「ほこ×たて」セキュリティ対決の裏側、ネットエージェントが説明

「どんなプログラムにも侵入できるハッカー VS 絶対に侵入させないセキュリティプログラム」で実際にどんな攻防が行われていたかを詳しく説明している。

» 2013年06月11日 12時46分 公開
[ねとらぼ]

 6月9日にフジテレビで放送された「ほこ×たて」のセキュリティ対決について、防御側として参加したネットエージェントが、番組の裏側を説明するブログを掲載した。

 同番組では「どんなプログラムにも侵入できるハッカー VS 絶対に侵入させないセキュリティプログラム」として、ロシアのハッカーチームとネットエージェントが対決した。セキュリティに関する部分が編集でカットされ、実際にどんな攻防が行われていたのか分かりづらくなっていた。同社はこの点について詳細に説明している。

 対決で防御側に求められたのは、「サービスパックや修正プログラムの全く当てられていないパソコン上で、脆弱性が確実に存在しているサービスを動かし、容易に侵入され得る環境の中で写真を隠して見つからないように守る」こと。例えば1台目のPCはサービスパックなしのWindows 2000 Server、2台目はサービスパックなしのWindows XPと、10年以上前の脆弱性を抱えたシステムを使っていた。

 同社は1台目のPCについて、一般的な攻撃ツールの無効化や大量の同名ファイルの用意、cmd.exe(コマンドプロンプト)のリネームといった対策を用意。番組では「30分で侵入された」という表現があったが、30分で突破されたのはOSの脆弱性であり、ソーシャルエンジニアリングですべての防御対策が破られて写真を奪取されるまでには数時間かかったと説明している。

1台目のPC。30分で突破されたのは「OSによる防御」までとネットエージェントは説明

 また2台目のPCでは対象の写真ファイルを暗号化で隠す対策を取ったが、番組内で暗号化が「ファイル名の変更」と言い換えられたことで視聴者の混乱を招いたようだとしている。暗号化のほか、ソフトの使用履歴の解析を妨害する対策や、偽ファイルなどのトラップを設けた結果、攻撃側は目的のファイルへの痕跡を見つけたものの、時間的な問題もあってギブアップする結果となった。

 ネット上では「侵入された時点で防御側の負けでは」という声もあったが、今回の勝負は「さまざまな制約を課された上で写真を守る」というものだった。「残念ながら実際の放映ではその点が伝わりにくかったように思います」と同社。「暗号化のことをファイル名の変更と言い換えるなど、技術を持っている方にとってはなおさら混乱を招く表現となっていた箇所もあったように思います」

 「一方で、『様々な制約が課されたなかで最善を尽くして資産を守る』という点では、まさに弊社としてはお客様へのサービスの提供として日常的に目指している点でもあり、今回の収録においても学ぶべき点は多数ありました」と同社は締めくくっている。

Copyright © ITmedia, Inc. All Rights Reserved.

