展示ホールDで開催される技術書典6に出展します。ラボメンナンバー002の私は『Webセキュリティのミライ』という本を頒布します。以下、幾つか本書の中身を抜粋しながら内容を紹介していきます。関する罪の容疑で家宅捜索を受けました。関する罪は刑法168条の2に定められています。一般的にはウィルス作成罪とも呼ばれています。日本政府は小泉政権の頃からサイバー犯罪条約を批准するために刑法改正案を国会に提出していました。この法案には共謀罪に関する改正案も含まれていたため国会で紛糾し廃案になっていました。関する罪のみの刑法改正案が閣議決定されました。その日に東日本大震災が起きました。震災の被害と原発事故によって社会の混乱が続く中、2011年6月に刑法改正案が国会で承認され施行されました。関する罪はウィルスなどのマルウェアを作成したり保管していても罪とはなりません。単純所持で罰せられるとしたら、ウィルスをセキュリティの研究目的で開発している人や、メールなどで誰かからウィルスを送りつけらて保管していただけの人も犯罪となってしまいます。そこでこの法律では「実行の用に供する目的」で「正当な理由がないのに」作成したり保管したりする行為が犯罪となると規定されています。理由がない」というかなり曖昧な定義が数多くの悲劇を生む事になりました。提供罪で、家宅捜索と略式起訴を受けたIPUSIRONさんへのロングインタビューを行いました。関する罪としては最高額になる罰金50万円が確定しました。Bibleを閉鎖するように迫られて閉鎖を余儀なくされました。Bibleを閉鎖しなければならない状況に追い込まれました。読者や投稿者に助けられて15年以上続けてこられましたが、このような結果になってしまい本当に申し訳ありません。最後の抵抗としてアーカイブをDLできるようにしました。Bible事件がどのようにして起きて何が問題とされたのか、本書で詳しく迫っていきます。ここではその一部を抜粋してお伝えします。Bibleを続けるならば攻撃コードを含むメールを送ってきた人物を警察に通報(密告)するようにという話もありました。その他、本書ではネットではまだ公開されていない一次資料も掲載しています。Bible事件の教訓から将来の展望についてもお話を聞きました。いまネットでは何が合法で何が違法かの議論が行われていますが、現実問題として限りなく合法に近いコードや行為であっても家宅捜索や略式起訴が起きる可能性はあるので、IT技術者が定期的に少額を出し合ってハッカー基金を設立するアイディアなども伺いました。今回の兵庫県警の無限アラート摘発事件では裁判費用について多くの寄付が集まりました。毎回このように事件が注目を浴びて寄付が集まるとは限りません。ハッカー基金を設立するのも一つの案として議論するのが良いのかと思います。巡って様々な動きがありましたが、できるだけ最新の情報を載せていきました。ここで紹介した内容はごく一部です。『Webセキュリティのミライ』は技術書典6の会場え04にて販売します。1冊1,000円です。同時にBOOTHにてPDFのダウンロード販売も開始する予定ですので、もし技術書典にいらっしゃるのが難しい場合はPDFデータをダウンロード購入もできます。ミジンコでもわかるBadUSB』も頒布します。日本国内では類書がないBadUSB(USBメモリなどを差し込んだときにターゲットのパソコンでコマンドを実行したりバックドアを仕込む技術)に関する技術解説本です。私も本書を読むまでは、BadUSBとはUSBメモリを差し込んだときにストレージとして認識させ脆弱性を突いたプログラムを実行させてシステムを乗っ取るのかと思っていたのですが、そうではなくUSBに差し込んだときにUSBキーボードとして認識させるそうです。USBキーボードからキーを打ち込んだように(キーストローク)コマンドを送り込むそうです。USBキーボードを自分のパソコンのUSBに差し込んでも画面上は何も出ません。BadUSBはプログラムではなく、USBキーボードとしてキーを送るだけですので不正侵入ソフトウェアとして検知されません。BadUSBと普通のUSBを見分けるのはかなり困難であると思われます。以下、幾つかのページの抜粋です。個人的に一番衝撃を受けたのは応用編として解説されているUSBのウェポン化でした。その実例として家電量販店でもよく売られているLED電球にBadUSBを仕込むノウハウが解説されています。USB扇風機などにも応用ができると思います。見知らぬUSBメモリは最近は徐々にセキュリティ意識が高まって差し込まない人も増えていますが、USB照明やUSB扇風機が攻撃してくるとはなかなか想像されないですよね。ミジンコでもわかるBadUSB』は1冊1,500円です。こちらもBOOTHでダウンロード販売が予定されています。技術書典でお待ちしておりますそんなこんなでミライ・ハッキング・ラボは、4月14日は池袋の技術書典で2冊の本を頒布します。興味を持たれた方はお気軽にお越しください。見本誌も用意しております。技術書典に来るのが難しい方はダウンロード販売もご利用になれます(ダウンロード方法は追ってご連絡します)。このポスターが目印です。シュタインズゲート世界線を意識してポスターは人工衛星にしています。2019年2月20日techbookfest.org追記:本を出しました技術書典6で『Webセキュリティのミライ』を頒布しました。紙の本は完売しました。PDFダウンロード版はBOOTHにて現在も購入できます。海軍のF研究...技術書典8で機械学習の本を出します。2020年3月1日に開催される技術書典8にサークル「ミライ・ハッキング・ラボ」として出展します。私は新刊として『機械学習・ハッキング・ラボ』を頒布します。GCPのAutoMLを使った機械学習について扱います。検索プロフィールサイバーメガネ。本名:齊藤貴義Webエンジニア・インフラエンジニア。Linuxユーザー会。立憲民主党パートナーズ。システム開発や執筆のご依頼も是非。相馬灯Amazonほしいものリスト技術書典8で機械学習の本を出します。2020年3月1日に開催される技術書典8にサークル「ミライ・ハッキング・ラボ」として出展します。私は新刊として『機械学習・ハッキング・ラボ』を頒布します。GCPのAutoMLを使った機械学習について扱います。月別アーカイブスターをつけました引用をストックしましたストック一覧を見る閉じる引用するにはまずログインしてくださいログイン閉じる引用をストックできませんでした。再度お試しください閉じる限定公開記事のため引用できません。