第124回おめでとうをありがとう。スペシャル

00:01

こんばんは。

なんかテンション低いね。どうしたの?

なんかね、いつもと違って。

どうしたんですか?

どういうテンションでいけばいいのかわからなくて。

どうして?

いつも通りのテンションで。

いつも通りでいいじゃん。

全然いいと思いますけど。

逆になんかちょっと嫌なこととか、なんか何もなかったりした方がテンション上げやすいかな、僕はっていうのがちょっと思ってるんですけども。

どういうこと?

賞を取りましたよ。

おめでとうございます。

いやいや、おめでとうございます。

むやいこじゃなくてお互いにおめでとう言い合うだけになるから、それ。

なるほどね。分かった分かった。

普段滅多にない良いことがあったから、どういうテンションでいいかわからないと。

そうそうそうそう。

そんなことないやろ。

いやもうしょっちゅうしょっちゅうなんかいじられたりスルーされたりだけの人生なんで、なんか改めて褒められたらどういうテンションでいいっていうのかわからんなみたいな。

確かに確かに。

でもさ、ひょっとしたらだけど、今回ありがたいことに総務大臣奨励賞なる大変な賞をいただきまして。

そうですよ、いただいちゃいました。

ひょっとしたらさ、先週ちょっと1回開いちゃったからさ。

受賞のお知らせがあってから、このポッドキャストの存在を初めて知った人もまあまあいると思うんだよ。

そういうメンションきました。

本当?

過去回が10回分しかAppleとかiTunesとかSpotifyが見えないんですけどもみたいなこと言われたから、全部見えるように変えたの、設定。

素晴らしい。

その方はじゃあ、今回のきっかけに。

そうそうそう。今回きっかけに聞き始めて、なんか面白いから過去のやつも聞き始めてくれたみたいなんですけどね。

嬉しいね。いやそうそう、多分そういう方が他にもいらっしゃるかなと思ってさ、そうするとほら、これがその初回だわけじゃん。

過去のものは聞いていただけるかもしれないけど、新しいのは今回が最初ってことじゃない?

確かにそうだ。

そういう方はちょっといらっしゃいませっていうか。

いや本当に。

びっくりするんじゃないですか。

なんで?

他のポッドキャストって始まりのテンプレみたいなやつあるじゃないですか。

ジングルとか?ジングルとかってこと?

別になくてもいいじゃない?

多分初めての人は誰が誰喋ってるかわからない。

それさ、俺思ったんだけどさ、今回ありがたいことに団体としてね、ポッドキャストで受賞させてもらったじゃない?

だけどさ、このポッドキャストも長いことやってるけどさ、なんか一度もまともに自己紹介したことないと思うんだよね。

そうですよ。

よく3人特定できたね。

ほんまやな。

ちゃんとさ、ほら名前まで僕らの名前まで書いていただいてさ、総務省すげーな調査能力ってちょっと思ったね。

これは油断できないですね。

誰も所属で一人もまともに名前言ったことないっていう。

ポッドキャストの中でツイッターアカウント紹介するとかウェブサイトとかブログ紹介するとかも多分したことないですよね。

一度もないよね。お前ら誰やねんっていう。

確かに、ショーノートに自分たちのブログとかが書いてあるときはあるけど、それでもここのメンバーのものとは限らんもんね。

03:06

だって本人ですって誰も言ってないもんね、あれね。

だからちょっとびっくりしたさ。

確かにそうです。

ありがたいですよね。

これが当たり前やからさ。

自己紹介しないと。

でも俺さ、こういう賞をいただけたことももちろん嬉しかったんだけど、

それ以上に、ほら僕らも一応ツイッターでありがとうございますみたいなツイートとかしたけどさ、

それに対するリスナーの人とかからのおめでとうございますっていうメッセージが山のように来てさ。

嬉しかった嬉しかった。

あれが嬉しかった。

最初に公表してから1日2日ぐらいずっと通知が止まらなくて、

ほら3人ともみんな自分たちのアカウントにメンションつけてるからさ、

それにいいねとかリツイートがつくたびにバンバンバンバン通知が来るからさ、

もう通知が鳴り止まない状態でさ、

しかもみんなありがたいことにいつも聞いてますとかおめでとうございますとかさ、

そういうお祝いのメッセージって言えばいいのかな。

そういうのばっかりたくさんいっぱい届いて、

それが嬉しかった。

周りの人が喜んでくれてたから嬉しかった。

わかる。

そうですね。

なんかすごい嬉しかったのが、

自分のことみたいに嬉しいですって言ってる人がいっぱいいたじゃん。

いっぱいいましたね。

それが嬉しかったな。

でもね、俺も他のポッドキャストよく聞くからわかる。

なんか気持ちわかる。

なんかほらリスナーってさ、

そういう自分も参加してる感じになるじゃん。

仲良いこと聞いてると特にそうなるじゃない。

それがいいことがあると、

自分ごとのように嬉しいってちょっと気持ちわかるなと思ったけど、

そういう風に感じてくれて言ってくれる人がいっぱいいて、

それが嬉しかったな。

確かにそうですね。

セミナーでもこの3人でパネルやらせてもらうこと多いじゃないですか。

今週もやったもんね。

そうそう。

その時にずっと僕が言い続けてるやつがあるの、

お二人覚えてますかね。

覚えてないです。

なんですか?

