オンラインTPRGプレイヤーに伝えたいインターネットセキュリティのこと

オンラインTPRGプレイヤーに伝えたいインターネットセキュリティのこと 2019-08

注意私はあくまでアプリケーションエンジニアでありインターネットセキュリティの専門家ではありません

ココフォリアを開発しようと思い立った理由の一つでもあるのですが

オンラインセッションでTRPGを遊び始めてとても危ういなと感じていたことがあります

それはFLASH製のツールが現役だったこともあるのですが、

サーバーを多くの人が分散して運用する文化があったことです   いわゆる自鯖と呼ばれるものです

これからする話は、今まで苦労してサーバーを用意して友人やもしかするとそれ以外の方にそれを提供していたそういった方々を否定する意図があるわけではないということをまずお伝えさせてください

今日は少しお時間をいただいてインターネット上で悪さをする人間が脆弱性のあるサーバーをどのように悪用するのかという点に絞ってお話いたします詳しい方にとっては退屈な内容かと思いますそうではない方向けの資料です

いくつかの事例を図でご紹介します

脆弱.jp サーバーインターネット犯罪者ヒャッハー脆弱なシステムだぜ設置主が困るというよりもこのサーバーが悪用されてしまう

まずいわゆるスパムに利用されてしまうケースこれは違法なリンクやウェブサイトを拡散する目的で行われます   最近は減ってきたような気がします

脆弱.jp インターネット犯罪者ブログA ブログB 掲示板A 掲示板B レビューサイトA レビューサイトB 違法なWebサイトを
コメントなどで拡散許可されていないプログラムを実行

次に DDoS攻撃と呼ばれるものに加担してしまうケースこれは特定のサービスをダウンさせる目的で行われます

A.jp インターネット犯罪者 B.jp C.jp 同じ手法で複数サーバーをコントロールとあるサービス大量アクセスでサーバーダウンさせる

とあるサービス貴様らは覚えたぞブロック！ A.jp インターネット犯罪者 B.jp C.jp

また同じ手法でブロックされていない別のサーバーから攻撃とあるサービスまた別のところから… D.jp インターネット犯罪者 E.jp F.jp

また、最悪セッション仲間に被害が及ぶケースもあります改ざんされたソフトウェアを介して任意のプログラムを実行させて情報を抜き出します

脆弱.jp インターネット犯罪者アクセスした人のPCで不正なプログラム実行情報を盗んだり他のサーバーを攻撃させるユーザーユーザーユーザープログラムを改ざん

配信元のサーバーが信頼できるドメインであれば起こる可能性は非常に低いものですが、現状危うく見えるのは

安全.jp インターネット犯罪者ユーザーユーザーユーザー「今日は安全さんのサーバーでセッションしよう」安全さんのサーバーは安全オンセツール

危険.jp インターネット犯罪者ユーザーユーザーユーザー「今日は危険さんのサーバーでセッションしよう」あれ…？同じツールを使っているつもりでも実は危険さんのサーバーを使うと攻撃されてしまう
オンセツール

一緒に遊ぶ仲間を知らないうちに危険にさらしているかもしれない脅し文句のようになってしまってすみません..

「でも今まで大丈夫だったよ？」

違うんです悪い人はわざわざ証拠を残してはくれない  何事もなかったかのように去ってゆきます

2019-06-11 APSB19-30 https://helpx.adobe.com/security/products/flash-player/apsb19-30.html 2019-05-14 APSB19-26 https://helpx.adobe.com/security/products/flash-player/apsb19-26.html 2019-04-09 APSB19-19 https://helpx.adobe.com/security/products/flash-player/apsb19-19.html 直近警告された脆弱性
FLASHだけ見ても脆弱性はFLASHに限ったものではなくほとんど全てのサーバーに影響があるようなレベルで起こることもあります 2014年の Shellshock など

これら全てを常に気をつけて運用するのはとても難しいことです   最近それ以前のセキュリティ事故も多いですが…

昔と違って今はインターネット上に個人情報も含めて重要な情報がたくさんあります使う側も、提供する側も、より気をつけなければいけない場所になっています

私からのお願いはつぎ、サーバーの契約を更新する前にちょっと手を止めてみてほしいということです「このサーバーを安全に運用していけるだろうか？」

以上ですありがとうございました

オンラインTPRGプレイヤーに伝えたいインターネットセキュリティのこと

オンラインTPRGプレイヤーに伝えたいインターネットセキュリティのこと

ccfolia

More Decks by ccfolia

Other Decks in Technology

Featured

Transcript