Black Hat Japan 2005 Briefings Scan読者レポート Day2 “セキュリティの今現在”を体系的に学ぶ | ScanNetSecurity[国内最大級のサイバーセキュリティ専門ポータルサイト]
2017.09.20(水)

Black Hat Japan 2005 Briefings Scan読者レポート Day2 “セキュリティの今現在”を体系的に学ぶ

国際 海外情報

● SIPファイジングとVoIPで見つかった脆弱性
 【Ejovi Nuwere 氏】

 VoIPというコンセプト自体は昔からあったものの、実際にそれが製品化されて世に送り出され、普及しはじめたのはつい最近である。無料のP2P型VoIPクライアントのSkypeの登場を機に爆発的に普及した感があるが、インターネットで利用されている多くのプロトコルの中では、まだまだ若いプロトコルであることは間違いない。本公演では、その若さゆえにまだまだ実装面での熟成が追いついていないという事実を浮き彫りにするがごとく、次々と実装上の欠陥が紹介された。

 VoIPのネゴシエーション部分では、HTTPに似た形式のテキストベースのヘッダを利用しているが、特にその部分の実装上の問題が重点的に採り上げられた。「こんなに簡単なことで本当に攻撃が成立するのか」と思うようなことで、本当にVoIPクライアントが落ちてしまうのが衝撃的だった。

 なぜか今回は提供されなかったが、2005年7月に米国ラスベガスで行われたBlack Hat Briefingsの同一内容の講演の添付資料として、実際にVoIPクライアントを落とすことができる改ざんされたヘッダ集を入手することができるので、興味がある方は参照してみるといいだろう。HTTPに例えれば、HTTPバージョンとして長大な文字列を渡すだけで相手先のVoIPクライアントがクラッシュしてしまうという事実に、誰もが驚くだろう。

http://www.blackhat.com/presentations/bh-usa-05/bh-us-05-nuwere/bhb2005-stc.zip

本講演の資料入手先:
 http://www.blackhat.com/presentations/bh-jp-05/bh-jp-05-nuwere.pdf


● Cyberia:ロシア圏でのハッカー活動の現状とリスク
 【Kenneth Geers 氏】

 全体的にテクニカル寄りの講演が大半を占めるBlack Hat Briefingsにおいて、本講演は異色とも言える内容だった。本講演では、ロシア圏でのインターネットの基本情報の紹介と、ハッカー系のWebサイトの閲覧の仕方についての解説が行われた。

 この講演を聴いて感じたことは、いかに我々がロシア件のインターネット事情について疎いかということであった。例えば、日本のNTTや米国のAT&Tに相当する電話事業者の名前や、インターネットバックボーンの敷設状況といった基本的な情報でさえ、我々はろくに知らない。また、ロシアのPC事情についても、ほとんど知られていないのが実情だ(正規版MS Office=給料2か月分、CD-Rドライブ=給料2週間分、海賊版MS Windows=数ドルとのこと)。

 この講演を聴いて何かを得たということはなかったが、ロシアという国のインターネット事情を知る、数少ない貴重な手がかりになった。

本講演の資料入手先:
 http://www.blackhat.com/presentations/bh-jp-05/bh-jp-05-geers.pdf

【執筆:NTT東日本セキュリティオペレーションセンタ 日吉 龍】
 URL : http://www.bflets.dyndns.org/
著作物:不正侵入検知[IDS]入門 ――Snort&Tripwireの基礎と実践
 http://www.gihyo.co.jp/books/syoseki.php/4-7741-1985-7

※Black Hat Japan 2005 BriefingsのScan読者レポートは、多数のご応募より選考させていただき、お二人のレポーターに執筆いただいております。

──
(この記事には続きがあります。続きはScan本誌をご覧ください)
http://www.ns-research.jp/cgi-bin/ct/p.cgi?m-sc_netsec
《ScanNetSecurity》

Scan PREMIUM 会員限定

もっと見る

Scan PREMIUM 会員限定特集をもっと見る

Scan BASIC 会員限定記事

もっと見る

Scan BASIC 会員限定記事特集をもっと見る

[Web小説] サイバー探偵 工藤伸治の事件簿サーガ (シーズン 1~6 第1話)

もっと見る

[Web小説] サイバー探偵 工藤伸治の事件簿サーガ (シーズン 1~6 第1話)特集をもっと見る

カテゴリ別新着記事

国際 カテゴリの人気記事 MONTHLY ランキング

  1. Cisco のセキュリティビジネスに市場が多大な関心を寄せる理由(The Register)

    Cisco のセキュリティビジネスに市場が多大な関心を寄せる理由(The Register)

  2. 豪大臣、サイバー戦争の国際法整備を ASEAN 諸国に求める(The Register)

    豪大臣、サイバー戦争の国際法整備を ASEAN 諸国に求める(The Register)

  3. 「Tor 禁止令」を解く Facebook、暗号化の onion アクセスポイントを宣伝~これからは暗号化通信も完全に OK(The Register)

    「Tor 禁止令」を解く Facebook、暗号化の onion アクセスポイントを宣伝~これからは暗号化通信も完全に OK(The Register)

  4. フィッシング詐欺支援サービスの価格表(The Register)

  5. 総資産 2,303 万 3,975 ドル、逮捕された Alphabay 運営者のずさんなセキュリティ管理 (The Register)

  6. Black Hat、DEF CON、BSides 開催でホテルがビジネスセンターを真剣に閉鎖(The Register)

  7. AWS 設定ミスでウォールストリートジャーナル購読者情報他 220 万件流出(The Register)

  8. 「ゴリラズ・アプリ」の暗号解読で求人の一次審査を免除(英ジャガー・ランドローバー)

  9. 来月ビットコインが消え去るかもしれないが、パニックに陥るべきではない(The Register)

  10. iCloudからの女優のプライベート画像流出事件、容疑者がフィッシングの罪を大筋で認める

全カテゴリランキング

★★Scan PREMIUM 会員限定コンテンツにフルアクセスが可能となります★★
<b>★★Scan PREMIUM 会員限定コンテンツにフルアクセスが可能となります★★</b>

経営課題としてサイバーセキュリティに取り組む情報システム部門や、研究・開発・経営企画に携わる方へ向けた、創刊19年のセキュリティ情報サービス Scan PREMIUM を、貴社の事業リスク低減のためにご活用ください。

×