TBS金曜ドラマ『トリリオンゲーム』のハッキングシーン舞台裏 - 株式会社リチェルカセキュリティ
7/14/20232023年7月14日よりTBS金曜ドラマ『トリリオンゲーム』の放送が始まりました。弊社エンジニアチームは、1話のハッキングシーン作成にIT・セキュリティ技術協力として携っています。本記事では、その背景と詳細を解説します。 『トリリオンゲーム』は起業家とエンジニアの成長物語で、原作からドラマに至るまで、Flatt Security様による的確な技術監修がなされています。このたび弊社は、原作と台本のシナリオに基づいて、 現実的に可能なハッキングシナリオの具体化 詳細が設定されていなかったプログラムの作成 実際のプログラム・コマンドに合わせたセリフ・演技指導 セキュリティチャンピオンシップのルール設定、画面作成支援 を行いました。 金曜ドラマ『トリリオンゲーム』｜TBSテレビ 以降、作成した資料や作成の舞台裏をピックアップして紹介します。 ■ 免責事項 本記事は、ドラマ中の技術
仕事納めだったのでワインのラベルを解読した - ただのにっき(2019-12-27)
■ 仕事納めだったのでワインのラベルを解読した あれは11月の9日だったか、相模大野の酒屋をウロウロしていたら「HACKER」なる見慣れないワインが入荷しているのをかみさんが発見。買って会社に持っていけという。そりゃまぁ、いちおううちの職場はハッカーの巣窟ではあるが。 それにしてもこのワイン、名前といいわざとらしい0と1の羅列といい、ぜったいに何か隠れてるに違いないじゃん。それにしても、ググっても日本語の情報ほとんどないし、なんでこんなの仕入れたんだろう。 というわけで購入して、納会の日にでも持っていこうかということになった。 で、本日仕事納めにつき、簡単な掃除のあとで納会会場(会議室)に持ち込んでみました。なお、味は素直で癖がなく、飲みやすい普通のワインでした。 1. まずはラベルを撮影、OCRにかける 丸いラベルを正面から撮ると周辺の歪みがひどいので、中央から左右に半分ずつ使うつもりで
ソフト脆弱性を数分で自動修正するシステムの競技会、DARPAが開催 (1/2)
ソフトウェアの脆弱性修正を自動化するシステムを実証してみせる競技会 PCやサーバーだけでなくスマートデバイス、さらにIoTデバイスと、ソフトウェアが稼働するプラットフォームは現在、急速に拡大しており、多種多様なソフトウェアが日々量産されている。それはすなわち、「ソフトウェアに潜む脆弱性」もまた、日々量産されているということだ。 システムを安定稼働させながら、攻撃者に悪用される前に、ソフトウェアの脆弱性を迅速に修正することは急務のセキュリティ課題だ。その解決策の1つとして期待を集めるのが「自動化」である。ソフトウェアのリバースエンジニアリング、脆弱性の発見と検証、パッチ作成、適用まで、すべての工程を完全に自動化することができれば、どんなソフトウェアでも即座に（おそらくは攻撃者に悪用される前に）穴をふさげるはずだ。 これは決して“夢物語”ではない。8月4日、米ラスベガスで、米国防省の研究部門で
エフセキュアブログ : 今年度のCTFを無双した韓国チーム、その強さの秘密
今年度のCTFを無双した韓国チーム、その強さの秘密 2016年02月03日08:00 ツイート daiki_fukumori オフィシャルコメント by：福森 大喜 DEFCON優勝の快挙に始まり、HITCON、SECCONも制覇した韓国CTFチームCyKorですが、その母体がBoB(Best of the Best)というサイバーセキュリティエリート技術者養成所だというのは有名な話です。 秀逸なのは養成所の基本コンセプトで、毎年数千人の応募者の中から選ばれた100名余りの受講生に対して教育を提供する過程において、いかにして特に優秀な10人にまで削っていくか、という点が重要視されているのです。残酷な言い方をすれば、せっかく最初の140名に選ばれても養成所内での成績が悪いと、すぐにクビになります。 BoBのWebサイトに記載されている基本的なコンセプト 先日、その養成所に講師として呼ばれ、
【セキュリティ ニュース】SECCON決勝に決着、DEF CON出場権は誰の手に？（1ページ目 / 全1ページ）：Security NEXT
