いろんな技術に触れたいいろんな技術にふれたいスマートフォン用の表示で見るいろんな技術に触れたい日頃色々触れた技術を自分なりにまとめておきたいと思ってます。セキュリティどうも、現在まだ就活中のひみつ(tokina)です。#3に参加し、お話を聞かせて頂きました。抽選にパスして良かったです。メモをとっていたので、記事として残しておきたいと思います。iotsecjp.connpass.comruffnex.netまた、4/22には秋葉原UDXにて技術書展が開催され、そちらも参加させて頂きました。IoTSecJPの技術書は非常に人気で、開始1時間弱で完売してしまったため、私はPDF版を購入しました。こちらの感想も簡単に書きたいと思います。今回、一番の注目ワードは私としては「ドローン」でした。ドローンの使用例が増加している今、セキュリティとしての視点「アンチドローン」が必要なのではないでしょうか。覚えている範囲で感想などを書いていきたいと思います。なんとか書いてる間に名古屋もありましたね!!当日のスケジュールはこんな感じでした。某大手様において、活用されているとのこと。)と連携できる→ベンチャーのような会社から大手にも対応できる!誰がどこにいるか知ることが出来るIoTのシステムとの連携も可能らしい。現在は大手が取引相手で悩んでいるらしい本当は比較的小規模な会社様にももっと利用してほしいらしいです。Appliさんおオフィスは「気持ちのよい自然の香り」が漂っていました。自然を意識して、気持ちよく働ける環境づくりを。さんと共同で実証実験中らしい。自動的にこうした会話情報を収集、管理できるようです。集中スペースダイエット椅子、集中できるメガネなどを用意。個人が集中できるスペースを提供。hogehugaさん「アンチドローンの話」hogehugaさんの資料です↓アンチドローン概観hogehugaさんは普段から様々なニュースを提供してくれているので、いつも参考にさせていただいています。この前の技術書典で出版したIoTSecJP本でもアンチドローンについて解説されていました。Inc.などを参考に。ドローンの利活用例もちろんドローンは不正利用ばかりではなく、うまく利用すれば必ず社会に貢献するはずですよね。ホバリング、3次元的な固定ドローンとの通信ドローンとの通信は特定の周波数を利用しています。画像認識を妨害っていうのも考えられるはずドローン自体への攻撃USBデバッグして何かしらを仕込むDJIでAndroidを利用しているものもある個人的にドローンで遊んでみたいと思っていたので、今後お金が貯まれば購入して遊んでみたいと思います。行き過ぎた信頼関係があるのでは?CANもそうだし、もともと攻撃などを想定してない性善説で成り立ってしまっているのでは?おあそび信号機の信号をハック、トイドローンもHackRFちょっと前からたまに聞くやつですね。無線テスト用途のやつです。私も最近LoRaWAN(920MHz帯)について調べていたので、HackRFについても目にすることがありました。日本のホテルのホテルキーだと簡単に。中国のシリコンバレーと呼ばれてるシンセンに行ってきたそうです。新規開発、ハードウェアスタートアップ支援なども充実してるらしい!(いきたい)キャッシュレス社会そもそも、中国ではすでに現在「街中どこでもQRコードで支払い」とのこと。中国人の友人も、日本ではできるだけカード支払いで済ませたいと言っていたのを思い出しました。日本みたいにチャージ方式もできるけど、基本的には銀行からの引き落としらしいです。Payのような感じでしょうか?現金主義もほどほどまでに、クレジットカードをうまく活用していきたいこの頃です。Badgeを利用してアクセス→SPI、JTAGなどに対応しているspiflashを実行してデータを抽出flasromを利用してファームウェアをダンプ、binwalkでバイナリを解析、抽出チップオフってなに?チップを取り外す、、、!チップオフに便利なツールがあるらしい(こわい)ファームウエアのエミュレーションさて、いろんな方法をつかってダンプしたファームウェア、どうしますか?ってときにファームウェアをエミュレーションできるらしい(資料参照)。webインタフェースを起動→ブルートフォースとか、被検体に便利らしい。私はバックドアって聞いたとき、ウイルスのバックドアかと思いましたが、そっちではありませんでした。昔のあるゲーム機には、後ろに謎の拡張ポートがあったのを覚えていますか?私はゲームをあまりしないので知りませんでした。このポートは内部バスをそのまま引き出したもの、、、、→チートに使われてしまうよね、とのころでした。