リバースエンジニアリング

2018/10/10 総関西サイバーセキュリティLT大会 (第11回)

上記のイベントでLT枠として参加させていただいた時のスライドです．
主にセキュリティ・キャンプ全国大会2018でやったことについてのスライドです．

Transcript

1. リバースエンジニアリング 総関西サイバーセキュリティ LT大会 (第11回) 川上 遼太
2. 自己紹介 川上 遼太 • 所属 ◦ 大阪大学 基礎工学部 情報科学科 3年 • バイト ◦ ベンチャーでシステム開発，データサイエンス ◦ ホテル フロントマン ◦ ECCで先生 ◦ 不動産 キャッチ • セキュリティに興味を持ったきっかけ ◦ 漫画 ”Bloody Monday”を読んで，ハッキングに興味を 持った 2
3. アジェンダ 1. セキュリティ・キャンプについて 2. セキュリティ・キャンプを終えて 3. セキュリティ・キャンプへ 参加 仕方 3
4. セキュリティ・キャンプについて 4
5. セキュリティ・キャンプと 5 参考サイト : https://www.ipa.go.jp/jinzai/camp/2018/zenkoku2018_about.html
6. セキュリティ・キャンプと 6 つまり
7. セキュリティ・キャンプと 7 お国様と協賛企業様が学生 将来性に投資をして 優秀なセキュリティ人材 育成をするため 事業
8. セキュリティ・キャンプと 8 講師に ，例え • 国際カンファレンス Black Hat USA 2018に登壇した方 • マルウェア”Mirai”を発見した方 • Linux 脆弱性スキャンソフトウェア”Vuls”を開発した方 • 情報セキュリティ周り 法律に強い弁護士 方 など，いろんなお強い方々がいらっしゃる．
9. セキュリティ・キャンプと 9 • 脆弱性・マルウェア解析トラック • 開発と運用トラック • バラエティトラック • フィジカルトラック • 集中開発コース
10. セキュリティ・キャンプと 10 • 脆弱性・マルウェア解析トラック • 開発と運用トラック • バラエティトラック • フィジカルトラック • 集中開発コース
11. セキュリティ・キャンプでやったこと 11 参考サイト : https://www.ipa.go.jp/jinzai/camp/2018/zenkoku2018_about.html
12. セキュリティ・キャンプでやったこと 12 リバースエンジニアリングと ， ソフトウェア / ハードウェア製品 構造を分析し，製造方法や構成 部品，動作やソースコードなど 技術情報を調査し，明らかにする こと． 参考サイト : http://www.atmarkit.co.jp/ait/articles/0401/01/news051.html
13. セキュリティ・キャンプでやったこと 13 リバースエンジニアリングと ， ソフトウェア / ハードウェア製品 構造を分析し，製造方法や構成 部品，動作やソースコードなど 技術情報を調査し，明らかにする こと． 参考サイト : http://www.atmarkit.co.jp/ait/articles/0401/01/news051.html
14. セキュリティ・キャンプでやったこと 14 リバースエンジニアリングと ， ソフトウェア / ハードウェア製品 構造を分析し，製造方法や構成 部品，動作やソースコードなど 技術情報を調査し，明らかにする こと． 参考サイト : http://www.atmarkit.co.jp/ait/articles/0401/01/news051.html
15. セキュリティ・キャンプでやったこと 15 1. Wi-Fiルータからルート権限 奪取
16. Wi-Fiルータからroot権限 奪取 16 こ 部分にピンを差し込む そしてそ ピンに配線をして UART通信を行う
17. Wi-Fiルータからroot権限 奪取 17 root権限を表す 黄金 # マーク
18. Wi-Fiルータからroot権限 奪取 18 実際にroot権限であることが確認できた
19. Wi-Fiルータからroot権限 奪取 19 実際にroot権限であることが確認できた パスワードらしきも
20. Wi-Fiルータからroot権限 奪取 20 実際にroot権限であることが確認できた パスワードらしきも admin パスワードGET
21. Wi-Fiルータからroot権限 奪取 21 折角root権限を奪取した で， LEDランプを全て赤くしてみた
22. Wi-Fiルータからroot権限 奪取 22 こ Wi-Fiルータに関していえ テスト用 ピンからUART通信を行った瞬間からroot権限だった これ めちゃくちゃ危ない
23. Wi-Fiルータからroot権限 奪取 23 こ 種類 Wi-Fiルータを実際に使用していて，古くなったから捨てる． ↓ 誰かが拾って，リバエンすると簡単に情報が抜き取られる．
24. Wi-Fiルータからroot権限 奪取 24 トラッシング(trashing) という手法
25. Wi-Fiルータからroot権限 奪取 25 トラッシング(trashing)と 不正アクセス 対象として狙ったネットワークに侵入するために， ごみ箱に捨てられた資料(紙や記憶媒体)から，サーバやルータな ど 設定情報，ネットワーク構成図，IPアドレス 一覧，ユーザ名 やパスワードといった情報を探し出すことを言う． 参考サイト : http://www.soumu.go.jp/main_sosiki/joho_tsusin/security/business/staff/12.html
26. Wi-Fiルータからroot権限 奪取 26 トラッシング(trashing)と 不正アクセス 対象として狙ったネットワークに侵入するために， ごみ箱に捨てられた資料(紙や記憶媒体)から，サーバやルータな ど 設定情報，ネットワーク構成図，IPアドレス 一覧，ユーザ名 やパスワードといった情報を探し出すことを言う． 参考サイト : http://www.soumu.go.jp/main_sosiki/joho_tsusin/security/business/staff/12.html
27. Wi-Fiルータからroot権限 奪取 27 トラッシング(trashing)と 不正アクセス 対象として狙ったネットワークに侵入するために， ごみ箱に捨てられた資料(紙や記憶媒体)から，サーバやルータな ど 設定情報，ネットワーク構成図，IPアドレス 一覧，ユーザ名 やパスワードといった情報を探し出すことを言う． 参考サイト : http://www.soumu.go.jp/main_sosiki/joho_tsusin/security/business/staff/12.html
28. セキュリティ・キャンプと 28 つまり
29. Wi-Fiルータからroot権限 奪取 29 ハッカーにとって ゴミ箱 宝箱
30. Wi-Fiルータからroot権限 奪取 30 ハードウェアを捨てるとき 完全にメモリ等を破壊しましょう！
31. セキュリティ・キャンプを終えて 31
32. セキュリティ・キャンプを終えて 32 学んだこと • ハッキングという言う ネットワークを介した遠隔である悪さをするイメージがあっ たが，ハードウェアという視点から ハッキング手法もある だなと思いました． • 特に，トラッシング 本当に身近で，やろうと思え で誰でもできてしまうという危機 感を実感しました．
33. セキュリティ・キャンプへ 参加 仕方 33
34. セキュリティ・キャンプへ 参加 仕方 34 • 学生 場合 ◦ 4月末から5月末くらい 間で課題が発表される で，全力で取り組んでみよ う！ ◦ 全部とく必要 ない，熱意や好奇心 強さを伝えよう！ ◦ ただ，大学院生ならミニキャンプに参加してみよう！ • 社会人 場合 ◦ 協賛企業 構成員として，見学しに行く． ◦ 講師となって，参加する．
35. ご静聴ありがとうございました 35