CON)に、2019/8/4~10の日程で参加してきました。本記事では、私が両イベントで経験したことについて報告します。Hatは現在アメリカ(USA)、ヨーロッパ(EU)、そしてアジア(ASIA)の3カ所でカンファレンスが開催されており、BHUSAはその中で最大のイベントです。Bayで8/3~8に開催されたのですが、今回の来場者数は2万人以上とのことなので、同様のカンファレンスであるRSAカンファレンスに次ぐ来場者数といえます。Hatはトレーニングのみのイベントも開催されており、今年は11年ぶりに日本でもトレーニングのみのイベントが開催されました。CONは、カンファレンスというよりは「お祭り」と表現した方がふさわしいかもしれません。Hatで扱われるようなセキュリティに関連した講演に加え、ホイルで作った帽子のコンテストやあごヒゲコンテスト、映画上映など、セキュリティ関係ないのでは?と思えるようなイベントも開催されます。レッドチームやIoT、ワイヤレスなど、取り扱う分野ごとに「ビレッジ(Village)」と呼ばれるブースが形成されていることも特色の1つです。Hollywoodという4つのホテルを使って開催されました。来場者数は約3万人とのことで、回を重ねるごとに来場者は増加しているようです。Report)ラスベガス到着、BHUSA参加登録(8/4)BHUSAのメインであるブリーフィングは8/7~8の2日間開催されましたが、それに先だって8/3からトレーニングが開催されました。トレーニング期間は4日間あり、講座によって前半2日、後半2日、そして4日間のものに分かれています。私は後半2日(8/5~6)のトレーニングを受講するために、前日の8/4にラスベガス入りしました。Bayにある受付場所に向かい、参加登録を済ませました。8/4はまだブリーフィング開催前だったため、すんなりと参加登録できました。Bayちなみに参加登録の際に自分の名前が印刷されたカード(バッジ)を受け取るのですが、バッジの中にはNFCタグが入っており、各セッションの開始時に会場の入り口でスタッフにバッジをスキャンしてもらうと、後でセッションの評価に関するアンケートメールが参加者に送られてくるようになっています(バッジをスキャンしてもらうかどうかは任意です)。バッジは他にもベンダーブースでの受け付けに使われたりしています。バッジの中のNFCタグには参加者の情報が書き込まれているということで、さっそくカード内の情報を読み取ってみたところ、参加者IDやイベントID、氏名などが書き込まれていることが分かりました。2018では、参加者の氏名などの情報が外部の第三者から取得される状態になっていたという出来事がありました。その際はAPI側が修正されたようですが、NFCタグの内容にも変更があったかどうかを確認するために昨年のバッジも読み取ってみたところ、レコード数が1つ減った以外は大きな変更はないようでした。BHUSA参加BHUSAではトレーニング、ブリーフィングおよびアーセナルに参加・聴講してきましたので、それぞれについて報告します。Edition」の後半2日間のコースを受講しました。私は2006年から、当社のセキュリティ診断サービスの診断員としてサーバからWebアプリケーションに至るまで様々なお客様環境に対してセキュリティ診断やペネトレーションテストを実施してきました。Directory(以下、AD)関連の診断技術をさらに深めたいと思い、このトレーニングを選びました。Breach)を想定しており、PowerShellを主に用いながらできるだけ静かに侵入範囲を広げていくこと、侵入している状態を継続させることに主眼を置いたものでした。トレーニング環境はリモート環境にあり、複数のドメインやフォレストが構築されていました。受講者はそれぞれに与えられたVMのリモートデスクトップにWebブラウザやVPNで接続してハンズオンを行いました。トレーニング名にもあるように、侵入行動の検出や防御についての講義もありましたが、トレーニング時間の大部分は侵入の方法について割かれました。このトレーニングでは、受講後1か月間はラボ環境にアクセスすることができます。トレーニング中は盛りだくさんの講義内容についていくのに必死だったので、この1か月間を有効に活用してみっちり復習できたので非常に助かりました。ついて多くの知識を得ることができました。これらの知識を組織内に展開し、当社セキュリティ診断チームの技術力をさらに向上していきたいと思っています。Zovi氏による基調講演に始まり、120を超えるブリーフィングが行われました。私が特に興味を持ったのは下記のセッションです。VPN機器でリモートコード実行(以下、RCE)などの脆弱性を発見した話。各機器の仮想アプライアンスを解析対象として、シェル起動やRCE、平文パスワード取得など、様々な脆弱性を発見するまでの経緯が解説されました。講演内容で印象的だったのは、脆弱性の攻略手法です。情報セキュリティの技術力を競うイベントの総称として業界では認知されています)。実際の攻撃で使われた手法がCTFに出題されるのか、CTFで出題された手法が実際の攻撃で使われるのかについてはどちらのパターンもあり得るとは思いますが、私はこの講演を聞いていて「これCTFでは?」