【セキュリティ魂】ハッカーショーをテレビ番組が放映「盗難してくれてありがとう」
2008年04月07日10時00分 / 提供:ネットセキュリティ
タイガー・チーム
この30分の番組は、Ryan Jones(ライアン)、 Chris Nickerson(クリス)、 Luke McOmie(ルーク)の三人の「セキュリティ監査スペシャリスト」が、毎エピソード違ったタスクを達成するというもの。Chrisは「人や状況を操作すること」つまりソーシャル・エンジニアリングの専門家。Lukeは「コンピューターに侵入するのが専門」でRyanはCISSPであり、フィジカル・セキュリティが専門。これを放映するのは、TruTV(元CourtTV)で、スタジオに作った本物の家庭裁判所の中継や、「Cops」「Forensic Files」などの司法・警察関連のリアリティー番組を得意とするケーブル局。
エピソード1は、カリフォルニア州サン・ディエゴにある超高級カーディーラーの車を盗むというのがタスク。番組はストリームで見れるようになっている。
・http://www.trutv.com/video/?id=870&link=truTVshlk
・http://www.trutv.com/video/?id=871&link=truTVshlk
・http://www.trutv.com/video/?id=872&link=truTVshlk
・http://www.trutv.com/video/?id=873&link=truTVshlk
ロータス、フェラーリ、ランボルギーニなどの高級車を扱うこのショー・ルームは、メキシコの国境から50マイルしか離れておらず、「盗難車に国境を越えられてしまったら終わり」ということから、タイガー・チームを雇ってセキュリティの強固さをテストすることにしたということだ。テスト攻撃のタイムフレームは「2〜3週間以内」ということで、マネージャー以外誰も攻撃が行われることを知らないままでタスクは始まった。
第一段階は夜中の偵察。1階は、ドアから窓まで全てモーション・センサーや圧力センサーで警備されているため、チームは屋根からの侵入ができるかどうかをチェックし、セキュリティが施されていない天窓を見つける。そしてダンプスター・ダンピング(ゴミ箱荒らし)を行い、ディーラーのITセキュリティ担当の会社の名刺を見つける。
第二段階は営業時間内の準備。クリスはZippoのライターに隠されたカメラを持って、お客の振りをしてディーラーを訪れる。ルークは、前の晩に見つけた名刺の会社員を装って、ソーシャル・エンジニアリングをしてディーラーのネットワークへの侵入を試みる。そのコツは「会社名を使って先に電話を入れれば、そこで信頼関係が生まれる」ことらしい。ルークが「今日、お宅に伺う予定のxx社のルークです。迷ってしまったのですが...」と先に電話を入れてディーラーを訪れれば、そのままサーバー・ルームにIDのチェックもなしに入ることができた。ルークがローカルでリモートからのライアンの侵入を援助して、車体番号のデータベースを消去。そして、一階の壁にあるアラーム・システムのキーパッドの横にワイアレス・カメラを設置して、アラーム解除の番号を誰かが入力するのを近くのホテルの一室からモニターし、プランをたてる。
そして攻撃日。夜中に天窓から侵入を試み、2階のCEOのオフィスの部屋の鍵をロックピックして侵入。世界的に有名な俳優のものを含む顧客情報を多数発見し、1階のショールームへ移動を試みる。モーション・センサーがあちらこちらにあっても、階段のセンサーはトリガー・エリアが床から60センチ以上ということにルークは気がつき、階段を這って降り、アラームを解除。ロータスをフロントドアから運転して出て、近所を走って元に戻した。もちろん、その夜のセキュリティ・カメラのテープは消去して、タスク完了。
番組は最後に、ディーラーのオーナーにセキュリティの不完全な部分を指摘して、マネージャーの「盗難してくれてありがとう」と言う言葉で終わっている。