基本覚えてないもんな。

基本覚えてない。

セミナーオフラインで会場に人入れてやるパターンだと、

こたつの形でやりたいってずっと言い続けてる。

わかるわかる。

こたつのその真ん中と左右がいて、

見てる人が参加してるもう一つのテーブルの一辺にいるっていうね、

昔よくあったお茶の間系のトーク番組みたいなやつは、

そういう形を撮ることが多いんですけど、

それをやりたいってなかなか実現できていないんですけど、

それがちょっと思わぬ形で実現したかなって感じでしたね。

なるほど確かに。

座る位置が決まってるわけではないけど、

今ネギスさんおっしゃったみたいに、

聞いてる人は4人目とかっていう感じで聞いてもらえてる。

距離感が近いのかなって思いましたね。

そうかもね。

だからそれは嬉しかったな。

そう感じてもらえてたら嬉しいな。

そうですね。

06:00

賞をいただくっていうのはある意味何か認められたっていうところとか、

頑張りましたねって褒めていただいたっていうことも嬉しいんですけど、

やっぱりそれを一緒に喜んでもらえる人がいっぱいいるっていうことがいいですよね。

嬉しいよね。

これを励めにあと何年か続けられそうな気がしてきた。

ほんとそう。

これで急に終わったら何があったらいいか。

壮大な振りだったりして。

来週終わりますみたいな。

ちょっとフラグ立てないでもらっていいですか。

いやいやでもね、これからまた新たな一歩として。

そうですね。

岩崎を引き締めてというか、新たな気持ちでやりましょうよ。

なんかちょっとせっかくなんでね、特別会とかなんかやりたいなって。

受賞記念で。

なんかでもさ、先週収録休んだけど、なんか2人でやってなかった?スペースかなんかで。

そう、ツイッターのスペースで。

やってたよね。俺忙しくて聞けなかったんだけどさ。

辻論、ピオロンっていうのをやってた。

言いたかっただけのやつですね、ほんとに。

あれはあれか、土曜日だから公表の前だったのか。

ちょうど土曜日の、そうそうそう。公表は月曜日でしたからね。

何にも触れてないですよ。

確かに。

何喋ったの?

何喋ってましたっけ?

なんかなんだかんだやっぱりただ1時間ちょっと喋ってましたよね。

1時間半くらいかな。

1時間半くらいか。

だからロシアの話とか。

ああ、まあその時のなんかいろんな話?

ああ、してたか。

あとエモテットの話とかみたいな。

なんかちゃんとまともな話してるじゃん。

はい、結構真面目な話してたと思いますよ。

後日配信とかで、アーカイブとかはなくね。

なんかその時思ったこと喋ってたみたいな。

ああ、そうなんだ。

じゃあそっか。今回の収録はそういう意味ではだから、賞をいただいてから初めてなのか?

初めてですね。

何かやる?受賞記念?

今の話の流れですけど、スペースでやるってのがいいんじゃないですか?

ああ、生?

生、生。生配信。

受賞記念、緊急、生配信。緊急じゃないか。

今やろうかって言ってるけど緊急じゃないよ。

もう緊急じゃないな。

緊急じゃないですね、確かに。

まあまあ世の中で言う緊急って結構緊急じゃない場合多いけどね。

記念生配信的なやつ?

そうそうそう。

そうだね、なんか、まあほら、なんかさ、あの、何?

いや、賞をいただけて嬉しいけど、かといってこうなんつーのあんまり、こう、はしゃぐのもなーっていうか、

普通、なんか収録は普段通りにやりたいんだよね、俺、気持ち的には。

収録は収録でね、受賞の話だけの回とかは嫌ですよね。

そうそう、なんかそれは、なんかこのマイペースはずっと続けていきたいなーって感じなんで。

そうだね、確かにそうやったら収録のあのペースとは別にどっかでやるか。

そうそう、なんかどっか平日かな、やるんやったら。

なんかセキュリティの話というよりも、今回受賞に当たって、なんかちょっと振り返ってみたりとかさ。

あとあれだな、こう、何?

今後の、俺さ、今回の受賞でさ、会社の候補にちょっとインタビューしてもらって。

09:04

記事載ってましたね。

記事載せますよって載せてくれたんだけど。

めちゃめちゃ準備がいい。

そこでね、今後の野望はありますかって聞かれて。

野望なんて、野望なんてねーしって。

野望って聞かれるもんなんですね、今のときはやっぱり。

野望なんてねーしと思ってさ、いや近況にちょっと続けられる限り続けたいですって答えたんだけど。

見ました見ました、はいはい。

答えたんだけど、いや他の2人はどうかわかんないからさ、ちょっとあのみんなに今後どうしていきたいとか野望を聞いてみるとか。

なんかその話をさ、聞いたことによって、自分もそれいいかもなって思うとか、自分やったらこうしたいなってのが出てくるかもしれないですしね。

あとまぁほら、スペース使ってやるんだったらTwitterのね、いつも使ってるハッシュタグで、

例えばリアルタイムにもし聞いてる人がいらっしゃったら、どんなことやりたいですかとか聞いてみちゃうとかさ。

結構だからスペースのとき、結構ハッシュタグつけて質問とか意見来たよ。

あ、そうなの?

そうだそうだ。

そのステキニスキーに関することとかだけでもなく、例えば僕のほらおすすめのあれってストックあるんですかとか。

キー課長的な。

そういう質問も結構良くないですか?

面白いね、それね。

いろいろ緩い質問とかもなんでもありで、リアルタイムやからできるっていうか。

確かに確かに。

だからいつものセキュリティのネタはちょっと一旦お預けにして、それは普段の主力を聞いてもらうとして、

ポートキャストにまつわる話とか。

そうですね。

いろんなネタを質問してもらってとかね。

それいいじゃないですか。

じゃあそれさ、あらかじめ日にちとか決めてさ。

決めて告知して。

あらかじめツイッターで告知して。

そうですね。

やるなら平日の夜かな。

そうですね、平日の夜1時間ぐらいを。

そうだね、1時間ぐらい。だらだらやるのも1時間ぐらいでパスしてやろうよ。

ちょっとじゃあ3人でスケジュール決めて。

やりましょう、はい。じゃあ告知もしましょう、それは。

はいはいはい。

じゃあそれはちょっとお楽しみにということで。

これちなみに収録してるってことですか、今ちなみに。

どういうこと?

