-その2-ココンの情報をいつでも、どこでも。-その2-ツイート広報の馬場です。Security社主催で行われたコンテストです。ラジコンカーを実際の自動車のように見立てて、ステアリングやアクセル操作のコントロールを奪うという課題が、セキュリティレベル別に全5ステージ出題されました。主催者より提供されたラジコンカーと車載制御システムを模した機器こうした課題に対して、セキュリティ診断用に独自開発したECU(電子制御装置)を車載制御システムに接続し、動作中の暗号化されたパケットを解析することでリプレイ攻撃とタイミング攻撃を駆使して制御パケットを送ることにより、自動車の制御を奪うことに成功しました!佐藤副社長の周りにはギャラリーが!そして、開催期間が2日半のところ、1日で全5ステージの問題を解き、見事優勝を飾りました。Security社のスタッフの皆さん最終ステージでは、暗号の難易度が高いこともあって、クリアしたのは佐藤副社長一人だけでした。帰国したら、きっと解析して遊ぶのでしょうね(笑)。26」のVillageには、私の様なハッカーでなくても楽しめる体験イベントがありました。box」と言う、制限時間10分の間に、爆弾(ミサイル)、起爆装置、人形の3つを操作して爆弾の解除をするものです。私が体験した時は、既に2日間で280組の方が挑んで一人も解除ができなかったそうです。こちらのVillageに日本人が挑むのは初めてだったそうで、主催者の方に紹介された時はギャラリーの方に盛大な拍手を頂きました!いざ、爆弾解除に挑みます!しかし、ミサイルの蓋を開けたところで爆発させてしまい、課題クリアとはなりませんでした...。残念>_<こちらは、起爆装置や爆弾などの開封時にセンサーが発動して爆発してしまうため、センサーを無効化して開ける必要がある様でした。Village物理セキュリティのエリアで、その名の通りピッキングによる鍵開けを体験できます。会場内のテーブルに鍵とピッキングツールが用意されていて、簡単なものから難しいものまでいくつかレベルがありました。会場内はとても賑わっていて、テーブルはどこもいっぱいでした簡単なものは私でも開けられましたが、難易度が高いものはとても難しく、初心者の私には見よう見まねでは簡単には解錠できませんでした。・DroneWarzこちらは、ドローンの操縦体験ができるコーナー。操作を誤り囲いも飛び出してブースの係りの方に「ドローンが上から降ってきたぞー!(笑)」と言われる始末。_)mまた、専用のヘッドセットも準備されていて、使用するドローンとのチャンネルを合わせると、ドローンの目線が体験できるようです。Village分解された基板からeMMCと呼ばれるチップを剥がし、データを吸い出すことにチャレンジできるコーナーです。300度まで高温になる特殊な機械で基板をしばらく熱するとチップが簡単に剥がれました。その後は、はんだごてでチップの裏側に残ったはんだを取り除いていきます。残ってしまったのできれいに取れるまで30分ほど格闘...きれいになったら、データを吸い出す装置にチップを入れてPCと繋ぎます。ファイルが表示されればOKだそうです。吸い出せたデータの画像appフォルダには、キーボードで入力した内容やSMSの内容を盗聴するAndroidマルウェアが格納されていました。うっかり開かなくて良かった...!本来、ここからリバースエンジニアリングによる解析がはじまるのですが、今回はここまで。DEFCONには、この他にも本当にたくさんのイベントが用意されていて、エンジニアだけでなくこの分野に興味がある方であれば誰でも楽しめるイベントだと思います!そして、あらゆるところに遊び心があって、意味が分かるととても面白いんです!皆さんももし機会があれば、来年DEFCONへ参加してみてはいかがでしょうか。2020」参加レポート広報の馬場です。