 攻撃者の 公開鍵で 暗号化 攻撃者の 秘密鍵で 復号化 攻撃者の 公開鍵 暗号化済みの AES暗号キー
11. 暗号化手法について ECDH（楕円曲線ディフィー・ヘルマン鍵共有） ・相手の公開鍵と自分の秘密鍵から、共通鍵を生成する方式 ・互いの公開鍵のみが経路を通るため、傍受されても問題がない 被害者 攻撃者 パラメータ ・楕円の方程式 ・ベースポイント ・位数 etc…
12. 暗号化手法について ECDH（楕円曲線ディフィー・ヘルマン鍵共有） ・相手の公開鍵と自分の秘密鍵から、共通鍵を生成する方式 ・互いの公開鍵のみが経路を通るため、傍受されても問題がない 被害者 攻撃者 パラメータ ・楕円の方程式 ・ベースポイント ・位数 etc… （Xa,Ya） （Xb,Yb）
13. 暗号化手法について ECDH（楕円曲線ディフィー・ヘルマン鍵共有） ・相手の公開鍵と自分の秘密鍵から、共通鍵を生成する方式 ・互いの公開鍵のみが経路を通るため、傍受されても問題がない 被害者 攻撃者 パラメータ ・楕円の方程式 ・ベースポイント ・位数 etc… （Xa,Ya） （Xb,Yb） Ya Yb
14. 暗号化手法について ECDH（楕円曲線ディフィー・ヘルマン鍵共有） ・相手の公開鍵と自分の秘密鍵から、共通鍵を生成する方式 ・互いの公開鍵のみが経路を通るため、傍受されても問題がない 被害者 攻撃者 パラメータ ・楕円の方程式 ・ベースポイント ・位数 etc… （Xa,Ya） （Xb,Yb） Ya Yb Xa×Yb＝Z Xb×Ya＝Z
15. 暗号化手法について ECDH（楕円曲線ディフィー・ヘルマン鍵共有） ・相手の公開鍵と自分の秘密鍵から、共通鍵を生成する方式 ・互いの公開鍵のみが経路を通るため、傍受されても問題がない 被害者 攻撃者 パラメータ ・楕円の方程式 ・ベースポイント ・位数 etc… （Xa,Ya） （Xb,Yb） Ya Yb Xa×Yb＝Z Xb×Ya＝Z Xa×Yb＝Xb×Yaより 共通鍵生成に成功！
16. まとめ ・暗号化手法ってそんなに多くない 世界中の数学者達が安全を（今のところ）保証している 自作暗号が破られたら利益にならない ・鍵の奪取は困難 あの手この手で鍵の流出を阻害している そこから盗み出すのは難しい 日頃からのバックアップは忘れずに！