「いまハッキングされたら社会的に死ぬ」という人も多いんじゃないでしょうか。いうことで、お呼びします。Bar」のバーテンダーや、ドクターズモバイルという医療IT系スタートアップの取締役CTOをしています。穏やかな物腰で、「東京23区内だったらどこでも行きますよ」と言ってくれた男気のある方。埼玉県の浦和まで来てもらいました。肩書きが「ハッカー」の人ってはじめて......。やってハッキングをするのか、血の気が引くような本当にあった怖い話を聞いてみたのち、実際にハッキングをしてもらいたいと思います。一言でいうと......『すごいエンジニア』ですね。「そっか、浜辺さんはハッカーだけど悪いことしてないのか......。「できますけど、やらないです。ハッキングをするには、まずどうやって権限を奪うかを考えないといけません。管理用パスワードを奪取するサイトの脆弱性を攻撃するが挙げられます。「まずはよく使われがちなパスワードを順番に試します。頻出の10,000パターンぐらいだったらそのへんのサイトに落ちているので、これで当たってしまうようだと完全にアウトです。ターゲットが知人や有名人だったら、特定のキーワードを組み合わせてパスワードを作ります。その人の名前、誕生日、好きなものとか。「脆弱性はプログラムの設計ミスで生じる『サイトの弱点』です。この脆弱性を完全になくすことは、ひじょーーーに難しいです。アプリやサイトではなく、ブラウザやOS自体に脆弱性が見つかることもあるので。「そういえば最近『ImageMagick』という画像処理ツールにやばい脆弱性が発見されて話題になりました。「そんなふうに何年も使っていたツールの脆弱性が急に見つかったりするので、ハッキングを防ごうとしても限界があるんですよね。「そうですね、さっき説明したような方法で権限を奪ってしまえば、サイトを改ざんするのはめちゃくちゃ簡単です。「マルウェアの話が出ましたが、マルウェアに感染したということは、ネットワークの内側に敵が潜んでいる状態を意味します。「すばらしい例えですね。恐怖!敵にカード情報を送る「あとはECサイトがハッキングされると大変ですね。商品を購入したら、クレジットカード情報が攻撃者にもまるっと転送されていたり......。怖いなあ〜...検索結果から不正サイトへ「あとは設定ファイルを書き換えて、検索サイトからアクセスしてきた場合だけ不正サイトに飛ばしたりします。IDと誕生日わかったんですか?」(無言)「じゃパスワードを探します。「あ、当たってしまった......。「で、これが今のTOPですか。ログインできるともうなんでもできちゃうんですよね。「うわあああ......なんか増えてきた......」(無言でコーディング)「もうやめてください」ここからスーパー反撃PRタイム「これもし知らないうちにやられてたら、気づくまで生き恥を晒しつづけてたってことですよね。「実はこのブログに『ウェブアルゴス』というリアルタイム改ざん検知・復旧システムを仕込んでいます。これをONにして......。「しかも管理画面にアラートのログが残るんです。黄色いのが自動で修復した時間なので、0.004秒でファイルを復元したみたいなんですが、ぜんぜん見えませんでしたね......。「大きな会社になると、どうしても『標的型攻撃』を仕掛けられることが多いですからね。「規模が大きいサイトほどそうですよね。POSTLIGへの自由なメッセージお待ちしています頂いたご意見への回答は行っておりません。