収録してるよ。

なんか打ち合わせしてる感じ。

打ち合わせみたいになってるね。

収録兼打ち合わせ。

始まってるよ。

始まってるやつでいいですよね、これちなみに。

始まってるやつですね。

収録兼打ち合わせです。

はい。

まあそんな感じでやりましょうかね。

ちょっと確認しておきました。

リスナーの皆さんはちょっとお楽しみにということですね。

そうですね、はい。

ということで、あとあれですよ、節目っていうのもあって気づいてない方もいるかもしれないですけど、

Spotifyとかでアクセスするとロゴが新しくなってるんですよ。

あ、見た見た。ちょっとなんかいい感じのロゴに。

なんか変わっちゃった。

ロゴ変わるの始まって以来初めてだよね。

そうです、初めてです。

おお、いいね。なんか新たなるスタートって感じがする。

そうなんですよ、ちょうどいいタイミングやったので、このショーを事前に内定というかいただくじゃないですか、情報で。

そうそうそう、そういう時にちょっとなんか不死身なんかしなあかんなと思って、知り合いにいろいろ言ってデザイン作って、これああしてこうしてって言いながら作っていただいて。

さすが。

やったな。

用意周到。

12:00

ああいうロゴを作ったってことはまた次のステップがあるってことなんで、お楽しみにしておいていただければいいんじゃないかなと。

第2章?

第2章。

違うか、第4章?

シーズン4ですね。

シーズン4のスタート。

シーズン4なんですね。

シーズン4のスタートでね。

ということでございます。

頑張りましょう、もう一回。初心に帰って。

初心に帰ってね。

はい。

ということで今週もお話していくわけなんですが、まずお便りが来ておりまして、先ほどたくさん、やっぱり一番多かったのはお祝いのコメントがいっぱい。

本当にこの場をお借りで、ちょっと一個一個全部に、ついさんは全部返したかもしれないけど。

メンションのやつは返しましたね。

一個一個ちょっと全部にはお返事できなかったんですけど、全部目は通してますんで、本当にありがとうございます。

ありがとうございますということと、それ以外のお便りも来ておりまして。

受賞に関係するポイントかもしれないですけど、これカンゴさんと僕とのツイッターのやりとりのあれなんですけど。

各個人の呼び方、ネギスさんと僕とカンゴさんいますけれども、一人一人一話っていう。

カンゴさんが3人で受賞みたいなこと書いてたんですけど、おいおいちょっと取り捨て忘れてるやろみたいな。

どうでもいいやろそれ。

これは不利なんですけど、3人になれば何になるかというと、アレ様になるっていう。

それはね、俺もそれはすごい受けたっていうか。

面白かったですよね。

面白かった。でもさ、総務省の担当の方も結構困ったと思うんだよ。

悩んだと思うんですよ。

個人はなんとか様でいいけど、団体で呼び捨てていいのかどうかって確かに悩むよね。

難しいとこですよね。

お気を使わせてしまって本当に申し訳ないという感じで。

でもアレ様っていうのがグッときたよね。

グッときたセキュリティのアレ様っていう。

結構反応してる人いたよね、アレ様に。

結構いた、結構いた。

俺様、アレ様みたいな。

アレ様はちょっとゆるい感じする。

ちょっといいよね。アレ勢と並んでちょっと最近のヒットだよ、アレ様。

良かった良かった。面白かったなあっていう。

そういうのを着てまして。

あとは今日のツイートなんですけど、今日の健康診断の時の話っていうので、

超音波検査の時に僕がほら、息を吸ってみたいな時に止めてじゃなくて止めてますっていう人がおるっていうのに。

言ってたですね。

2年連続当たったとかいう話。

前言ってたね、そういえば。

言ってた言ってた。

第72回らしいんですけど、それ。

それの話を最中に思い出してめっちゃ辛かったって言ってました。

そんな俺今さ、辻さんに言われてるまですっかり忘れてたけど。

忘れてましたよ。

そんな雑談のネタとか覚えてるんだ。

お二人が思ってるよりね、僕の話はたぶんね、ちょっと楽しい話なんですよ。

15:00

辻さんの雑談は刺さってるんだけど。

たぶんね、二人はずっと聞かされてるからさ。

収録以外とかでもさ、聞かされてるから。

ほら、基本辻さんの話は基本スルーじゃん。

なんでやねん。

基本スルーと思ってこの世界にあんの、そんな。

いや、でもすごいな。それで笑っちゃいそうになったと。

辛かったって笑ってしまう。

辛いよね。辛いわ。

実際止めてますって言われたのかな。止めてますって言われてたら多分笑ってしまうでしょ。

確かに確かに。それはもう止めらんないよね。

たぶん止めてくださいとか普通っておかしいですけど、スタンダードな言い方だったんでしょうね。

これ止めてますやったらめっちゃ良かったのにな。

めっちゃ良かったね。

こういうお便りも嬉しいですね。

あと質問がちょっと来てまして、これはお二人とか僕がどう思うかっていうだけの話かもしれないんですけど、

昨日も今日もウイルスメールとXLSMファイル、添付ファイルですよね。

エクセルのファイル付きメールの件数が桁外れに多かったのですが、

突然増えた理由に思い当たる節はあったりしますか?やはり国際情勢的なものなのでしょうか?という質問が来てまして。

それエモテッドのやつ?

このファイル添付考えたらエモテッドなんでしょうね。

今なんかすごいよね。昨日だか一昨日だかにJP沢東さんが注意喚起出してたけどさ、ピーク時の5倍ですとかって言ってたけど。

言ってた言ってた。ニュースになってましたね。

看護さんとか全部チェックしてるんだろうけど、被害報告というか感染のリリースとかもすごい増えてるんじゃない?

そうですね。加工費で言ったら今が一番多いですね。圧倒的に。

だからそうか。観測事実としてそういう数が多いってのはわかってるけど。

理由があるのか因果関係があるのかということですけど、どう思いますか?

