2019/03/29のサポーターズ19卒MeetUpのLTで発表したスライドです. IoTSecJPのデモを真似して,自分で解析してみました.
-JHIUOJOH5BMLଔΤϯδχΞݶఆ.FFU6QҪ্Ղ༞
View Slide
͜͜Ͱɼ͢༰ݸਓతͳͰ͋Γɺॴଐձࣾɾ৫ɾஂମΛද͢ΔͷͰ͋Γ·ͤΜɻ
•
ࠓͷw ઌɼ*P54FD+1ʹߦ͖ͬͯ·ͨ͠ɽw ͦ͜Ͱɼ0&.ͷ,ΞΫγϣϯΧϜͷϋοΫͷσϞΛݟͨɽw ಉ͡Α͏ͳΧϝϥΛ͍࣋ͬͯͨͷͰɼࢼ͠ʹͬͯΈͨɽ
ࠓճͬͨΧϝϥͪ͜Β.640/.$ͱ͍͏"NB[POͰΑ͘ൢച͞Ε͍ͯΔ8J'JଓՄೳͳ0&.,ΞΫγϣϯΧϜ
ී௨ͷ͍ํΧϝϥεϚϗϢʔβᶃ8J'JΛ0/"1ͱͯ͠ಈ࡞-JWF%7"QQᶄ8J'JʹଓᶅࡱӨͨ͠σʔλΛอଘɾআBOEϦΞϧλΠϜࡱӨᶆอଘͨ͠σʔλΛӾཡʴઐ༻ΞϓϦ
ී௨ͷ͍ํΧϝϥεϚϗϢʔβᶃ8J'JΛ0/"1ͱͯ͠ಈ࡞-JWF%7"QQᶄ8J'JʹଓᶅࡱӨͨ͠σʔλΛอଘɾআBOEϦΞϧλΠϜࡱӨᶆอଘͨ͠σʔλΛӾཡʴઐ༻ΞϓϦ8J'JͷύεϫʔυϋʔυίʔσΟϯάˍ༰қʹਪଌՄೳ
ී௨ͷ͍ํw ϦΞϧλΠϜࡱӨ w ࡱӨϑΝΠϧͷૢ࡞
ී௨ͷ͍ํΧϝϥεϚϗϢʔβᶃ8J'JΛ0/"1ͱͯ͠ಈ࡞-JWF%7"QQᶄ8J'Jʹଓᶆอଘͨ͠σʔλΛӾཡʴઐ༻ΞϓϦᶅࡱӨͨ͠σʔλΛอଘɾআBOEϦΞϧλΠϜࡱӨ
ޡ͍ͬͨํΧϝϥ1$Ϣʔβᶃ8J'JΛ0/"1ͱͯ͠ಈ࡞ᶄ8J'Jʹଓᶆอଘͨ͠σʔλΛӾཡᶅࡱӨͨ͠σʔλΛอଘɾআBOEϦΞϧλΠϜࡱӨઐ༻ΞϓϦΛ͔ͭΘͣ1$Ͱૢ࡞Մೳʁʁ
͜͏͍͏ػثͷϖωτϨʔγϣϯςετΧϝϥεϚϗϢʔβᶃ8J'JΛ0/"1ͱͯ͠ಈ࡞-JWF%7"QQᶄ8J'JʹଓᶅࡱӨͨ͠σʔλΛอଘɾআBOEϦΞϧλΠϜࡱӨᶆอଘͨ͠σʔλΛӾཡʴઐ༻ΞϓϦػثͷճ࿏ͳͲཧతͳղੳઐ༻ΞϓϦͷղੳΞϓϦͱΧϝϥͷ௨৴ͷղੳΧϝϥ্Ͱಈ͍͍ͯΔαʔϏεϓϩτίϧͷղੳ
͜͏͍͏ػثͷϖωτϨʔγϣϯςετΧϝϥεϚϗϢʔβᶃ8J'JΛ0/"1ͱͯ͠ಈ࡞-JWF%7"QQᶄ8J'JʹଓᶅࡱӨͨ͠σʔλΛอଘɾআBOEϦΞϧλΠϜࡱӨᶆอଘͨ͠σʔλΛӾཡʴઐ༻ΞϓϦΧϝϥ্Ͱಈ͍͍ͯΔαʔϏεϓϩτίϧͷղੳ
Χϝϥ্Ͱಈ࡞͍ͯ͠ΔαʔϏεw 1$ͰΧϝϥͷ8J'JΞΫηεϙΠϯτʹଓͯ͠ϙʔτεΩϟϯͯ͠ΈΔw )551ͱ3541ͷϙʔτ͕։͍͍ͯΔw ͓ͦΒ͘ϦΞϧλΠϜࡱӨ3541ɼσʔλͷૢ࡞ʹ)551Λ͔͍ͭͬͯΔͱ༧σϞ
ར༻ϓϩτίϧΧϝϥεϚϗϢʔβᶃ8J'JΛ0/"1ͱͯ͠ಈ࡞-JWF%7"QQᶄ8J'JʹଓᶅࡱӨͨ͠σʔλΛอଘɾআʢ)551ʣBOEϦΞϧλΠϜࡱӨʢ3541ʣᶆอଘͨ͠σʔλΛӾཡʴઐ༻ΞϓϦ
