2019」3日目です。日目のダイジェスト動画が公開されました。日目からは専門講義も始まったため、見どころ満載です。亮介さんによる「クラウド・ホスティングサービスのセキュリティと運用技術の研究」です。基盤技術のセキュリティや性能についての最新動向についての講義で、取り扱う範囲はコンテナランタイムまで及びます。matsumotory@matsumotoryフォローする後半はコンテナやVM、リソース分配に関する話題について随分と未来の話をしました。道明さんによる「攻撃検知エンジンの開発」です。データセットを元に分類器の作成を行い、講師からのフィードバックを受けています。Enemies」です。現在のサイバー攻撃で使用されているマルウェアの複雑なコードを講師と一緒に読み解き、マルウェア解析を実体験していきます。~守って!攻めて!ロボット制御バトルで体験する組込みセキュリティ~」が始まりました。今日は事前学習で学んだ知識を生かしてグループ競技に取り組みます。公信さんによる「人工知能を用いたパターン認識と認証」が始まりました。この講義では認証技術に人工知能をどう応用していくかを、ハンズオンにより体験し、議論していきます。達也さんによる「認証の課題とID連携の実装」です。Connect)をはじめとした最近の技術を紹介します。09:44セキュリティ・キャンプ@security_campフォローするトラックXの3日目の講義が始まりました。朝のあいさつの後は2日目に引き続き個人での取り組みが始まります。09:47セキュリティ・キャンプ@security_campフォローするトラックYのCコンパイラ自作ゼミでは、何やら講師と受講生が相談しています。12:07セキュリティ・キャンプ@security_campフォローするトラックZは、引き続き「アンチウィルス実装ゼミ」が続いています。このゼミでは、アンチウィルスを実装するために二手に分かれてマルウェアの解析や特徴量の抽出などを行っています。裕平さんによる「難読化されたマルウェアの解析」です。マルウェアが利用する妨害機能の動作原理とそれらの意図を学び、それらに強い解析方法とそのためのツール・ライブラリの使い方を習得します。貴志さんによる「体系的に学ぶモダンWebセキュリティ」です。ブラウザの有するモダンなセキュリティ機構を、その背景にある攻撃手法との関連の中で体系立てて学びます。XSSやサイドチャネル攻撃、CSSを用いた攻撃などを、手を動かしつつ検討します。セキュリティ」で利用する講義資料の一部を公開しました。この講義では、自動運転車両の機能、車載ネットワーク図などから攻撃方法をリスティングし、想定される被害を推定します。16:41セキュリティ・キャンプ@security_campフォローするトラックCでは「CTF問題バリバリ作成」が進行中です。過去の問題を分析し、問題案という形で量産することで、CTF作問時の注意点などを基本設計から学習します。ファジングテスト用システムであるsyzbotが発見したLinuxカーネルの不具合を修正した際の体験談について実際の報告などを追いかけながら掘り下げていきます。16:42セキュリティ・キャンプ@security_campフォローするトラックXでは作業も中盤に差し掛かり、議論・解析が白熱しています!ジュニア開発ゼミも他のゼミと同じ部屋に加わり、5ゼミで賑やかに開発しています。通博さんによる「暗号アルゴリズムのFPGA実装」でした。C言語からHDLに書き替えるスキルの習得を目標とし、まずは暗号アルゴリズムのAESの仕様書およびVerilog-HDL実装を読む事前学習をベースとしてゴールを検討しました。21:23セキュリティ・キャンプ@security_campフォローするネクストキャンプのホームルームでは、課題が出ていました。ネクストキャンプの中で学んだことについて、スライドを作って発表するようです。2019」の3日目が終わりました!講義が終わると各トラックでホームルームが行われました。ホームルームでは各受講者の受講した講義の振り返りや、今日できたこと・今後やることなどをトラック内で共有します。22:32セキュリティ・キャンプ@security_campフォローするグループワークでは、将来やりたいことを元に作ったチームごとに講師やチューターに質問してメンバーの中でまとめていきます。質問は、会員企業の見学者の方にも行うことが出来ます。22:32その他に気になったことはこのあたり。アプリを騙る偽メールが拡散中。誘導先の不正サイトで、認証情報や個人情報、クレジットカード情報を詐取しようとします。リンクを不用意にクリックしないようにご注意ください。22:34Nick@STUSecInfoフォローするハッカー協会さんに助けられた人として便乗。この記事書いてから3ヶ月、楽しみながら脆弱性診断やってます。本当にありがとうございます。苫小牧ですが、現在席にゆとりがあるため、引き続き参加登録を受け付けています。お誘い合わせの上ご参加ください。はじめとしたいくつかの勉強会のものをベースにして作ってます。