1月30日、31日の2日間にわたり、国内最大となるセキュリティ技術の競技会「SECCON 2015 決勝大会」が都内で開催され、国内外から集結したハッカーが自慢の腕を振るった。 同イベントは、情報システムに関連するセキュリティ技術や知識などを競う国内最大級のCTF（Capture The Flag）競技大会。2012年より開催しており今回で4回目を迎えた。 今回は、初日に国内学生を対象とする「intercollege決勝大会」を開催。2日目に「international決勝大会」として地方予選や、65カ国から約3000人が参加したインターネット予選を勝ち抜いた腕利きハッカーが、「King of the Hill」形式の競技で腕を競った。 韓国から出場したチーム「Cykorkinesis（画像上段）」、台湾出身の「217（同中段）」、国内から出場したTomoriNao氏（TomoriNao）
ハッカー VS 詐欺集団 - サイバー中国
ニセ基地局はこれまで主に、粋なスパムSMSメッセージ送信用に使われてましたが、最近フィッシングURLも多く送信されるようになりました。 今回の事例では、フィッシングサイトで個人銀行口座を窃取し、更に被害者にapk をダウンロードさせることで、SMSメッセージをインターセプト(窃取)するマルウェアを仕込ませるということがわかりました。 あるフリーランスのハッカーが、あまりにしつこい SMS スパムにイライラし、フィッシングサイトをハッキングし、更に落ちてきた apk を解析することによって、全貌を明らかにしてます。 ※ニセ基地局とは：詐欺集団が車のトランク等に強力な携帯電話電波発射器をセットアップし、人流が多いところに設置し、電波カバー範囲内のユーザに強制送信をすることで、無差別SMSスパムを送信する仕組み。 thalys.hatenablog.com ※サイト SSSフォーラム より転載引
セキュリティ技術の競技大会「Trend Micro CTF Asia Pacific & Japan 2015」を開催 | トレンドマイクロ
トレンドマイクロ株式会社（本社：東京都渋谷区、代表取締役社長 兼 CEO：エバ・チェン 東証一部：4704、以下、トレンドマイクロ）は、セキュリティ技術の知識や実践力を競い合う競技大会「Trend Micro CTF Asia Pacific & Japan 2015（以下Trend Micro CTF（※1））」を開催します。 近年、標的型サイバー攻撃は、機密情報や個人情報窃取を目的として業種や規模に関わらず様々な企業/組織へ行われています。また、IT環境は仮想化、クラウド、あらゆるIT機器がインターネットに繋がるIoT（Internet of Things：モノのインターネット）へと急激に変化しています。新たなIT技術の普及に伴い、IT環境とサイバーセキュリティの脅威は、これまで以上に高度かつ複雑なものになり、安全なインターネット社会の実現にはセキュリティ技術の知識と実践力の強化が必要
社会人のための趣味CTFまとめ
DEFCONにセキュキャン… 夏の日差しのように若きセキュリティ人材の活躍が眩しい今日この頃、職場や家族の冷ややかな視線を背中に受けながら、冷房いらずでフラグを探している社会人趣味CTF初心者の皆様、いかがお過ごしでしょうか。 通勤時間を使いスマホの小さな画面でwriteupを読み、なんとなく理解したようでも、いざ実戦となると歯も立たず…。 鬼の居ぬ間に過去問を解いてみても、それが直接得点になるわけではないのでモチベーションが続かない…。 だからといって、易々と教えを乞うのはプライドが許さない…。 社会人趣味CTF初心者が、小さな小さな人権と、問題を解いた大きな喜びを得るには、当然ながら「自分で問題を解く」しかありません。 そこで、社会人でもスキマ時間を使って参加でき、さらにランキングがあってモチベーションが維持しやすい常時開催されているタイプのCTFを、私の主観を交えてまとめてみました。
ROP Gadgets | Corelan Cybersecurity Research
This page contains a collection of rop gadgets that can be found in commonly used Windows OS dll’s and common applications. All gadget text files were generated with pvefindaddr. If you are building a rop based exploit and want to use rop gadgets from one of those dll’s, you can simply download the text files (instead of having to create them yourself). Note : if your exploit takes advantage of a
DEFCON22 quals - tessyな日常の記録
