Find Trust-Information -Public- 20170630 #ssmjp

Slide 1

Slide 1 text

#ssmjp 2017/6/30 @YuhoKameda

Slide 2

Slide 2 text

ykame (@YuhoKameda) ZAP Evangelist 主な経歴 Webアプリケーション脆弱性診断プラットフォーム脆弱性診断 SOC監視担当インシデントレスポンス担当その他諸々昔、インターンで記事を書いていたことも…。

Slide 3

Slide 3 text

2014/03/28 #ssmjp OWASP ZAPのススメ https://speakerdeck.com/ykame/owasp-zapfalsesusume 2014/06/17 #ssmjp Information Gathering (非公開) http://ssm.pkan.org/ssmjpまとめ/2014年6月のssmjpまとめ/ 2015/10/16 #ssmjp ハセガワナイト SOCの話 (非公開) http://ssm.pkan.org/ssmjpまとめ/2015年10月のssmjpハセガワナイトのまとめ/ 2016/4/28 #ssmjp Hey Siri! Hello Birbie! https://speakerdeck.com/ykame/hey-siri-hello-barbie-ssmjp

Slide 4

Slide 4 text

本スライドに記載の行為を、手当たり次第に実施すると、意図しない悪意あるURLへアクセスしてしまう恐れがあります。アクセスする先は、毎回視認等で確認を行った上で自己責任でアクセスするようお願いいたします。あくまで私見に基づいた経験則も踏まえてまとめています。掲載企業やWebサイトに対する意図はなく、情報源の参考に掲載させていただいています。

Slide 5

Slide 5 text

No content

Slide 6

Slide 6 text

情報源（じょうほうげん）には主に次の2つの意味がある。情報の提供者、入手元、入手経路、発信源（ソース、英: information source）。例えば、歴史においては史料（英: historical source）、調査・研究においては資料（英: source text）。ジャーナリズムにおいては、取材源 (Journalism sourcing) 。情報理論の概念。

Slide 7

Slide 7 text

研究・調査の基礎となる材料。またあることをする上で、もととなる材料。特に、研究のためのデータ。各公的機関によって、資料の扱い方が違う

Slide 8

Slide 8 text

図書館の資料はオリジナルな情報を一次資料（primary source）編集、加工した二次資料（secondary source）という区分が一般的になされている。一次資料についてオリジナルか否かの判断の基準は明確ではなく、むしろ二次資料の情報源となるもの、さらには二次資料ではないという相対的な意味で使われている。 (引用元:図書館情報学用語辞典第4版)

Slide 9

Slide 9 text

編集や加工のされていない一次資料(Primary Source)を公開しているまた、二次資料(Secondary Source)の情報源となっているもの

Slide 10

Slide 10 text

独自に分析した技術レポートを公開 (直接インタビューした内容を掲載) ソフトウェアや製品に関する見解の場合… ベンダが公表する情報ベンダが公表する情報を常に収集し、加工せず参照している事件やサイバー攻撃被害に遭った場合… 被害者となる立場が公表する情報

Slide 11

Slide 11 text

一次資料を掲載してくれるWebサイトは信頼性が高い情報源！一次資料に近い情報を発信しているWebサイト、人を見つけると、より信頼性の高い情報に辿り着ける！とは言っても、情報源を見誤ることもあるので、各自で見極められるようになりましょう。

Slide 12

Slide 12 text

(事例1：一次資料から追ってみる)

Slide 13

Slide 13 text

http://blog.yka.me/ でしばらく試してみました意識したことまだ記事を目にする人が少ない海外の情報が中心ただ情報源を共有するだけでなく、概要をまとめた一次資料、二次資料、掲載日をまとめた

Slide 14

Slide 14 text

https://technet.microsoft.com/en-us/library/security/4025685.aspx

Slide 15

Slide 15 text

https://blogs.windows.com/windowsexperience/2017/06/13/microsoft-releases-additional- updates-protect-potential-nation-state-activity/#JzzjpvwB7KhkphSS.97

Slide 16

Slide 16 text

https://blogs.technet.microsoft.com/jpsecurity/2017/06/14/201706-security-bulletin/

Slide 17

Slide 17 text

https://www.ipa.go.jp/security/ciadr/vul/20170614-ms.html

Slide 18

Slide 18 text

http://internet.watch.impress.co.jp/docs/news/1065158.html

Slide 19

Slide 19 text

Microsoftアドバイザリ/ブログ(英語) ↓ Microsoftアドバイザリ(日本語) ↓ IPAによる情報発信 ↓ ニュースメディアによる情報発信 ↓ 各種ブログで紹介・・・

Slide 20

Slide 20 text

Microsoftアドバイザリ/ブログ(英語) ↓ Microsoftアドバイザリ(日本語) ↓ IPAによる情報発信 ↓ ニュースメディアによる情報発信 ↓ 各種ブログで紹介・・・拡散されると「気付く可能性」が高まる ↑(反面…) ↓ 編集や加工され掲載される