と思いました。OSVxWorksのTCP/IPスタック(IPnet)に関する11の脆弱性(URGENT/11)についての話。URGENT(URG)フラグが立ったパケットの取り扱い不備などの各脆弱性の解説のほか、脆弱性を利用してヒープ領域をオーバーフローさせ、解放済みチャンクのヘッダ領域を上書きすることで実際の医療機器を攻撃するというデモなどが紹介されました。ここでもやはり、「これCTFでは?」と思いました。今回紹介したものに限らず、脆弱性の検証記事などを読んでいると「これCTFでは?」と思えるような脆弱性攻略方法を目にすることがあります。CTFなど社外のCTFに参加していますが、CTFの問題に取り組むことは、見つけた脆弱性を利用してリモートコード実行などに持っていくためのテクニックを鍛えるために非常に有効な手段だと感じました。Tシャツ」が配られていたので、私も1枚もらってきました。アーセナル見学(8/7~8/8)BHUSAの会場では、有志によるオープンソースツールを展示するアーセナルという専用ブースが設置されています。ブリーフィング期間中の2日間で100を超えるセッションが開催され、OSINTからペネトレーションテストやマルウェア解析、ソーシャルエンジニアリングに至るまで幅広いジャンルのツールが展示されていました。私はペネトレーションテスト関連のツールを中心に見て回り、面白そうなツールを何点か見つけたので、今後検証してみたいと思います。CONに参加しました。CON自体の日程は8/8~11で、初日がBHUSAの最終日と重なっています。CONには2日目の8/9からの参加となりました。Con)が形成されます。CONバッジを受け取れるため、私はこの仕組みを利用しました。Conに参加した方によると、行列に並んだ時間はせいぜい1時間くらいで、むしろその後に並んだSWAG(おみやげ)購入の行列の方が待ち時間が長かったそうです。CTF(以下、WCTF)にほとんどの時間を費やしました。CONでは各Villageがそれぞれのテーマに即したCTFを開催していて、それらに本気で取り組むのであれば少なくとも丸1日は溶かす覚悟が必要です。Radio)など幅広い分野の無線通信や技術に関する問題が出されていたのですが、このような趣旨のCTFが日本で開催されることは非常にまれだと思ったので、良い機会だということで丸1日溶かすことにしました。Keying)の解析を体験することができて楽しかったです。RFIDの問題ではカードリーダーを持っていなければそもそも解くことができなかったり、電波の復調問題では受信データからのノイズ除去がうまくできなかったりと、多くの課題を残す結果となりました。いわゆる「ガチ勢」チームは巨大なアンテナをテーブルや天井に設置したり、独特の模様を特定の周波数帯のウォーターフォール上に表示させて遊んだりしていました。明るい電波生活は良いガジェットと良いアンテナから、という言葉が頭をよぎりました。チームメイトがおらず電波受信を手分けできなかったのも辛かったです。WiFiに関しては同時に4つのアンテナ(いずれも技適取得済み)を使って受信や発信をしていましたが、もう少し人数がいればいろいろ楽になっていたと思います。いうわけで、また行く機会があれば今度はチームメイトを募って集団で取り組めればと思います。ちなみにWCTF中に私が使っていたテーブルは最大8人が使えるようになっており、CTF中は他のプレイヤーと情報交換をしたり、食事などで席を空けるときに荷物を見てもらったりしていました。プレイヤーの中にはノートPCに日本のアニメのステッカーを貼っている方もいて、CTF以外の話題でも交流できました。Badge)もあります。CONが終わった後もハックしたりといろいろ楽しめます。CONバッジたち今回は公式バッジの他に2つのバッジを購入しました。各バッジの概要は下記のとおりです。CON公式バッジNFMI(近距離磁気誘導)アンテナやピエゾ素子が実装されており、他の参加者のバッジと近づけあうことでLEDが点灯したり音が鳴ったりします。Bomb!バッジタッチスクリーン付き液晶ディスプレイやボタンが実装されているのに加え、動画やゲームがあらかじめ内部に保存されており、動画を見たり無線通信で他のバッジ所有者とゲームの対戦ができたりします。CON会場でこれを受け取りました。Villageのバッジ車体後部のスペアタイヤ部分を操作することで、車体にちりばめられているLEDの点灯パターンを変えられるようになっています。Villageのそばを偶然通りかかった際にちょうど販売開始されていたので購入しました。CON参加をとおして、当社のセキュリティ診断サービスの品質をさらに向上するための知見と技術を習得することができました。当社の新規サービスを開発するうえでのヒントを得ることができました。CONのようなお祭りイベントは参加してこそだと思うので、この記事を読んで興味を持たれた方々には是非ラスベガスに足を運ぶべく、勤務先やご家族と交渉されてみてはと思います。シニアセキュリティアナリストとしてペネトレーションテスト業務に従事。現在はだいぶおとなしくなっている。好きな周波数は13.56MHz。国内大会に出場しました。国内大会に出場しました。国内大会に出場しました。