というこで、（先週末に）今年のDEFCON予選終わりました。 https://legitbs.net/ https://legitbs.net/quals_2014.csv 残念ながら予選落ちの29位。 予選の上位チーム（繰り上がり可能性を含めてここから12チーム） Rank team_name score Country ctftime 1 Gallopsled 49 https://ctftime.org/team/8902 2 Dragon Sector 42 Porland https://ctftime.org/team/3329 3 9447 39 Austraria https://ctftime.org/team/4854 3 Reckless Abandon 39 https://ctftime.org/team/8903 5 tomcr00se 37 USA https
47NEWS（よんななニュース）
［能登半島地震］住めない家、見えない先行き…発生から2週間、被害1000棟超の新潟市西区 修繕か解体か、費用負担に住民苦悩
人工知能のクイズ王、APIが一般公開。あらゆるデベロッパーから利用可能に
人工知能のクイズ王、APIが一般公開。あらゆるデベロッパーから利用可能に2013.11.18 21:00 福田ミホ ショッピングサイトでお買い物を手伝ってもらったり、など。 IBMが開発した人工知能のワトソンは、米国のクイズ番組で人間のクイズ王に勝利しただけじゃなく、お医者さんのサポートしたりパティシエになったり、いろんな仕事をこなしてきました。そして今彼は、頼まれた仕事は誰からでも、どんな分野でも引き受けてしまおうとしています。IBMがワトソンをクラウドに載せて一般公開しようとしているんです。 IBMが、2014年にワトソンを一般のデベロッパーに公開することを発表しました。そこでは新しいオープンなAPIが使われ、デベロッパーがワトソンの自然言語処理能力を直接使うコードを書けるようになる予定です。デベロッパーからワトソン君に自然言語で質問の文字列を送ると、リアルタイムで回答を得られる仕組み
International Space Station Infected With USB Stick Malware Carried on Board by Russian Astronauts
Renowned security expert Eugene Kaspersky reveals that the International Space Station was infected by a USB stick carried into space by a Russian astronaut. the International Space Station was infected by malware held on a USB stick and carried by Russian astronauts (Reuters) Russian security expert Eugene Kaspersky has also told journalists that the infamous Stuxnet had infected an unnamed Russi
CTF365 Capture The Flag - The Next Generation IT Security Training Platform
For years, the Capture the Flag platform has been a common and very popular part of the hacker convention scene. Teams come from all over the world to show their skill and technique in various competitions. The CTF365 team took that interest, passion and excitement and went to a new level in their platform. That original capture the flag environment is now available to anyone from the safety and c
SECCON 2013 横浜大会 Write-up - kusano-k’s blog