この番組、オンエア前から、あちらこちらのセキュリティ・ブログで「番組を楽しみにしている」というコメントで溢れていた。特に、主役の一人のRayn Jonesは、あの老舗ハッカー・グループのCult of the Dead Cow (cDc)の付属団体であるNinja Strike ForceのメンバーのLizzie Bordenであることから、悪意的なコメントは驚くほど少ない。日本国内でもその著作を知られる、有名な暗号学者ブルース・シュナイアーもそのブログで「現実離れした扇動主義的番組かもしれないが、面白いかもしれない」と紹介し、「番組を見た」という関係者から「細かなテクニックまで公開していて、全体的に非常に良いできだったことに驚いた」「期待を上回った」など評判がいい。
TruTVのPRによると、エピソードは2つだけ作られた”スペシャル”であるということ。つまり、今後これ以上のエピソードが作られる予定はないそうだが、実に惜しいことだ。
執筆:米国 笠原利香
関連用語
・タイガーチーム(Tiger Team)とは
関連リンク
・TruTV 公式サイト
写真キャプ
・左から右に Ryan Jones, Chris Nickerson, Luke McOmie
・暗号学者ブルース・シュナイアー 公式ブログ
■こちらもオススメ!【セキュリティ魂】
・Wiiクラッキング コンセプト実証ながら話題沸騰
・日本の証券システムは世界どころかアジアの中でも遅れている
・海外が指摘する“原田ウイルス作成者逮捕”の舞台裏
・脅威を予測する! iPhoneやスマートフォンへの攻撃も台頭
・中国の情報セキュリティ会議 Xcon2007 体験記
・【セキュリティ魂】バックナンバー
Ads by Google
このサイトへ広告を掲載
コメントするにはログインが必要です
関連ニュース:ハッカー
- Zohoがプロジェクトマネジメントツール「Zoho Projects」をリリース(動画あり)ライフハッカー[日本版] 03日23時30分
- YouTubeのUPLOADサイズが2GBに拡張。HD映像への直リンクもプラスライフハッカー[日本版] 03日13時00分
- タスクマネジメントツール「Toodledo」のGmailガジェットができたライフハッカー[日本版] 03日10時00分
- 中国のネット検閲プログラム、ユーザーの力で打破朝鮮日報 03日09時34分
- Gmailのラベル機能がバージョンアップライフハッカー[日本版] 02日23時30分
|
10,940円
まいど屋
|
12,030円
まいど屋
|
11,360円
まいど屋
|
12,220円
まいど屋
|
ITアクセスランキング
- なぜ売れる!?300万円のシリコンオーディオ【最新口コミ モノ・トレンド】
ITライフハック 05日09時00分 - お金をかけずにパソコンを安全に使いおう!無料のセキュリティ対策【知っ得!虎の巻】ITライフハック 05日09時00分
- 精密機械は水洗いで治る?ライフハッカー[日本版] 03日20時30分(20)
- ユーザー満足度1位のWiiソフト「428 〜封鎖された渋谷で〜」がPS3とPSPに移植決定GIGAZINE 04日00時00分(2)
- 【パソコン快適活用術】結婚すべきかどうかエクセルでシミュレートするTechinsight Japan 04日12時44分(3)
- 200万円の「マジンガーZ」フィギュア
J-CASTモノウォッチ 04日16時58分(2) - アキバ系“女装男子”が萌える、1日限定イベントとは
東京ウォーカー 04日21時07分 - 【コラム】 アキバメディア座談会、開催!「アキバの未来が見えてきた?」R25.jp 04日11時00分(2)
- iPhoneとiPod touchで売れているマンガは? 平均購入金額はケータイの10倍。ナリナリドットコム 04日14時16分
- ただのプレイヤーからネットプレイヤーへ!「iPod」が変えたライフスタイル【最新ハイテク講座】
ITライフハック 20日09時00分(1)
注目の情報
これが2000万円台一戸建てだ!
マンションと一戸建て、どちらにしようかなんて悩んでる?でも、この
価格で手に入るとしたら心も決まるハズ。120平米以上のゆとり生活
を実現!憧れの庭つき一戸建てに住む! 住宅情報ナビ
年収400万円台でも…買える?















行きの電車、帰りの電車で