BLUE(コードブルー)」javascriptが無効になっているようです。本サイトを正しく表示するためにはjavascriptを有効にしてください。TABLESPEAKERSSPONSORSOVERVIEWOPERATIONTRAININGCONTESTSFACEBOOKTWITTERFLICKRYOUTUBEコンテストコンテスト参加は無料です。以下より登録をしてください。BLUEカンファレンスチケットは不要です。)コンテストへの参加は、コンテストのそれぞれの登録フォームから登録を行って下さい。入場に関しては各コンテスト主催者からご説明します。録(Registration):参加登録フォーム(応募多数のため登録を締め切りました)コンテストルール(Rule):私達のラジコンカーは2つのECUを搭載しており、これらのECUには脆弱性があります。みなさんのミッションは、CANバスを通してこの脆弱性をつき、ラジコンカーを自由自在に操ることです!同時に最大で5チームが参加できます。ラジコンカーのプロトタイプ(本物と同じ2つのECU)と、アタックのヒントとなるドキュメントをお渡しします。コンテスト中は、それぞれのチームで、ドキュメントを参照しながらECUのコントロールを奪う方法を探し出して下さい。can!※なお、参加者多数の場合、ルールを変更する可能性がありますので、ご了承下さい。※競技環境は無線LAN(バックアップで有線LAN)で接続をします。自分のPCと両方に接続可能な機材を持参してください。(Prize):優勝者には素敵なプレゼントをご用意致します。IDを使用したCAN通信ができるもの)がある場合は、ご持参下さい。Piを使用する場合は、ラップトップは不要です。Pi以外を使用することになります。他:・15チームに参加登録頂いております。最大で同時に7チームがプレイできます。受付して頂いたから順番にプレイして頂きます。待っているチームがいる場合、交代制でのプレイとなります。交代のタイミングは、トータルのプレイ時間やチャレンジの進捗によります。(目安として、1時間から2時間での交代となります。Pi×6、HydraBus×2、Teensy×1、Macchina×1を用意しております。(SSD)主催によるハッキングコンペティションです。BLUE2015から始まったハッキング競技.今年は競技フォーマットを変更して難易度をあげ、賞金も増額しました。この競技の目的は、ターゲットとなるハード、ソフトともにどれだけ高い権限を得られるかを競います。全デバイスは工場出荷時の状態にリセットされています。デフォルトの設定であり、デフォルトでない設定は、製品ガイドにある「admin」(あるいはそれに近い)アカウントのパスワードと、WiFiパスワードです(該当する場合)。コンテストは、参加者の国で賞金を受領してもよい法定年齢であれば誰でも参加可能です。賞金を受領できない場合、法定年齢を超えるメンバーとチームを編成するなど事前に確認、調整をしておいてください。コンテスト対象となるデバイスの企業に勤務する方、開発に携わる方は参加出来ません。CTF参加登録:参加登録フォーム(オンサイトは登録を終了しました)オンライン登録(https://score.ctf.codeblue.jp/)概要:インターネットが社会基盤となっている現代では、サイバー犯罪の発生は必然的なものであり、その件数、規模は増加し続けています。近年では組織を狙ったサイバー攻撃事例の報告や、IoT機器の急速な普及も相まってサイバー犯罪の危険性および情報セキュリティの重要性は広く認知され始めましたが、高度なサイバー犯罪については、どのような手法によって実現されており、どのように防ぐことが出来るのかについての進んだ理解を持っている人材はごく僅かです。この課題に対して、海外のセキュリティカンファレンスの多くでは、CTFを併催し、高度な攻撃手法や防御技術に関する理解や知見を更に深めようとする試みが行われています。これまで日本においてはこの試みはあまり活発ではなく、CTF大会が開催されることはあるものの、国際的なセキュリティカンファレンスにおいてCTFが併催された例は一度もありませんでした。