昨日の総合アクセスTOP10
  1. /nl/articles/2406/23/news014.jpg 「やばすぎ」 ブックオフに10万円で売られていた“衝撃の商品”に仰天 「これもう文化財」「お宝すぎる」
  2. /nl/articles/2406/22/news028.jpg いつも遊びに来る野良猫がケガ→治療するもひどく威嚇され…… 「嫌われた」と思った翌日の光景に「涙が出ました」
  3. /nl/articles/2406/23/news022.jpg あずきバーに砲弾を撃ち込む様子が“そんなわけなさ過ぎる結果”で爆笑 ツッコミが不可避の投稿はどのように生まれたのか聞いてみた
  4. /nl/articles/2406/23/news012.jpg ママを後追いして号泣する赤ちゃんに、猫がまさかの行動を見せ…… あまりに尊い光景に「自分の子どもだと思ってるんですね」
  5. /nl/articles/2406/23/news017.jpg 抱っこで熟睡している赤ちゃん、ママの声が聞こえた瞬間……! 天使のような反応に泣けるほどの愛と幸せがつまっている
  6. /nl/articles/2406/04/news193.jpg リビングで“水のみ”使ってレタスを育てたら……? ぐんぐんと育ち大量に収穫する様子に「一生レタス買わなくていい」「やってみたい」の声
  7. /nl/articles/2405/19/news005.jpg 「思わず笑った」 ハードオフに4万4000円で売られていた“まさかのフィギュア”に仰天 「玄関に置いときたい」
  8. /nl/articles/2406/21/news008.jpg 和菓子屋の店主、バイトに難題“はさみ菊”を切らせてみたら…… 282万表示を集めた衝撃のセンスに「すごすぎんか」「天才!?」
  9. /nl/articles/2406/21/news116.jpg 都知事選掲示板に“ほぼ全裸”ポスターが掲出で騒動に→アイドルが懸念示す 「300万円を考えると安いものなんでしょう」「真面目に頑張りたい人が可哀想」
  10. /nl/articles/2404/28/news005.jpg 「とんでもないものが売ってた」 ハードオフに“33万円”で売られていた「まさかの商品」に思わず仰天
先週の総合アクセスTOP10
  1. 「最初から最後まで全ての瞬間がアウト」 Mrs. GREEN APPLE、コカ・コーラとのタイアップ曲に物議 「誰かこれを止める人いなかったのか」
  2. 「値段を三度見くらいした」 ハードオフに38万5000円で売っていた“予想外の商品”に思わず目を疑う
  3. 「え?」 “ごみだらけの道”を掃除したら…… あらわになった“まさかの正体”に世界中が驚き 「信じられない」【海外】
  4. 185センチ木村沙織、生放送で櫻坂46メンバーの横に立つと……朝8時51分に驚きの光景 「あれ? 子供が混じってる?」「親子すぎる」
  5. 「この家おかしい」と投稿された“家の図面”が111万表示 本当ならばおそろしい“状態”に「パッと見だと気付けない」「なにこれ……」
  6. 【今日の計算】「8−8÷8+8」を計算せよ
  7. フジ「アンメット」、池脇千鶴のサプライス姿が激変しすぎて“最も衝撃” イメージ覆す“肉づきたるみ顔”に「わからんかった」「びっくりして夜中に声出た」
  8. 「これどうやって使うの?」→「考えた人マジ天才」 セリア新商品の便利な使い方に「これ100円でいいんですか!?」
  9. 「この子はきっと豆柴サイズ」と言われた子柴犬、4年たつと…… 衝撃のビフォーアフターに「愛情詰まりすぎてw」「爆笑しました」の声
  10. 飼い主のことが好きすぎる超大型犬、最後は勢い余って…… 直視できないレベルの一撃に「何回見ても笑っちゃう」「襲われてる人がいます!!」
先月の総合アクセスTOP10
  1. 「今までなんで使わなかったのか」 ワークマンの「アルミ帽子」が暑さ対策に最強だった 「めっちゃ涼しー」
  2. 「現場を知らなすぎ」 政府広報が投稿「令和の給食」写真に批判続出…… 識者が指摘した“学校給食の問題点”
  3. 市役所で手続き中、急に笑い出した職員→何かと思って横を見たら…… 同情せざるを得ない衝撃の光景に「私でも笑ってしまう」「こんなん見たら仕事できない」
  4. 「思わず笑った」 ハードオフに4万4000円で売られていた“まさかのフィギュア”に仰天 「玄関に置いときたい」
  5. 「ごめん母さん。塩20キロ届く」LINEで謝罪 → お母さんからの返信が「最高」「まじで好きw」と話題に
  6. 「二度と酒飲まん」 酔った勢いで通販で購入 → 後日届いた“予想外”の商品に「これ売ってるんだwww」
  7. 幼稚園の「名札」を社会人が大量購入→その理由は…… 斜め上のキュートな活用術に「超ナイスアイデア」「こういうの大好きだ!」
  8. 釣れたキジハタを1年飼ってみると…… 飼い主も驚きの姿に「もはや、魚じゃない」「もう家族やね」と反響
  9. JR東のネット銀行「JRE BANK」、申し込み殺到でメール遅延、初日分の申込受付を終了
  10. サーティワンが“よくばりフェス”の「カップの品切れ」謝罪…… 連日大人気で「予想を大幅に上回る販売」