セキュリティ＆プログラミングキャンプ2011
http://www.ipa.go.jp/jinzai/renkei/spcamp2011
行ってきましたよっと。
あやしーくーかん。
期待していた人はたぶん０％だと思うのですが、
今更ながら感想文を。
先行して、画像データとして公開していましたが、
さすがに、変な形で公開したままなのもあれなので、
テキスト状態で。
まず最初に、やったことの概要をば。
ソフトウェアセキュリティ組として参加して、マルウェア解析とか、
安全を確保するための仕組みとかそういうのを学びました。
そして、ハニーポットの解析してみたり、
Sutegoma2 の人からいろいろと話を伺ってみたり。
最終日にソフトウェアセキュリティ組として前に立って発表してみたり。
そんなところ。
今回のセプキャンで一番印象に残ったこととしては大きく４つ。
１．ソフトウェアセキュリティ組で、３つの島（グループ）で分かれて、同じマルウェアを解析して、
レポートを行ったこと。
２．将来のOS や セキュリティを守る側と破る側の一線を越えないようにというような話を伺えたこと。
３．最終日に発表して、とのさま(wakatono せんせー) から褒められたこと！
（「あやしい」「へんたい」は褒め言葉です）
４．同じ考えを持った仲間を見つけられたこと！ [最重要]
です。
ソフトウェアセキュリティ組でのこと。
コンピュータの異常を検出するためにはどうすればいいですか！ という質問に対して、
みなさんが「ファイルの読み書き」とか「プロセスの監視」とかそういうのを答える中、
我々の班は時代の最先端を走っておりますから、
「温度」
「HDDのカリカリ音」
と答えるわけですね、実に視点が先進的です。
そして我々は、実にやる気勢の塊でしたので、
みなさんが涼しくやっているのにもかかわらず、我々の所だけ猛暑。
急遽扇風機をこちらに向けて、冷却を図ったりしましたが、いやーあついあついｗ
我々がどれだけやる気勢であったかを伺わせる温度の上昇の仕方でしたね。
セプキャンで講義受けながら大汗かきましたよ。
また、マルウェア解析をしていたとき。
ほもっきんちゃん ( @mayahu32 ) が偵察にくるわけですね－。
「みむらさーんどうですかー」みたいな感じで。
ウィンドウを最小化した上で、「見るだけね！」と言って、言葉通り「見させる」わけです。
実にアナログな攻防戦ですが、あれが楽しい。
脇の下に腕を入れて、フォークリフトで運ぶかのごとく、ほもっきんちゃんを排除しようとして、
「いやーみむらさん、それ、セクハラですよ－！」 とか言われてみたり。いいもんいいもん。
そしてもちろん、代わりにこちらも見に行くわけですね。
「みむらさんみないでくださいよー＞＜」 とほもっきんちゃんに言われつつも、
「えっ、だって僕、アルファベットに興味があるの！」「キーボードのタイプの仕方も気になるの！」とあほなことを言って、
見続けるわけですね。大妨害。
ソフトウェアセキュリティ組では、解析後に発表をやるわけですね。
１つが顧客向け、１つが上司向けっていう感じで。
１つめは自分のところがいい感じでしたが、２つめはあきらかにほもっきんちゃんのところにもってかれました。
だってだって・・マニュアルアンパックとか、ねぇ、ねぇ。
でも、総合点でなんとかなって、表彰してもらいました。照れくさかったです。
３日目でしたか。
高度なセキュリティ技術を学んだけれど、それを元にこうしたらどうだろうと、どんどん学んでいくのはいいけれど、
あんまり変なこととか、やり過ぎると 犯罪者になるよ。というお話。
確かにこのあたりは重要ですよね。
ただ、学習という面以外でも、似たようなことは言える、とふと思えるのです。
たとえば、脆弱性を見つけた！ となったときに、そりゃ宝探しで宝を発見したようなそんな感じになるんでしょうけれども、
それをどのようにするか。
たとえば、 「えっ、これ、・・・・・が・・・・・なんですけどー」 とか
「あ、・・・・・してるー」 とかTwitter でつぶやくのか。（つぶやいてしまうのか。）
Facebook とかで、公開範囲を設定して、「・・・・・という脆弱性を見つけたんですが、報告のためにはどうしたらいいでしょう」とか書き込んでみるとかね。
前者と後者は全く違うと思うのです。
同じ脆弱性について扱っているけれど、後者はその後粛々と報告を行うとか、
２次被害の危険性を押さえられますし、そもそも周りから見て「あ、こいつなら大丈夫だ」と。
前者はどうでしょう。喜び大爆発ですね。こういうのは限られた空間内でやらなければなりません。
それも、限られた空間内でも「・・・だってーくそだー」とかそういう言葉を使っちゃいけません。
あくまでもまじめに、かつ、楽しくやるぐらいが最大限なのです。
第三者から見たら、この後その人が報告するのか、攻撃するのかよくわからないですし、
第一、端から見ていて、怖いです。こいつ。
知り合いだったら、「落ち着け」って言いたくなりますし、