BLUEはこの状況を改善するため、日本のトップCTFプレイヤーを運営に迎えCTFを今年度より開催します。CTFは主催binjaおよびTokyoWesternsが、"面白いCTF"を純粋に追求するために立ち上げた企画でもあります。CTFは技術向上および研究を目的として開催されるものですが、競技としての高揚や楽しさといった側面を忘れてはいけないというのが2チームの考えです。本CTFでは難しさと面白さを兼ね備えた問題の数々によって、参加者が技術的に高度なトピックについて、楽しみながら思考を深める機会を与えられればと願っています。(JST)プライズ:オンサイトで1位を獲得したチームはカンファレンス閉会後に行われるネットワーキングパーティにご招待します。2017内にて開催いたします。攻殻機動隊は士郎正宗氏による世界的な人気SF漫画作品であり、2017年春にはハリウッド映画としても公開されました。素子」のような高度な技術力を持つ女性を輩出する事を共通の理念としています。(NICT)が攻殻機動隊をモチーフに開発した、攻殻CTF専用可視化エンジン"AMATERAS零"(アマテラス・ゼロ)が稼動します。Flag)とは、コンピューターセキュリティ技術を競う競技のこと。CTF参加のための攻撃ツールを提供します。16:00ペンテスト、インシデントレスポンス、バグハンティングなどの経験に基づき、実際のICS世界の脅威を理解するため、異なった環境の6つのシナリオを提供します。このCTFはICT初心者から専門家までが対象です。重要な産業インフラルール:1.このCTFの全てのチャレンジはシナリオベースで、異なったポイントがあります。2.いくつかのチャレンジは異なったポイントが無いものもあります。3.キーや解法を他チームと共有することを禁止します。4.ほとんどのキーはwebサイトを通じて提出する必要があります。5.いくつかのチャレンジは審判に対してデモを行うものもあります。6.デモによる審査は各チーム20分までとします。7.CTF競技中に攻撃用ツールキット(ノートPCなどは含まず)を提供します。8.システムのバグを発見した際にはお知らせください。9.システムへの攻撃を発見した場合、またはルールを遵守しない場合は失格となります。CTF:参加者向けにエアーギャップバイパス(電波、Bluetooth,USBベースのマイクロコントローラ、WiFi)の攻撃用のツールを提供します($600相当)。(RDS)は、企業ネットワーク内の脅威を検出、対応する最新のエフセキュアのサービスです。ネットワーク上のWindowsおよびLinuxの仮想マシンをRDSに検出されずハッキングしてみてください。Challenge参加登録:事前登録の必要はありません。当日会場にお越しください。16:00エフセキュアは、フィンランドのヘルシンキに本社を置くサーバーセキュリティのグローバル企業です。(RDS)は、世界トップクラスのサイバーセキュリティ専門家、脅威インテリジェンス、最新の技術を組合せたオールインワンのマネージドサービスで、企業システムを24時間365日有人監視するとともに、リアルタイムの振る舞い検知やビッグデータ解析などを併用して攻撃の予兆を検出し、迅速に対応します。会場では、ネットワーク上のWindowsおよびLinuxの仮想マシンへのハッキングを試みてください。制限時間内にRDSに検出されなかったら、あなたの勝ちとなります。あなたのハッキングを試してみましょう!ルール(Rule):1.ネットワーク上のWindowsおよびLinuxの仮想マシンへのハッキングを試みて、弊社のRDSが検出できなければあなたの勝ちです。2.個人または、チームで参加できます。3.攻撃のタイムリミットは20分です。RDSに検出された場合でも、制限時間内であれば、何度でも挑戦可能です。4.ワークステーションのスタンダードなツールはこちらで提供します。ハッキングの仮想ワークステーションには下記のアイテムがインストールされています。Meterpreterペイロードハッキングに使用したい他のハッキングソフトウェアツールがある場合は、USBメモリに入れて持参ください。スコアリングは当日会場で説明します。