Tweet
Tweet

Slide 1

Slide 1 text

「ドラえもん のび太の宝島」 で読み解く、標的型攻撃 @MC_SEC_KB

Slide 2

Slide 2 text

目次 1.劇中場面の再現 2.その場面をセキュリティ的に読み解くと 3.読み解いた結果・・・

Slide 3

Slide 3 text

1.劇中場面の再現

Slide 4

Slide 4 text

劇中、ジャイアン・スネ夫が敵を食い止めようとした場面。 敵２： 剣の達人 敵１: 二丁拳銃を使い、腕が伸びる。

Slide 5

Slide 5 text

敵に銃を突き付けられ、身動きとれなくなる… ところが乗り物の足元に、良いひみつ道具を発見。そして。。。 なりきり船長帽子： 船の上でこの防止をかぶると、その船の船長となり、 効力①その船に乗ったすべての人間が見るものを、カリブの海賊風に改変する。（拡張現実ツール） 効力②船上で最も強い権限を持って船上の人間すべてを従えられる。（権限昇格ツール）

Slide 6

Slide 6 text

まず水中に潜って銃を回避 （スネ夫は、親戚のお兄さんの水上バイクで経験有り）

Slide 7

Slide 7 text

銃をかいくぐって懐に飛び込み、

Slide 8

Slide 8 text

空中から 襲い掛かるが、

Slide 9

Slide 9 text

斬撃され、

Slide 10

Slide 10 text

乗り物大破。哀れスネ夫は海に投げ出される。しかし、、、

Slide 11

Slide 11 text

なりきり船長帽子をかぶったジャイアンが船に着地し、

Slide 12

Slide 12 text

ひみつ道具の「効力」を発揮する。つまり、 船長の命令は、 絶対！

Slide 13

Slide 13 text

船長の命令は、 絶対！ 効力②船上で最も強い権限を持って、 船上の人間すべてを従えられる。 アイアイサー！ アイアイサー！

Slide 14

Slide 14 text

ジャイアン・スネ夫：船を制圧

Slide 15

Slide 15 text

2.その場面をセキュリティ的に読み解くと セキュリティ的な読み解き方を、 この色のボックスで解説します。

Slide 16

Slide 16 text

敵に銃を突き付けられ、身動きとれなくなる… Firewall等によるネットワーク防御： 不明なポートは閉じて、 侵入させない態勢。

Slide 17

Slide 17 text

まず水中に潜って銃を回避 FireWall回避: 通常の使用が認められているポート で入り込む。 http/https/ftp/smtp/DNSなどなど

Slide 18

Slide 18 text

銃をかいくぐって懐に飛び込み、 FireWall回避: 通常の使用が認められているポート で入り込む。 http/https/ftp/smtp/DNSなどなど

Slide 19

Slide 19 text

空中から 襲い掛かるが、 FireWall回避し、 目標に到達

Slide 20

Slide 20 text

斬撃され、 「あ、なんかメールが来てるな」 等と反応して、ファイルをクリック！

Slide 21

Slide 21 text

乗り物大破。哀れスネ夫は海に投げ出される。しかし、、、 「ファイル開いたけど、よくわからないな」 として、不要なファイルは削除したが、、、

Slide 22

Slide 22 text

なりきり船長帽子をかぶったジャイアンが船に着地し、 その裏で何かがダウンロードされる 実はこっちはただのデコイ(おとり)で、

Slide 23

Slide 23 text

ひみつ道具の「効力」を発揮する。つまり、 船長の命令は、 絶対！ その「何か」は、 権限昇格コマンドを発行。

Slide 24

Slide 24 text

船長の命令は、 絶対！ 効力②船上で最も強い権限を持って、 船上の人間すべてを従えられる。 アイアイサー！ アイアイサー！ システムのroot/admin権限を奪取。

Slide 25

Slide 25 text

マルウェアがシステムを乗っ取る ジャイアン・スネ夫：船を制圧

Slide 26

Slide 26 text

３.読み解いた結果・・・

Slide 27

Slide 27 text

「お父さん、 標的型攻撃って どういうこと？」

Slide 28

Slide 28 text

「お父さん、 標的型攻撃って どういうこと？」 「ジャイアンとスネ夫が、 宝島の映画でやってたやつ」

Slide 29

Slide 29 text

「お父さん、 標的型攻撃って どういうこと？」 「ジャイアンとスネ夫が、 宝島の映画でやってたやつ」 説明がこんなに簡単にできます！