SECCON 2013 横浜大会に参加してきた。1564点で1位。誰も解けなかった3問以外は全部解いた(･∀･) 以下、私（と周囲の人）の解法。後で問題が公開されるという噂もあるので、自力で解きたい人は見ない方が良い。 1. 練習問題（タイトルを忘れた）（バイナリ、10点） コピペ。 答え: seccon 2. SSBNewCommer（バイナリ、200点） Androidのアプリを解析する問題。 クリックするとそのマス目の色が変わり、特定の配置になるとFLAGが表示される（らしい）。プログラムは、 x = マスの配置を文字列に変換 if (x[0]=='B' && x[4]=='I' && sha1(x)=='50e878fe75ee49b31e68d85ffd54fc7e3a2605c') dialog('Flag:'+x)こんな感じ。探索するプログラムを書いて終わりかと思いきや、答え
エフセキュアブログ : DEFCON CTFネットワークを可視化せよ
DEFCON CTFネットワークを可視化せよ 2013年08月22日07:38 ツイート daiki_fukumori オフィシャルコメント by：福森 大喜 今年のDEFCON CTFでもsutegoma2は予選を突破し、決勝に進みました。(CTFについては、こちらを参照) 私も五度目の決勝出場を果たす予定でしたが、直前で体調を崩してしまいドクターストップのため渡米すら叶いませんでした。 しかしチームメンバーが健闘してくれて、今までの中では最高となる6位という成績を収めることができました。 そんな中、今年はCTFネットワークを可視化するという試みを行いました。 日本のサイバーセキュリティで可視化と言えば、テレビでもおなじみのNICT(情報通信研究機構)が開発したnicterです。 そこで今回のDEFCON CTF決勝ではNICTの協力を得て、CTFでの攻防の様子を可視化することにしまし
DEFCON 21 CTF 6位！「sutegoma2」のメンバーにインタビュー！
2013/08/12 コース：元祖こってり 「元祖こってり」記事はネットエージェント旧ブログ[netagent-blog.jp]に掲載されていた記事であり、現在ネットエージェントに在籍していないライターの記事も含みます。 DEFCON 21 CTF 6位！「sutegoma2」のメンバーにインタビュー！ 先日、8月1日～4日にアメリカのラスベガスで開催された世界最大のセキュリティカンファレンス「DEFCON 21」 その中で最も注目度の高いハッキングイベント（ハッキング能力や知識を駆使して戦うという競技）「CTF（Capture The Flag）」に弊社スタッフが参加する日本人チーム「sutegoma2」が挑み、全 20チーム中 6位という成績をおさめました。 今回は、その「sutegoma2」のメンバーでもある弊社スタッフに、DEFCON 21 CTF についてインタビューをしてみまし
「DIMVA CTF」と「UFO CTF」に参加 - ただのにっき(2013-07-21)
■ 「DIMVA CTF」と「UFO CTF」に参加 今週はDIMVA CTF 2013とUFO CTF 2013に参加していた。えーと、連続92時間? DIMVAの終了時刻がUFOの開始時刻にぴったり重なってて、これわざとだろ(笑)。 DIMVAの方はそこそこの手応えで、とはいえ平日だったのでほとんど参戦できなかったのだけど、滑り込みでweb100を解いた。SQLの知識ほとんどないのに解けるのだから易しい部類だ。チームでは400点とって35位。解答のSubmitにPGP署名をするとか、Webサイトへのログインをさせないという運営サイドの努力がたいへんめんどくさい手続きを生み出していて「うへー」という感じだった。もっとも、ハッカー相手ならこれくらいでないと困るのかもなぁ。HTTPS使わない(使えない)なら特に。 UFOはしょっぱなからサイトがダウンしたり、しかもなんだか妙に難しくて1問も解
リリース、障害情報などのサービスのお知らせ
最新の人気エントリーの配信
j次のブックマーク
k前のブックマーク
lあとで読む
eコメント一覧を開く
oページを開く
[SECCON 2014決勝] 運営が考え抜いた難問に強豪チームも苦戦――僕らはバイナリに強いチームだ。Webなんて知らない | ScanNetSecurity![[SECCON 2014決勝] 運営が考え抜いた難問に強豪チームも苦戦――僕らはバイナリに強いチームだ。Webなんて知らない | ScanNetSecurity](https://cdn-ak-scissors.b.st-hatena.com/image/square/a880196f23f262f273ac251cc63b0e2aa4ec935f/height=288;version=1;width=512/https%3A%2F%2Fscan.netsecurity.ne.jp%2Fimgs%2Fogp_f%2F13281.jpg)
セキュリティ対策のラック｜情報を守るセキュリティ対策のパイオニア