「蟹さんのlwIPネタとBearSSL」docs.google.comすみません、集中力が切れてしまいメモできてませんでした、、笑ここでカニさんとは、あのよくみるRealtek社のロゴのことですね。黒林檎さん最後はいつもどおり黒林檎さんのお話を聞くことができました。今回は脅威モデリングの話でした。toolがあるらしい。Fuzzとかと組み合わせることができるとかチャートを作成すると、脅威が姦挙げられる箇所を教えてくれ、ツールで検証も可能だそうです。レポートの出力もしてくれるとのこと。これが一番大事(できるかできないかはおいておいて)SHODANでport554があいているものを調べるとかするとたくさん見つかるかもしれないですえ。watch(これもIoT)のフォレンジックのデータが殺人事件の解明に利用されたこともあるとのこと。最近はスマート家電も流行っていますよね。怪しいサイトではスマート家電のLCDを売ってたりとかするので、購入して解析しちゃったり、、とくに最近おもしろいのは喋るおもちゃ(BLEで)海外の製品を模倣して日本の製品でも同じようにできるのでは?!日本と海外だとセキュリティの考え方が異なる→海外の製品は攻撃されることをあまり意識してない(というかもはや気にしていない)場合もちらほら。プライバシーとセキュリティthe01.jpちょっと前に話題になったマイ・フレンド・ケイラはネットに繋がるおもちゃだったのですが、、コーヒーメーカ今回は、某社のスマートコーヒーメーカに攻撃してみる。なにができそう?なりすましとか?今回のコーヒーメーカーはBLEを利用しているので、BLEハッキング技術が必要。通常のハッカーはブラックボックステストネットワークの攻撃経路を調査する場合NMAPとかをつかってコーヒーメーカをスキャン。rtspとかあるでも、この時点ではアクセスなにもできない方向性の一つとしては専用のスマートフォンアプリがあるので、それで通信を行う場合に、スマートフォンからのアクセスをburpとかで盗聴できるよね?ただし、アクセスする先は企業のサーバとかなので、それに対する攻撃などはわきまえるように!基盤に直接アクセスネットワークレベルからのアクセスはすでに限界なので、いつものように基盤からアクセスしてみる。badgeのほうが使いやすいらしいこれでファームウェアをflashromをつかってダンプ(ダンプ対象かちゃんと確認すること)spiflashを使えばダンプしやすいそうです。次に、binwalkしてバイナリを取り出します。retdecというデコンパイラ、バイナリをPythonやCとかに書き換えてくれるやつをつかって、その動作を大体把握します。最終的に、PCからコーヒーの注文ができるようになったそうです。技術書典についてtechbookfest.org今年4月に技術書典4が開催されましたね。ご存知の方も多いと思います。秋葉原UDXで開催されたのですが、私は日中に水道橋で用事があったため、朝と夕方にいったのですが、ものすごい人だったのを覚えています。ここでIoTSecJPさんも技術書を扱っていました。techbookfest.orgなんと開始1時間で完売してしまい、私は手に入れることができませんでした。(悲しい)ですが、後ほど電子版を取り扱っていたため、そちらで入手することができたので良かったです。黒林檎さん「IoTフォレンジック入門」NVさん「表面実装部品の取り扱いについて」となっております。私としてはBusPirateの使い方について詳解されており、薄い本としてはとてもよいものだと思います。黒林檎さんのスマート給餌器の解析についても触れられており、解析の一連の流れを追うことができます。最後に今月名古屋回も開催されましたね。IoTセキュリティがどんどん注目されているようで、非常に良いことだと思います。情報も共有されているようなので、目を通してみたいと思います。夏コミにも参加するそうなので、もし顔を出せたら購入させていただきたいと思います。現在私個人の活動としては、いくつかありまして、一人で進めようとしているのはラズパイを使った自動車の解析です。Amazonでうっていた謎のツールも入手したり、はんだづけしたりと、すごくゆっくりですが趣味程度に嗜んでいます。ブログにしたいことも多いのですが、なかなかはかどりませんがぼちぼちマイペースでやっていきましょう。おまけ当日のつぶやきがTogetterでまとめられています。_tokina23はてなブログをはじめよう!Tokinaさんは、はてなブログを使っています。ブログを報告するスターをつけました引用をストックしましたストック一覧を見る閉じる引用するにはまずログインしてくださいログイン閉じる引用をストックできませんでした。再度お試しください閉じる限定公開記事のため引用できません。