参加記ただいまつくばです。間でセキュリティ・キャンプに行って参りました。クラスはWebセキュリティクラスで、チームは「セキュアぴょんぴょん」でした。ここに参加記を示します。事前課題や応募用紙については面倒なのでカット。消してほしいなどの要望があれば、リプライなど飛ばしてください。※オフレコかどうかごっちゃになったので概要しか触れませんご了承ください。【Day1】12時集合割とぎりぎり。残り3人って感じで会場ゴールしました。2014会場ついてからは名刺交換フェイズ。既視感のある人たちに名刺配った後、突っ立って交換してくれる人待ちしていました。コミュ障.ちなみに名刺は緑色のかっちょいい名刺だったのでした。TwitterIDとか記載してなかったので一致シなかった人はここで認知しちゃってください(?)最初は全体で「セキュリティとはなんぞや」というハナシ。記憶に残っていませんが、"技術の悪用ダメ。大遊さんによる色々なハッキングの話。聞いてほんとぶっ飛んでるなと思いましたw(講義後から大学名名乗ると相手の反応が変わったのは秘密です)特別講義もう一つ。暢崇さんによる講義でした。この講義はたしか結構お外に出しちゃいけない話が多かったの省略。めずらしいお話が聞けて良かったです(小並感)。夕食後、最後に専門講義。概要の説明くらいでしたが、ここで今回講義で大活躍(したようなしなかったような)Flameを貸していただきました。作ってきたアプリ突っ込んだら完全にお通夜状態だったのはここだけの秘密です。講義終わって、最高に疲れた状態で睡眠に至る。夕食後までは延々と専門講義です。午前中はHTML5で増加した脅威、SOP、CORS、スマホ通信の監視、クライアント側のセキュリティについて重点的にやると説明を受けたあと、超特急で基本的な講義が行われました(事前学習頑張って良かった・・・)。個人的には国分さんと上野さんの講義に結構興味&関心持てました。)!スマホ監視については、以前挑戦したことがあって挫けたので、またやりたいですね。Japanの浅井さんにFirefox関係のお話をいただきました。asm.js早いなーって思ったんですがあのい記事2013年のものなんですね。現状も調べてみたいです。浅井さんのお話を聞いているともう全部Webでいいんじゃないかとか思ったりしました。Webだけじゃできないこともまだまだあるのでそうはいかないんでしょうけれど・・・。その後は西村さんによるFirefoxOSに関する総計14時間の講義。資料まで用意してくださっていてメモなどの際は助かりました。夕食後はBoFとかチューターの方による成果発表。海外のセキュリティ事情とか聞けたほか、Bitcoinについても少し触れました。午前中に企業訪問に行きました。場所はNTTさんです。セキュリティに対する技術とか、具体的な対策案やアルゴリズムについてのお話でした。あとはNTT-CERTとかCSIRTについてのお話も。)!午後は専門講義!この日は就寝時間までミッチリです。何個か講義と説明を受けた後、はせがわさんと西村さんの作成した脆弱性たっぷりのFirefoxOS用お手製SNSに対して脆弱性を見つける演習が始まりました。始まってすぐは('ω’)。○(???????????????????????)って感じで、何から手をつければ良いかわからなかったんですが、グループの方に「こんなことできる」など聞いた後はゴリゴリ脆弱性攻められたと思います。Flameはほとんど使ってn(ここでにしむねあさんによる制裁)手を動かすってこういうこと何だなぁと実感です。