知らない人だったらその人から距離を置きますね。一応書き込みとかは追いつつ。
セキュリティ分野はいつどこに落とし穴があるかわからないですし、
最先端というところだけあって、普段の単純な事務作業とかそう言うのよりも何十倍も気をつけなければなりませんし、
何十倍も強い信頼を得るぐらいじゃないと、周りから怪しまれてしまうものです。
粛々と対応して、かつ、きちんとした情報をしかるべき場所に公開する。
こういう、当たり前に見えて最重要なステップを正確に踏める人じゃないと、こういう分野は触れない方がいいんじゃないんでしょうか。なんてふと思ったわけで。
Twitter には
・・・というソフトで脆弱性見つけたから、 IPA に報告しますとか。
・・・っていうやつ、・・・・ をやっている気がする・・とか。 そういう、専門の人の興味を惹きつつ、
周りからすると「お・・・こいつなんだかよくわからないけど、すげーな」と言う程度にするのがベストなのかななんて。
Facebook では、公開するなら、Twitter と同じようにするか、
公開範囲を限定した上で、・・・・ という脆弱性があって ・・ っていうのが ・・・・・ になっているんですよ。とか。
あくまでもまじめに粛々と、書くとか。
ま、あれですよね。
最終日。
ソフトウェアセキュリティ組として、ほもっきんちゃんと楽しいプレゼンに挑みました。
制作時間計：１時間弱。
練習無し。大暴走。
おかげさまで、すごいプレゼンになってしまったといささか反省しているように見えて、
実は楽しかったので反省していませんごめんなさいごめんなさい１０％ぐらい反省します。
とのさまから、「あやしい」とかなんとか、
最高の褒め言葉をさんざん頂いた記憶があります。
内容が内容ですから、データはここには公開しませんが、
とても楽しい内容でした。
IDA Pro ってのは、ばいなりあんのばいなりあんによるばいなりあんのための玩具 なんですね。
OllyDbg たんかわいいおー！ EIP かわいいおー！！
EAX たんちゅぱちゅぱ
・・・はい。どうもすいません。こればっかりは今書いて、見直して、猛省しております。
なんていうか、ほもっきんちゃんはいい人であり、同時にいい娘です。
かわゆいです。はい。
やっぱりあの方とプレゼンとかすると楽しいんじゃないかと思いますね。
ソフトウェアに対する情熱もほぼ同じようなものでしたし。
いい人を見つけたもんです。
セプキャンではいろいろと、同志のような人をいっぱい見つけました。
実にいいことです。何人か挙げてみますと、
まず Liva さん。 ( http://oasis-project.dyndns.org/blog/ )
セキュアなOS組ですが、話してみるとほぼ考え方が私と一緒でびっくり。
GPGPU の話をこの前したときに、ちょっと専門的なところは説明加えた方がいいかなーと思ったのですが、
そんなことはないｗ むしろ向こうの方がよく知っていまして、私のほうが煙上がってました。
次に、ほもっきんちゃん ( http://d.hatena.ne.jp/mayahu32/ )
じつにかわゆい（ぉ） 同じソフトウェアセキュリティ組。
プレゼンやってて気分良かったし、解析の課題をやっているときも、
気軽に接することができて実に楽しかったです。
最後 CTF しているときは、別の班でしたが、そんなの関係なく互いに情報交換したりして、
終わった後に「どうだったどうだったー！」という話をするほど。いあーいい方です。
今度そっちに旅行に行ったら真っ先に会いたい方ですね！
彼みたいに気さくで話しやすい人っていいよね、ね！！！
そしてそして、はっとりせんせー ( http://eidwinds.com/ )
ICT スクールクラスタであり、愛すべきユンブルおじさん。
気さくでいい方です。ちょっかい出してくる人好きですよ！
あと、わかとのせんせー。
たぶん言うまでもなく、私の方がダメ人間まっしぐらなのでどうしましょう。
あと、ろーたすさん。
えーと、某L のひと。まじめでかわゆい。言動とか行動がかわゆい。ついつい弄りたくなる。
一方で、謎の技術を大量に蓄積しているようで、実に怖い。
・・・・・・・。
一緒の部屋で過ごさせてもらいました。
夜中に私が荒れ狂ってみたり、彼の睡眠妨害してしまったり、本当に申し訳ない感満点で、
今度会ったら土下座しようか本気で検討中。
http://d.hatena.ne.jp/loutusu/20110904
NHKのカメラに取材されてたときに、「なーにあいつ」みたいな顔でこっち見つめてきていたので、
肩つかんで、おりゃぁぁぁぁぁとカメラの前に投げてみたら、NHKで写ってましたね。すばらしい。
今度一緒に食事でも誘って、いろいろ教えてもらおうかと思ってるけれど、
なんか常に忙しそうなので、なんだかなーなんだかなー。いつでも呼んでくれたら飛んでいくのに。
まだまだ書ききれないほど、多くの皆さんを見つけて、
いろいろな話を聞けて。本当に皆さんありがとうございました。
来年もお呼ばれしたら突撃する気は満点ですが・・ね！
であであ。