どうなんだろうね。

全くの偶然の可能性もあるけど、攻撃する人の裏には、後ろには人がいるわけで。

例えば今の世界情勢の混乱っていうか。

常時的ってことね。

スキニーみたいなのを考えてるっていう可能性とかね。

内緒は全然別の理由で全く偶然だけど、でも今攻撃を増やそうとしているのか。

そういう意図の現れなのかもしれないけどわかんないけどね。

直接的にはあんま関係ないかもしれないけど、この状況にみたいなのはもしかしたらあるかもしれないですね。

だから何かが間接的に理由としてつながっている可能性はなくはないよね。

わかんないけど。

例えばウクライナ情勢とかさ、いろいろあるけど。

そこに関わっているのは必ずしも国家同士ってわけじゃなくて、いろんな一般市民も巻き込まれてるわけで。

そこには当然、こういう今マルウェアの感染とかを狙っている犯罪者集団というかさ。

18:00

そういう人たちも異様なしに巻き込まれてるわけじゃない。

いろいろと。自ら飛び込んでる人たちもいるかもしれないけど。

確かにね。

そういうのがどっかでつながってて、何かしらの理由につながっているかもしれないよね。

それは全くわかんないけどね。

これが関係して、これがドミノ倒し的にってことですよね。

そういうので何かつながっててもおかしくはないけどね。

わかりませんね。

それはあるかもしれないですけど、直接的に見えているものとしてはあんまないかなっていう感じかな。

そうだね。でも関係があるにせよないにせよ、ある一つの大きなことが起きるとさ、

この間そういう話もどっかでしたけど、そっちのことに目が行き過ぎちゃってて、他がおろそかになるとかね。

それはちょっと気を寄せながらいいかもしれないよね。

確かにそうですね。

なんかね、蓋開けてみて直接攻撃者に聞く機会がもしあって、聞けたとしたらすごいしょうもない理由の可能性もありますしね。

そうだね。全然関係ないかもしれない。

例えばさ、年度末で予算いってへんからいっぱいばらまかなあかんねんかもしれへんじゃないですか。

常納金が足りひんくてちょっとしのぎがみたいな感じかもしれないじゃないですか。もしかするとね。

いやいや、でもそれはあるかもしれないよね。

あるかもしれないですよね。

テイクダウンされてた間もあるからみたいな、それ取り返さなあかんしなみたいなことかもしれないですよね。

確かに確かに。ノルマあるかもしれないもんな。

ノルマあるかもしれないですよ。結構そういう一つの組織、会社みたいな感じで動いてますからね。やっぱ最近の反動が。

そうだね、組織だってるからね。

ありそうだなあっていうのがあるんで、わからないですけどいろんなことが関係してるんじゃないかと。

はい、ちょっと気をつけていきましょう。

でも守る方法にはあんまり大きく変わりませんからね。気を引き締めるタイミングにすればいいんじゃないかなと僕は思います。

はい。

お便りは以上なんですけれども、本編いきますかね。

いきますか。

じゃあ今日はねぎすさんからお願いします。

私、久しぶりにリードス公益の話をしたいと思うんですけども。

久しぶりに?

久しぶりかちょっと怪しい気がしますけど。

収録1回なかったから2週間空いたのを言い事に、混乱に成じてまたそんな。

バレた?

久しぶりにちゃうでしょ。

すいません、平常運転でいきたいと思います。

平常運転で。

リードスの話なんだけど、ちょっと新しい攻撃手法が見つかったという報告が、今週赤前さんが記事を出してて。

名前はTCPミドルボックスリフレクション攻撃っていう名前なんだけど。

ミドルボックスリフレクション。

聞いたことないでしょ。

これ興味深いんで、どんな攻撃かってご紹介しようかと思うんですけども。

教えてください。

まずね、このポッドキャストずっと聞いてる人は耳にたこったと思うんだけど、

新しくアレゼンだった人のために、ちょっと簡単にリフレクション攻撃とは何かっていうのを。

いいですね。

ちょっとだけ説明しますね。

今世の中で起きているリードス攻撃っていろんな攻撃パターンがあるんだけども、

その中で最も有力というか、今一番使われているのがこのリフレクション攻撃ってやつで、

21:02

日本語で言うと反射攻撃っていうのかな。

反射っていう意味なんだけども、

これは例えば攻撃をしようとする人が攻撃用のデータを送信するときに、

攻撃したい相手のアドレスに送信元のアドレスを査証して、

それを踏み台となってくれる世界中のサーバーにデータとして送ると。

そうすると、本来送ったデータの戻りは自分に戻ってくるはずなんだけども、

アドレスを査証しているから、攻撃したい相手にその戻りのパケットが飛んでいくと。

ということで反射が自分に戻るんじゃなくて、別の人の相手に飛んでいくということで、

反射を使って攻撃するからリフレクション攻撃という名前がついてます。

お手紙とか封筒とかなんでもいいけど、

そこの自分の名前のところに他人の名前を書いて送るってことですよね。

差し出し人として攻撃したい相手の名前を書いておくと、

もらった踏み台の人はそれがわかんないから誰かというのが、

その人に律儀に返事を書きますっていうことですね。

そういう攻撃が昔からずっとあって、特にプロトコルでいうとUDPを使うと、

UDPってコネクションレスなんで、例えばリクエストのデータを送ると、

それに対して律儀にレスポンスのデータを返しちゃうと。

場合によったらリクエストのデータのサイズよりも

はるかに大きなデータのサイズの応答を返しちゃうんだよね。

そうすると攻撃が増幅しちゃうっていう意味で増幅効果があるっていうので、

この場合UDPのアンプ攻撃と呼ぶことが多いんだけども、

アンプリファイヤーって増幅しますっていうところから来てるんだけども、

そういう攻撃が昔からあって今も結構主流で使われてますと。

じゃあTCPはどうかっていうと、TCPでもできることはできるんだけども、

実際に観測もされてるんだけど、TCPの場合にはUDPと違って

実際にデータをいきなり送れなくて、細かい話だけども

3-Way Handshakeってコネクションを確立してからデータを送らなきゃいけないじゃない?

