セキュリティ研修で新入社員が『攻撃者を物理的に先制攻撃』することを提案→アリなのでは？と賛同集まる「これがネットワークにおける物理層での防御だ」

ymrl @ymrl 今年の新卒、渡された脆弱なWebアプリケーションを攻撃者役の社員から守るセキュリティ研修で攻撃者役を物理的に先制攻撃する話をしていて、社内の治安が急激に悪化している 2019-04-23 21:07:57

[alice-and-telos]

ちょっと前にメキシコ麻薬マフィアにアノニマスが攻撃して情報抜いた時の、マフィア側対応が無差別に10人づつ無関係の人間を殺すって対応だったなあ。倫理取っ払った物理は怖い

[honeshabri]

この距離なら、ナイフの方が絶対に速い!!

[alphaorange69]

なるほど9課

[takeishi]

ネットワーク用語の「物理層」ってそういう意味じゃ無いと思う。たぶん。

[orenonihongogayabai]

攻撃者側が物理クラックをしかけるケースも想定しておくべき。低脳先生事件では下手したらはてな本社襲撃という事態になりかねない事案だった/某漏洩事件では借金カスが名簿屋に個人情報売った事も。物理防御も大事

[chiusagi]

しかし、相手も身代わり防壁をしっかり仕込んでいるのであった

[asrog]

https://ja.m.wikipedia.org/wiki/締め上げ暗号分析

[pptppc2]

最終的に全員殺せばよいのだ！

[tomoP]

バトルプログラマーシラセの話じゃなかった

[amemiyashiro]

かのケビン・ミトニックが最も得意としていたのはソーシャルエンジニアリングであったし。物理攻撃はともあれ、低いレイヤでの防御も考えないかんよね。

[paravola]

（ウィキリークスの創設者を掴まえてナニしてしまうとか）何事も物理で殴るの基本／攻撃者役が誰か分からない場合はどう先制攻撃すれば…名乗り出るまで一人ずつ処する、悠長なことをやる暇が無ければ村ごと焼く

[myogab]

日本のヤクザが政府からアウトソースされた諜報機関と形容されてきたヤツね。

[mashori]

とりあえず拘束して二酸化炭素過剰の容器に入れたほうが良き対応になるような気はしないでもない。

[jacoyutorius]

なるほど攻性防壁ってそういう

[masa_w]

相手が特定できてるんなら警察でいいよなぁ

[Kaisai_Adashino]

基本ハッカーだが召喚士でもあり電脳世界に潜む敵もいるので、ハッキングのたびに銃剣魔法でドンパチするデビルサマナーシリーズ。ヤクザの技が「外道の法」だったり造魔の技が「肉体の悪魔」だったり格好いいんだ

[sanam]

やっぱ本場のマフィアは違うな……

[otihateten3510]

まさに戦いだな

[demcoe]

「この距離ですよ！ 既に間合いに入ってるんですよ」ズ…… ズ……（能力が発動する音）

[John_Kawanishi]

｢遊戯王カードの『人造人間5号』の｢このカードは相手プレイヤーに直接攻撃できる｡｣の直接攻撃の意味がわからなくて いきなり腹部を直接ぶん殴ってきた｣コピペ思い出したｗ

[fujifavoric]

公安9課の日常

[AKIMOTO]

おまえそれ攻撃者がセガールでも言えんの?

[misomico]

警察がサイバー課の職員に柔道させるの正しいのか…？

[Lhankor_Mhy]

タタラ◎●・タタラ・クグツ vs カタナ◎・カタナ・レッガー● みたいな？

[tadasukeneko]

後期のゲームセンターあらしかな

[wdnsdy]

人間の脆弱性を狙うのはやめろw

[gyu-tang]

アリ。想定すべき。

[ledsun]

よし、人類を滅ぼそう

[vanillableep1618]

攻殻機動隊だな

[thesecret3]

セキュリティの脅威は人が作ってるわけで、そんなにたくさんの人ができるわけではないのだから、ブラックリストで管理するほうが世界中のサーバー、世界中のクライアントに防御を施すよりマシだと思うんだよな。

[munieru_jp]

辞書攻撃（物理）を食らわしてやれ

[d346prt]

単にその場が面白いだけで、研修の意味はなくなるよな。実際に攻撃者が目の前に居たら、相手だって遠隔じゃなく物理的に攻撃してくるだろうよ。

[s_nagano]

ナルホド

[PerolineLuv]

逆ソーシャルエンジニアリングか（違

[tohokuaiki]

攻撃と見られた送信元に過電流をネットワークケーブル越しに流して壊すとかのレベル高いやりとりかなと思ったら違った。

[mon_sat]

「では攻撃者役をふたりにします。ひとりは実際は不正なことはしておらず、どちらが実際の攻撃者か分からないものとします」

[teteto]

生体認証ものでは定番

[bigburn]

まぁ攻殻機動隊の攻性防壁も「物理的にクラッカーの脳を焼き切る」だし正しい考え方ですね

[karkwind]

正直、物理が一番有効なのは確かｗ