FC2ブログ

スポンサーサイト

上記の広告は1ヶ月以上更新のないブログに表示されています。
新しい記事を書く事で広告が消せます。

ほこxたて ハッカー vs セキュリティ その裏側...。

スト期間で疲労がガリガリな我輩。

数日前のほこxたてでは『ハッカー vs セキュリティソフト』だったんで見てたんですよ

■内容

3人の人物を撮影した写真を3分割し、A、B、C各パソコンに1枚ずつ隠しています。
1枚目の写真のファイル名は「takahiro.jpg」です。
正解すれば次のステージの情報をお伝えします。




というように3つの問題を12時間で解くという感じです

ちなみに上のは一番目の問題です

■結果

結果としてネットエージェント側の勝利となりました

個人的意見として「いやwwハッカーの勝ちだろwww」って思いました

と言いますのも、30分でハッキング成功していたからです

その後、5万個の「takahiro.jpg」ファイルを見た時は防人関係ねぇwwって思いました

ハッカー側は結局2つ目でリタイヤしました

■まとめ

・ネットエージェント側の勝ち

――これは納得行かなかったです

・5万個のファイル・・・リネーム戦術

――ハッキングされた時点で負けじゃね?

・ネットでの反響

――各サイト、2ちゃん等でもかなり叩かれてました

  しかも、ネットエージェントのサイトにアクセスしづらくなってました(現在は問題なし)

・そして裏話

――これについては下記に記載します


ソーシャルエンジニアリング
・・・本当に世界一のハッカー?



結構話題になっているこの事実・・・。

私が知るかぎりの情報をお伝えいたします!

1.使用したPCは脆弱性が・・・

・Service Packを入れていない状態でパッチも当てていない

 確実に危ない環境で写真を隠して見つからないようにした

・PCは撮影前に配布され、ちゃんとした準備ができていない

・写真は見た目わかりやすく、隠した本人が容易にデータを扱える



以上の条件で対決に挑んだようだ

ちなみにPCにインスコされていたのは以下のものだ

1台目のPC・・・Windows 2000 server (SPなし)

2台目のPC・・・Windows XP (SPなし)


と結構前の世代のOSを使っていてなお、パッチ無しはセキュリティホールありありだ

ちなみにハッカー側はLinuxの有名なディストリビューションのBack Trackに属すツール

Metasploitで侵入を試みたものの不可能でありcmd.exeもリネーム済みで

簡単にはコマンドプロントを使用できなかったみたいだ

ルール的に1台目と2台目は対策を変えるのが決まり

そこでネットエージェント側は有名な暗号化ソフトの『TrueCrypt』を使用

ハッカーたちも苦戦を強いられOSの脆弱性を利用して侵入

なんとも腑に落ちない・・・。


2.ソーシャルエンジニアリング疑惑・・・

【ソーシャルエンジニアリング】

・言葉などで相手の精神を巧みに操り口頭的にパスワード等を聞く社会的方法のことだったはず



放送では30分で侵入という風に編集されていたが、あれはOSの脆弱性が突破された時間のことである

hokotate02.jpg
ほかサイト様から画像引用

日本時間は「GMT+9:00」なのでこれは「23:49」だ。

開始時刻は21時なので実際には約3時間かかっていたことになるらしい

ようするに攻撃ツールの無効化対策が破られるまで3時間要したわけだ

ちなみにハッカー側は番組ディレクターにソーシャルエンジニアリングを用いたようだ

事実かは存じませんが世界一(笑)にならないよう頑張ってくださいw


3.編集さんの優しすぎた気遣い

結構これは勘違いした人も多いのではないでしょうか?

ちなみに私は勘違いしてちょっと笑ってました(;・∀・)

と言いますのも、第二関門の時

放送では『ファイル名変更作戦』みたいな感じで出ました

そりゃぁだれだって『ファイル名変えただけとかワロリンヌww』ってなりますよね?

実はこれ『TrueCrypt』を用いた暗号化を分かりやすくしたみたいなんです

やはりPCを普段使わない人等は訳がわからないと思います

そういう人のために編集さんが気遣ったのでしょう

ですが、違う見方で見られたみたいです


【まとめ】

・本当に事実かは分かりませんがこれまでのはネットエージェント関係者の発言です


・わかりづらい部分があると思いますが少しずつ改善していきます

・意見や批評をコメントでお願いします(・∀・)


この記事へのコメント

トラックバック

URL :

プロフィール

あゆねむ

Author:あゆねむ
 
AyuminBeats!へようこそ!

生粋のAMD好きである
一般高校生のブログです
個人的に為に成りそうな事を
不定期で綴っています。

最新記事
(´・ω・`)ウィース
☆おすすめパーツ★
最新コメント
カテゴリ
上記広告は1ヶ月以上更新のないブログに表示されています。新しい記事を書くことで広告を消せます。