なので例えば最初に送る新パケットってやつに

今言ったような送信元アドレスを殺傷して送ってもできるんだけど、

その戻りのパケットってのは新約パケットってやつで

データのサイズが変わんないんだよね。増幅は全くしませんと。

一応その新約パケットってのは2回3回で再送するやつがいたりするんで

ちょっとだけ増幅するといえばするんだけど

パケットの数は2倍3倍で増えるぐらいで大した効果はないのね。

なのでTCPのリフレクションってのはあんまり使われないと

というのが一応これまでの前提だったんだけど

そこに実は去年の8月に毎年夏にアメリカでやってる

ユーズニックスセキュリティっていうカンファレンスがあって

これセキュリティ分野では世界のトップカンファレンスの一つなんだけども

24:00

僕もこれ実は毎年参加してて

そうですね、ノコロナ前は毎年行かれてましたよね

そうそうそうコロナでちょっと今ここに行けてないんだけども

論文自体はいつも公開されてるんで

これね僕去年の夏読んだんだけど

そこでちょっと新しい公益手法に関する論文発表があったのね去年の8月に

論文読んでるんだけども

そこでどんな発表があったかっていうと

その今言ったTCPではリフレクションができないっていう常識を覆す

TCPでも実は上手いことやったらリフレクションできるんですよっていう

でその時にこんなことできるんだへー面白いなと思ったけど

まさかそれが実際に観測されるとはということで

今週赤前がそれを実際に観測しましたっていう報告をしたと

そういう繋がりがだから半年経って公益手法は知られてたけど

実際に見つかりましたと

顕在化したと

そういうことですね顕在化したと

顕在化するまで半年間ちょっと長かったかどうかわかんないけど

でその8月に発表された方法がどんなやつかっていうと

簡単に言うと

その世の中にはいわゆるコンテンツのフィルタリングとかさ

あとファイヤーボールとか

いわゆる通信の途中に開催して

中身を見てブロックしちゃうそういう機会があるじゃない

そういうのはミドルボックスって言うんだけども全般的にね

で例えばその国家レベルで検閲をしているような国とかさ

あとは会社とかでフィルタリングをするとかね

いろいろなレベル感は違うんだけど

そういう機会っていうのは世の中にいっぱいあって

インターネット上に存在していますと

この研究者たちは何を調べたかというと

そういうフィルタリングをするようなミドルボックスの機会の中には

実は外部から飛んでくるパケットに対しても反応するやつがいて

なおかつ本当だったらTCPの通信だったら

コネクションが確立してからデータが飛んでくるはずなんだけど

コネクションが事前に確立するかどうかっていうチェックをしないで

今目の前に来ているパケットのデータだけを見て

このドメインはブロック対象だブロックって言ってブロックしちゃって

先にやっちゃうね

送り主に対してこのドメインはアクセスが許可されていませんみたいな

エラーメッセージを返すと

HTMLでブロックされていますよっていうメッセージを返すような

そういう動きをするやつが実はいっぱいいるっていうことを

この研究者たちは見つけて

あれこれ攻撃に使えるんじゃないって気づいちゃったんだよね

実質UDPみたいになってますね

そうなのうまいこと言いましたねその通り

TCPなんだけど実質UDPのアンプ攻撃みたいに使えるってことを

この人たちは見つけたんだよね

それがどれくらいいるかっていうことは研究論文だからしっかり調べていて

インターネットの全部のアドレスをスキャンして

27:00

実際にこういうパターンに当てはまるやつがどれくらいいるかっていうのを

詳しく調べて

どんな種類がいるかとか

具体的にどういうふうにパケットを送れば

どのくらい増幅してデータが返ってくるかとか

詳しく調べた論文を書いて発表したっていうのが去年の8月

例えばポルノサイトとか

あとは国によっては例えば

SNSとかもブロックしてとか色々あるじゃないですか

ありますね

そういういくつか特定のブロックされるってことが分かっているドメインを選んで

あたかもそのドメインにアクセスしているかのような

http のメッセージを

送ってそれをデタラメに世界中のアドレスに送ると

なぜか知らないけどそれを検知してブロックして返事を

よこしてくるやつが結構いると

なんかねその論文僕もその去年読んだんだけど

いろいろ増幅する率もだいぶものによって違うんだけども

でも100倍以上増幅するのは結構大きな増幅率を持ったやつが

そこそこの台数いるんだよね

それは結構なんか捨てられないですねその増幅率は

そうそうこれはちょっとやばいなと思ったけど

でも攻撃機種語は確かにそんなに難しくないんだけど

実際にそのネットインターネット別にその研究者は当然アドレスを公表したりとかしてないんで

同じように自分たちで悪用できるやつをちゃんと調べて下調べをして

事前に色々読んではいけないからそんなに簡単じゃないっていうか

ちょっとめんどくさいなぁと思ったのよね読んだ時に

なんだけど半年経ったらさすがにねそれを実際に悪用する人が出てきたということで

今回赤前さんが3月の1日かなブログに記事を書いたんだけど

この攻撃を観測しましたって言ってて

ただね幸いというか今のところはまだ攻撃の規模はそこまで大きくないって言ってて

通信量で言うと11ギガビットパーセカンド

1.5ミリオンパケットパーセカンドなんで

小さくもないけど決して大きくもないかなっていう

さっきのUDPのリフレッションとかあと100ギガ超えるの攻撃ザラにあるからさ

それよりも一桁ぐらい小さいんで

まだそこまでじゃないけど赤前さんが言うにはこれまだ規模が小さくて