Slide 21

Slide 21 text

参考にする立場の人によって違うベンダ情報(海外) ベンダ情報(国内) 公的機関情報(国内) ニュースメディア(国内) ブログ(国内) 記事を見つける目的なら、どの情報も役に立つ実際に対応したり、分析・検討する人は、一次資料に近い情報を参照すべき

Slide 22

Slide 22 text

(事例2：拡散された情報から追ってみる)

Slide 23

Slide 23 text

http://blog.yka.me/entry/todays-security-summary-20170608

Slide 24

Slide 24 text

Yahoo!Japan 情報源 ZUU online 掲載日 6/14 17:30 https://headlines.yahoo.co.jp/hl?a=20170614-00000014-zuuonline-bus_all

Slide 25

Slide 25 text

ZUU online 情報源リンク無し掲載日 - https://zuuonline.com/archives/156945

Slide 26

Slide 26 text

Gigazine 情報源 BGR 掲載日 6/9 21:00 http://gigazine.net/news/20170609-officials-arrest-apple-distributors/

Slide 27

Slide 27 text

BGR 情報源 Engadget 掲載日 6/8 20:00 http://bgr.com/2017/06/08/apple-china-arrests/

Slide 28

Slide 28 text

BGR 情報源 Engadget 掲載日 6/8 20:00 http://bgr.com/2017/06/08/apple-china-arrests/ リンク先はEngadget.com

Slide 29

Slide 29 text

Engadget 情報源掲載日 6/7 https://www.engadget.com/2017/06/07/china-arrests-apple-distributors-for-selling- iphone-user-data/

Slide 30

Slide 30 text

Engadget 情報源 qq.com 掲載日 6/7 https://www.engadget.com/2017/06/07/china-arrests-apple-distributors-for-selling- iphone-user-data/ リンク先はqq.com

Slide 31

Slide 31 text

qq.com 情報源掲載日 6/7 https://mp.weixin.qq.com/s/jro-EfF_Y5q_XLa1GmPW8Q

Slide 32

Slide 32 text

The Hacker News 情報源掲載日 6/8 http://thehackernews.com/2017/06/china-apple-distributors.html

Slide 33

Slide 33 text

The Hacker News 情報源 weidu8.net 掲載日 6/8 http://thehackernews.com/2017/06/china-apple-distributors.html リンク先はweidu8.net

Slide 34

Slide 34 text

微读吧情報源 - 掲載日 6/7 http://www.weidu8.net/wx/1013149676480838

Slide 35

Slide 35 text

[qq.com](P31)と[微读吧](P34)の2サイトを比較してみる…。発表時に画面で紹介

Slide 36

Slide 36 text

[qq.com](P31)と[微读吧](P34)の2サイトを比較してみる…。 [qq.com]の方が、写真の量が多い執筆者の情報が、記事に関する限りなく近い存在 qq.comに挙がっている情報が一次資料のようだ！

Slide 37

Slide 37 text

個人的な事例(RSSのみ)

Slide 38

Slide 38 text

CTF : 競技やWriteup情報 Hobby : 趣味 IT News : IT全般 News : 世間全般 Security News : セキュリティ(日本語) Security News(English) : セキュリティ(英語) Security Vulnerable : セキュリティ脆弱性関連 Security Personal : セキュリティ発信 (個人系) Security News(Summary) : セキュリティまとめサイト

Slide 39

Slide 39 text

CTF : 15サイト Hobby : 6サイト IT News : 6サイト News : 9サイト Security News : 22サイト Security News(English) : 43サイト Security Vulnerable : 14サイト Security Personal : 10サイト Security News(Summary) : 7サイト一次資料を探しつつ随時更新

Slide 40

Slide 40 text

一次資料を掲載してくれるWebサイトは信頼性が高い情報源！一次資料に近い情報を発信しているWebサイト、人を見つけると、より信頼性の高い情報に辿り着ける！自分に合った、信頼できると感じる情報源を探しましょう

Slide 41

Slide 41 text

参考にする立場の人によって違うベンダ情報(海外) ベンダ情報(国内) 公的機関情報(国内) ニュースメディア(国内) ブログ(国内) 目的と立場によって収集先を変える誰もが一次資料を探せばよい訳ではない詳細はぶれる可能性はあるが、より広く情報を得たい正確な情報を速やかに収集

Slide 42

Slide 42 text

＜情報活用・探索＞信頼度の高い情報には価値があると気付く自分自身で情報を探す能力を磨ける＜疑う能力＞フェイクニュースに踊らされない発信される情報に疑いを持つことができる＜記事の本質を見抜く＞情報源を読み解く(引用元や主語の理解) 情報源の引用か？執筆者の感想か？