3541Λղੳͯ͠1$ 7-$ͰΧϝϥө૾ΛӾཡw 3541ඪ४తͳϓϩτίϧͳͷͰΞυϨε͕͔Εɼ7-$ϝσΟΞϓϨΠϠʔͳͲͰࢹௌՄೳw ΞυϨεͲ͏ͬͯΔʁw ઐ༻ΞϓϦΛٯίϯύΠϧͯ͠ΈͯίʔυΛղੳ
͜͏͍͏ػثͷϖωτϨʔγϣϯςετΧϝϥεϚϗϢʔβᶃ8J'JΛ0/"1ͱͯ͠ಈ࡞-JWF%7"QQᶄ8J'JʹଓᶅࡱӨͨ͠σʔλΛอଘɾআBOEϦΞϧλΠϜࡱӨᶆอଘͨ͠σʔλΛӾཡʴઐ༻ΞϓϦઐ༻ΞϓϦͷղੳ
3541Λղੳͯ͠1$ 7-$ͰΧϝϥө૾ΛӾཡw ٯίϯύΠϧͷࢀߟαΠτw ʲอଘ൛ʳ.BDͰ"OESPJEΞϓϦ BQLΛϦόʔεΤϯδχΞϦϯά IUUQTRJJUBDPNOBHBPZVSJLPJUFNTEFCFESUTQMJWF3541BW
3541Λղੳͯ͠1$ 7-$ͰΧϝϥө૾ΛӾཡσϞ
ΧϝϥͰࡱӨͨ͠ϑΝΠϧΛ1$͔Βอଘw σʔλͷૢ࡞ʹ)551Λ͔͍ͭͬͯΔw ϑΝΠϧΛอଘ͢ΔͨΊʹʁw ϑΝΠϧͷύε͕ඞཁw ࡱӨσʔλͷҰཡ͕ඞཁ
ΧϝϥͰࡱӨͨ͠ϑΝΠϧΛ1$͔Βอଘw ॏཁͳͱͱ͜Ζ͕ٯίϯύΠϧͰ͖͍ͯͳ͍ʼʻ
͜͏͍͏ػثͷϖωτϨʔγϣϯςετΧϝϥεϚϗϢʔβᶃ8J'JΛ0/"1ͱͯ͠ಈ࡞-JWF%7"QQᶄ8J'JʹଓᶅࡱӨͨ͠σʔλΛอଘɾআBOEϦΞϧλΠϜࡱӨᶆอଘͨ͠σʔλΛӾཡʴઐ༻ΞϓϦΞϓϦͱΧϝϥͷ௨৴ͷղੳ
ΧϝϥͰࡱӨͨ͠ϑΝΠϧΛ1$͔Βอଘw εϚϗΞϓϦͱΧϝϥͷ௨৴Λ͍ͯΈΔΧϝϥ εϚϗʴઐ༻ΞϓϦϩʔΧϧϓϩΩγ)551ϦΫΤετ)551ϦΫΤετ08"41 ;"1௨ৗͷૢ࡞ͰΞϓϦΛར༻͢Δ
ΧϝϥͰࡱӨͨ͠ϑΝΠϧΛ1$͔Βอଘw ϑΝΠϧҰཡऔಘ w ϑΝΠϧμϯϩʔυσϞೝূ͕ͳ͍ʂʂ
ޡ͍ͬͨํΧϝϥ1$Ϣʔβᶃ8J'JΛ0/"1ͱͯ͠ಈ࡞ᶄ8J'Jʹଓᶆอଘͨ͠σʔλΛӾཡᶅࡱӨͨ͠σʔλΛอଘɾআBOEϦΞϧλΠϜࡱӨઐ༻ΞϓϦΛ͔ͭΘͣ1$Ͱૢ࡞Մೳʂʂ
ͪͳΈʹ*P54FD+1ͰΈͨΧϝϥΧϝϥεϚϗϢʔβᶃ8J'JΛ0/"1ͱͯ͠ಈ࡞ᶄ8J'JʹଓᶅࡱӨͨ͠σʔλΛอଘɾআʢ'51ʣBOEϦΞϧλΠϜࡱӨʢ3541ʣᶆอଘͨ͠σʔλΛӾཡʴઐ༻ΞϓϦ
ڴҖϞσϧΧϝϥεϚϗϢʔβᶃ8J'JΛ0/"1ͱͯ͠ಈ࡞ᶄ8J'JʹଓᶅࡱӨͨ͠σʔλΛอଘɾআBOEϦΞϧλΠϜࡱӨᶆอଘͨ͠σʔλΛӾཡʴઐ༻ΞϓϦ߈ܸऀ߈ܸऀ1$ᶃ8J'Jʹଓˍղੳᶄෆਖ਼ʹσʔλΛऔಘᶅ౪ΈݟΔ
·ͱΊw ύεϫʔυͷϋʔυίʔσΟϯάා͍ɽw ༰қͳύεϫʔυා͍ɽw దͳೝূ͕ແ͍ͷා͍ɽw *P5ػثͷΑ͏ʹ Πϯλʔωοτʹͭͳ͕ͬͯΔͱΑΓڴҖʹʂ
͝ਗ਼ௌ͋Γ͕ͱ͏͍͟͝·ͨ͠