だんだんだんだん観測してるうちに大きくなってるんで

まだまだ大きくなるかもしれないって言うとちょっと注意喚起をしているという

そんな感じで

これはねちょっと去年論文読んだ時にも思ったけど

目から鱗っていうか

TCPは絶対できないって思い込んでたからさ

実装上はありえないけどその実装をちょっと変えちゃえばっていうものが意外と多かったって話だよね

あとネタが分かっちゃえばね

コンテンツフィルタリングとかそういうやつって

IDSとかファイアローとかもそうだけどさ

ステートフルなそういうパケットインスペクション持ってるやつってあるけど

30:02

結構負荷がかかるわけじゃん

自分のところ通る通信全部見てさTCPの状態を全部チェックしてってことをやらないといけないから

すごく重たい処理なわけよね

削減したくなりますよね

だからそれを端折ってさちょっと

目の前にあるパケットだけを見て

どうせ今これhttp来てるんだから

もうコネクション確立済みでしょっていう

固定でやっちゃおうって思ったのは

何らか分かるなって気がするんだけど

それがちょっと裏目で出ちゃったっていうかね

まあそんな感じでこれだから防ごうと思ったら

根本的にはそのミドルブックスを出してるメーカーが

ちゃんと実装するしかなくて

仕様変更ですよね多分

そうなんでしばらくはこれだから止められないっていうか

あとちょっとワーストケースっていうか

良くない未来をちょっと想像すると

一旦誰かが調べたらこのアドレスって

共有されちゃうんで

ここは結構増幅率が高いぞっていう

IPアドレスの一覧っていうのを

UDPのリフレクションでもそういう

例えばDNSだったらこことか

NTPだったらここっていうアドレスリストって

みんな持ってて

よく言われるDDoS攻撃の代行サービス的なところって

そういうリストを使って攻撃をしてるって

言われているので

なんかね近い本当に近い将来に

このTCPのリフレクションで使われる

リストっていうのが共有されて

普通にありきたりの攻撃として

出てきたら嫌だなっていう

そういう悪いシナリオが想像されるなっていう感じ

よく使われるのってやっぱDNSとかNTPとかが

多いじゃないですかリフレクションって

そうだね今でも多いね

やっぱり踏み台となる数が結構まだまだ多いのと

増幅率が結構高いんで

今でも使われるよね

だから何年もこんな話してるじゃないですか

もうどれくらいだろうねずっと言ってるよねこれね

それでもやっぱり減っていってるとは思うんですよね

減ってるよ徐々に減ってる

そうそうだからやっぱ攻撃する側も

いろんなものを増やしていかないといけない

っていうのもあるんでしょうね

できそうなものは使うみたいな

そうそうアタックフェクターとして

こういうのが見つかるっていうのは

UDPの例えばこういうサービスでも増幅ができるとか

毎年毎年ちょっとずつ新しいのが実は見つかってんだよね

メムキャッシュDとかね

そうそうそうあったよねあれも何年か前に

そうそうあれも新しく見つかったけども

で対策されるとまた次のやつが見つかるみたいな感じで

それもいけんのかみたいなとかね

今回のやつもそういうのが一つになっちゃうかなっていうか

なんでこういうのもあるよっていうのは

攻撃を受ける側はこれなんだみたいな感じになっちゃうんで

なんかね一応その被害を受ける側の対策っていうのはないわけじゃなくて

この攻撃のパターン何パターンか攻撃の細かいパターンはあるんだけども

例えば典型的なパターンだと

攻撃をするときに新パケットにデータを乗っけて送ると

33:04

ミドルボックス側もその新パケットに

さらに大きなデータを送って返すっていう

そういう動きをするんだよね

本来新パケットでデータが乗っかってないはずなんで

ヘッダーだけのはずなんだけど

検知しやすいのか

データのサイズがやたらめったら大きいパケットが来たら

それも明らかに攻撃なので

それを最初からブロックってやっちゃうとかっていうのは

一応守る側はそういう対策はできると

今問題があるというか

今今日紹介いただいた攻撃手法を使えてしまうネットワーク機器的なもの

っていうやつで

全く先読みしないようにするっていう対策ではなくて

大きなものが乗っかってたらダメっていう風にすることができるから

ちゃんと分別できるってことなんですね

できそうってことなんですね

あと踏み台側が何もしなくても

そこを使って攻撃を受ける被害者側としても

本来の新パケットでないやつがいっぱい飛んできたら

もうそれは明らかに攻撃なんで

アノマリーだと

最初からブロックしちゃっていいよっていう

それはできるけど

でも飛んでくるのを防げるわけじゃないから

来るのは来ますからね

結局来るは来るんで

そこが厄介なんだよねリドス攻撃って

出す側を出元を止めない限りはどうにもならんっていうか

来る側では止めようがないっていうか

来たやつに対処するしかないっていうのが

そこがちょっと厄介なんだよね

それができてたものができなくなったってさっき言ってたみたいな

リストから除外されるっていうのは

一つの効果としてあるかなと思いますね

そうだね

ちょっとそういう新しい攻撃手法が

方法としては去年見つかってたけども

実際に観測されたということで

ちょっと今後の動きでも注目したいなと思います

分かりましたありがとうございます

じゃあ次は僕

いこうかなと思うんですけども

今日僕がお話するのは

前回1週間1回空いたということもあるんですけども

今日紹介するお話は

整理も兼ねて

オペレーションロシア

オペレーションほにゃららって久しぶりに聞くよね

