2019」3日目のダイジェスト動画を公開しました!選択コースでは特別トラックが開講され、集中開発コースも引き続き課題に取り組んでいます。ネクストキャンプもハイレベルな講義です。2019」4日目です。今日も選択したトラックに分かれて、講義や演習に取り組みます。晃清さんによる「事例と法律」が始まりました。セキュリティと関連する法律についての基礎的な事柄を学びつつ、犯罪に該当する行為、気を付けるべきことを学んでいきます。良範さんより「USB通信ハック、OSSロジアナ解析とUSBパケット生成」です。通博さんによる「ロバストなプロトコルを考案せよ」です。RJ45の端子間で起こるさまざまな障害に対応するプロトコルをソフトウェアの作成などを通して考案します。泰司さんによる「つくって学ぶ、インターネットのアーキテクチャと運用」です。ルータなどの設定を実際に行ってインターネットと同じものを構築します。IPアドレスやルーティング、DNSといった基礎知識やその運用について体系的な知識が身につく事を目指します。知範さんによる「マルウェアの暗号処理を解析しよう」です。マルウェアにおいて実装されている暗号処理の場所やアルゴリズムを特定して、ネットワークログから通信を復号することに挑戦します。純一さんによる「チップレベルでカスタマイズができることで見える世界の体験」が始まりました。この講義では、LSIを設計することに立ち返り、その視点からコンピュータというものを改めて見つめ直すことを目指しています。10:53セキュリティ・キャンプ@security_campフォローするトラックXでは、今日も朝から開発・解析に取り組んでいます。4日目は課題に取り組める最終日となるため、最終追い込みをかけています。11:19セキュリティ・キャンプ@security_campフォローするネクストキャンプ4日目、次の講義は「エミュレータによるCPU特殊命令の追加の実験」2日目です。宿題時間に調べたアーキテクチャについて発表をして、坂井さんのフィードバックを受けています。アーキテクチャは違っても本質は変わらないということを学びます。Community)メンバーが中心となって行います!メンバーのみなさんと、NOCチューターのみなさんです。14:50セキュリティ・キャンプ@security_campフォローするトラックYのOS開発ゼミでは、各受講者が新たな取り組みに挑戦しています。ある受講者は、xv6のforkシステムコールにCopy-On-Writeを実装していました。14:55セキュリティ・キャンプ@security_campフォローする今年度のセキュリティ・キャンプ全国大会も最後の講義です。悠さんによる「Pythonによるマルウェア検出の自動化」です。Pythonと機械学習を使ったマルウェア検知に取り組みます。研吾さんによる「ユーザー企業における情報システムとセキュリティ」です。ビジネスを継続成長させる中で、経営的なお話、ゼロトラスト、サイバーセキュリティフレームワークなどを交え、どのようにユーザー企業内でのセキュリティ体制を構築運用していくか学びます。博宣さんによる「ドローン(ローバー)システムにおけるセキュリティーガイドラインを作ろう!」が始まりました。今後取り組むべきセキュリティーを含んだドローンシステムがどう有るべきかをワークショップ形式で検討していきます。大樹さんより「実践トラフィック解析」です。キャンプのライブネットとダークネット双方のトラフィックを手を動かしてキャプチャー、解析します。通博さんによる「暗号アルゴリズムのFPGA実装」2日目です。実際に作成したコードをFPGA上で実行していきます。博之さんによる「車載LANの仕組みとメッセージの取得・解析」です。自動車のECUを制御するCANのパケットを実際に手を動かしながら解析していきます。15:40セキュリティ・キャンプ@security_campフォローするトラックXでは16時からの発表会に向けてそれぞれ課題に取り組んでいます。開発・解析も佳境に入ってきました!発表が楽しみですね。15:40セキュリティ・キャンプ@security_campフォローするトラックZでは、ゼミでの成果を発表しました。22:46セキュリティ・キャンプ@security_campフォローするトラックYではOS開発ゼミ、Cコンパイラ自作ゼミの合同発表会が行われました。22:47セキュリティ・キャンプ@security_campフォローする16時より、トラックXの発表会がありました。22:47セキュリティ・キャンプ@security_campフォローする4日目のグループワークは、前日に引き続いて講師・チューター・協賛企業の方や関係者の方へヒアリングが行われました。チーム内で既に話がまとまっているチームは、明日の発表へ向けて資料作成などをしました。22:47セキュリティ・キャンプ@security_campフォローするジュニアゼミでは、一足先にホームルームが行われました。頑張った成果を明日の発表で出し切れるよう、講師からアドバイスをもらっていました。22:54セキュリティ・キャンプ@security_campフォローするグループワークの後は、最後のホームルームと教室開放が行われました。キャンプも明日で最終日です。トラック内で最終のまとめが共有されました。2019」の4日目が終わりました。明日は講義の成果報告が行われます。13:41その他に気になったことはこのあたり。参加報告(Web編)」。巻末の「もう一つは移動して別のカンファレンスに出るため」というのが気になる。US行かれた方:会社で保健師さんから注意を受けましたが、熱が出るなど麻疹らしき症状が出たら、いきなり病院に行かずにまず電話して、「麻疹患者との接触可能性がある」ことを告げてください。麻疹は感染力が非常に強いため、何も言わずに病院へいきなり行くのは感染拡大のため危険です。21:55hiro_@papa_anniekeyフォローする一応真面目にちょうどBlackhat開催時期のマンダレイベイ、ルクソールで麻疹の患者がいた模様です。日本からも今年かなり来られていたのでちょっと体調、気をつけた方が良いかもですね。Good@autumn_good_35フォローする欧州中央銀行(ECB)管理下のサイトにマルウェアが仕込まれ、ニュースレター購読者481人のメールアドレスや名前などの情報が漏えいした可能性があるとのこと。Good@autumn_good_35フォローするただでさえマズかったCVE-2019-9848がパッチ不十分で再度修正されたようです。Good@autumn_good_35フォローするメールアドレスが分かったときに紐付く電話番号をパスワードリセット機能を活用して特定する手法。メールアドレスをキーに電話番号の候補を絞り、次に絞った電話番号をキーにメールアドレスと一致するか確認し特定。連邦議会では選挙のセキュリティが重要な懸念事項となっています。上院情報委員会によると、当時50州全ての選挙システムがロシアの標的になっていたといいます。