確かにそうですね

昔はよく言ってたよね

いつも何かしらありましたよね

オペレーションなんちゃらって

何かしらあったよね

でもここ数年はそういうのもおとなしかったけど

うっすらミャンマーとか

ありましたね

あったのかなかったのかもわからなかった

オペレーション福島とかそういうのはありましたけれども

メディアにブワッと出てくるようなものは

なかったかなっていう感じはするんですけど

アノニマスが先月の末からですね

ロシアがウクライナに侵攻という風なものの

ニュースは皆さんご存知だと思うんですけれども

そういったものを受けて

アノニマスが国営メディアのロシアトゥデイという

RTですねドメインだとRTってよく書かれてますけど

それのウェブサイトとか

あとは政府サイトのクレムリンとか

36:01

そういったものをDDoSを押してダウンしたという風なニュースが

結構ワーッと海外メディアを中心に出始めたんですね

でやっぱり始まったかという風に思ってたんですけども

なんかふつふつと調べなあかんみたいな気持ちになってきてですね

なるほど

違う捌くわけね

朝の6時7時ぐらいにこのロシアトゥデイがダウンしたみたいなものが

ツイッターに出始めたんですよ

で僕は寝ぼけまなこでボーッとしてたんですけど

あるチャットからですね

ねぎしさんという人から

辻さんの登場が待たれるみたいなやつが来たんで

俺もますます

ますますやらなあかんなみたいな

ごめんごめん煽っちゃったか俺が

全然いやもう一回ケツ叩いてもらう方がいいんで

ほっとったらやらないですからね

辻さんの本領が発揮できる場面かなと思って

いつもいろいろ発揮してるけどさ

久しぶりにアノニマスっていうのが

一般のニュースとかでも出たなっていうか

今でこそランサムウェアっていうと辻さん

めちゃめちゃあるんですけど

その前はやっぱりアノニマス方面も

アノニマスウォッチャーとか言われてたもんね

言われてましたね

見てらっしゃったんで

それで調べて

自分はムマで調べてきたことあるか

ここ調べたらいいとかっていう勘どころも分かるし

チャチャっとテンプレートに沿う形で

調べていけるんですよね

この情報あるかないかみたいな

いうふうなものがあるんで

いつも通りの調べ方をしていったんですけど

今回のケースって結構珍しくて

今まで僕が過去に見たものと比べるとなんですけど

主張とか問題意識

要求みたいなものを明らかにするために

このオペレーションロシア

このオペレーションに関して

こういうもんですっていう

説明するような

グリーティングスっていうんですけど

そういう宣言みたいなものっていうのが

テキスト共有サイト

例えばペイスト便とか

そういったところに上げられることが多いんですね

あとはYouTubeかな

動画で上げられたりとかがなかったんですよ

で、あったのは

ハブアカウントになるような

何かしらこういうことしたよ

とかいうふうな人がいてたら

RTするような

フォロワーをたくさん抱えている

アノニマスの

ハブアカウントっていうのの

ツイートに

簡単なグリーティングスっぽい

メッセージはありました

あとはオペレーションを開始する前に

実はこういう進行するのやめろ

みたいな行為の動画っていうのは

実は2月の16日ぐらいに上がってたんですよね

なので進行が始まったら

進行したらやるよ

みたいな感じの文章なんですけど

進行が始まったら

これ起きるんやろうな

っていうのは僕はこの段階から

思ってはいたんですよ

なるほど

で、その主張があるかないか

っていうのを

僕まず見るんですけども

それと同じぐらい

僕がチェックしているのが

ターゲットのリスト

このオペレーションは

ここを攻撃対象にしているよと

先ほどの理由からね

みたいなものがあるんですけど

ターゲットリストは

特になかったんですね

なるほどね

あれだね

これまでのアナリマスの

オペレーションでもさ

ターゲットがある場合とかない場合とか

あるいはターゲットリストがあっても

全然それに無視して攻撃する場合とか

39:01

沿ってないとかね

いろいろパターンはあるけど

今回はそういうのが全然ないんだ

そうですね

ターゲットリストがなくて

後から誰かが整理してとかって

結局組織じゃないから

毎回毎回決まった動きを

するわけではないんですけど

だんだん洗練されていったりとかして

じゃあリスト作ろうぜみたいな動きも

あったりするんですけど

今回は特になくて

なるほど

一応念のため

アノニマスのアカウントに

質問とかもしてみたんですけど

ないって言ってましたね

じゃあ今実際に攻撃によって

ダウンされたって言われてるところは

個人ないし

あるいは世界中の

どっかの誰かが

グループかもしれないけども

たまたまここを攻撃してやろうって

言って攻撃したところが

ダウンしたように見えていると

それを全部が

オプロシアの

オペレーションの一環みたいな感じに

見えてるっていう感じ?

勝手に参加して勝手に

リードしてっていうようなものかもしくは

僕らの見えへんところで

プライベートなチャットとかで何かやられてる

そういう小さなグループは

いるかもしれないですけどね

それは見えないもんね

パブリックな意味でのターゲットリストっていうのは

今のところないかなっていう

感じでした

アノニマスっていうと

ここ近年はちょっと

動きが違うかもしれないけども

もともとは広くターゲットとか

主張とかを世界中にオープンにして

誰でも参加できますよ

っていうスタンスが

彼らの売りだったわけじゃない?

そうそう

もしそれが全くのプライベートなところで

全部やってたとすると

ちょっと違うやり方っていうか

形が変わったなっていう

形が変わったのかもしれないな一部

っていうところは

今言ってた

ターゲットリストから

ターゲットしたらないということで

ドスをして落としたみたいなことを

ツイッターで言ったり

リツイートしたりとか

今回見ていて

気になったのは

いわゆる単語ダウンツイートっていう

やってやったぜという

エビデンスはこれでっていう

疎通確認サイトのスクショとかを

やることが多いんですけど

それの中には

これダウンさせてるんじゃなくて

単に接続拒否されてるだけなんじゃないか

っていうのも混じってたので

よくあるよね

本当に攻撃したかどうかって

確認が取れないのを

いいことに

接続できないのを全部攻撃してやったって

後から主張するみたいなのは

昔からあるよね

あるある

リドスを受けた本人しかそれが本当かどうかは

見れないじゃないですか

そういうのもあるので

今回もすごいアノニマス

みたいな感じになってたりもするんですけど

よく見るとこれ単に繋がらないように

させられてるだけやなみたいなものがあって

なるほど

今回使ったケースだと

ロシアの

VPN プライベート VPN 使って

ロシア経由で繋ぐと普通に見れるんですよ

今回のウクレレの振興に

42:01

合わせてというか

ジオセンスでさ

国内とか

関係国から以外は

そもそも開けそう遮断みたいな

いくつかそういうのを先回って

やってたみたいだからね

そうなんですよ

それをパッと見た時に繋がらないっていう

詳しくない人は繋がらないっていう画面だけを見たり

自分で繋いでみても繋がらないってなったりするから

落としてるっていう風に見えてしまうっていうのが

いくつかありましたね

そういうのが含まれてるんだ

そうそうそう

こういうのって昔からいっぱいあるんですけど

そもそもダウンさせてないのに

ダウンさせたって言いまくるアカウントもたまにいますし

あとはダウンとはいえ

ほんと数秒から数分

接続しにくくなったっていう

一瞬のスクショ撮るやつもあるんですよね

攻撃をしてる

本当に本人だったらさ

そのタイミングでスクショ撮るの簡単だもんね

そうそうそうそう

僕もザビックスとか入れて

サイトは何分ダウンしてたかとか

測ってたことあるんですけど

5分ぐらいしか落ちてなかったりするときも

結構あるんですよね

それともダウンはダウンだもんね

今回みたいに

初めから接続できひんところをダウンさせたっていう

これいろいろあるんですよ

そもそも接続をさせないようにしてる

パターンもあれば

例えばよくあったのが

www.なんちゃらコムっていう風にすると繋がるけど

www取ったらそもそも繋がらん

っていう風に名前解決ができてない

っていう風なものをダウンしたっていう風に

言い続けるアカウントも過去にいましたね

いろいろあるね

あの手この手で言うんだね

あとはね

攻撃をしてて長い間ダウンしてる

俺たちがやってるぜって言ってるんですけど

実際は攻撃を受けたところが

線抜いてたみたいな

ランケーブル抜いたみたいな

ぐらいのレベルのものも中にあるので

ダウンさせ続けてるからって言って

攻撃者の能力が高いっていう風に考えるのは

ちょっと早とちりかなって気はする

できれば攻撃を受けた側とか

うん

あるいはそれを防御している第三者とか

分かんないけど

何かしら検証できるね

本当はデータがあって確かに短時間だけど

攻撃を受けてダウンしたねとかって

分かればいいんだけどね

そうそうそう見えないもんですから

そうなんだよね

わざわざ言っても来ないでしょうしね

そのやられてる側の人たちってのは

線抜きは下はハッハーとかは言わないですから

攻撃をした側が言い放題っていう状況があるんだよね

今しかね

なんで見えないっていうところもあるので

こういった情報を見るときには

あるっていうことも

考慮に入れておいた方がいいんじゃないかな

っていうことで改めて

あとドス以外のものだと

一応リークとか改ざんっていうのも

ちょこちょこありまして

アノニマスだというふうに

そのアカウントは自分のことを言ってるわけではないんですけど

よく出てくるじゃないですか

グループみたいな名前の人たち

なんちゃらクルーとか

なんちゃらセックとかって

はい

急に参加してきたりするじゃないですか

そういうところが

ロシアの宇宙関係のサイトを

プロジェクトサイトを改ざんしたりとか

あとそこから盗んだ

45:01

というふうに言っているファイルを

ファイルの共有ストレージに上げて

リークという形でやってるとか

いうふうなものが出てきて

これは結構

まだまだオンゴーイングというか

現在進行形で

次これ出すわみたいなものを

ちょっと劇場型っぽくスクショだけ出してから

次ファイル公開するみたいな

グループなのか個人なのかわからないですけど

そういう人もいます

これを見てたらですね

途中から

ウクライナが動き始めたという

お二人も多分見てるとは

思うんですけども

先月の27日の

日本時間結構朝方とか夜中ですかね

午前3時半ぐらいとかに

ツイートしてたんですけど

急にウクライナの副首相

兼デジタル変革大臣

っていう肩書を持つ

ミハイロ

フェドロフ

フェドロフみたいな

読み方する人がいるんですけど

その人がITアーミー作るんでよろしくな

みたいなツイートをし始めて

ここにアクセスすると

みたいなんで

テレグラムチャンネルのリンクを貼ってたんですよ

それ見たら一番初めのツイートが

DDoSを含むあらゆるサイバー攻撃の

ターゲットリストこれなって

貼ってるんですよ

アノニマスよりアノニマスらしい動きしてるやん

確かにターゲットリストまであるんですね

ターゲットリストはあって

ターゲットサイトの

視覚情報みたいなのも共有してるんですよ

アクセスできるようになってんぞとか

あとはメディアの情報拡散も

結構意識していて

嘘の情報を流してるっていう風に

ウクライナ側から見て取れる

YouTubeとか資料とかブロガーとかも

リストを公開してるんですよね

このリスト見てたりとかしてて

思ったんですけど

そのリストの中に含まれてるものって

関係が多くて

あと鉄鋼っていうのが多いんですよね

組織も

大きい組織から順番に載せてるみたいな感じで

ちゃんとした

ちゃんとしたってどかしいんですけど

ちゃんと調べてるリスト

銀行と政府機関っていう風になってて

アノニマスとかだと

全然関係なさそうなリストとか

間違ってたりとかこれ関係ないやんみたいなものを

入れるけど

国に関係する組織が

攻撃リストを作ると

全然されたものになるんやなっていう風に

過去のアノニマスと比べて

比較して

こういうリストになるんや

ここをやられたら困るなみたいなもの

しっかり出してくるんやなっていうのは

さすが国やなっていうのは見てて思いました

なるほど

なんか褒めるポイントが間違ってる気もするけど

褒めてるわけじゃないですけど

分かる分かる

そういう

ちゃんとってどかしいけど

アノニマスのターゲットですと結構いい加減だもんな

そうそうそうそう

なんかどっかのwikipediaからコピペしてきたようなリストとか

たまにあるじゃん

お前ら何も考えてへんやろみたいな

そうそうしかもコピペたまにミスってたりするときもあるからね

そうそうそうそう

それに比べるとね

いやでもこれ僕も見てたけどさ

今リアルタイムで人数見てないけど

20何万人とか

48:01

チャンネルに入っててさ

僕らもだって見始めた頃とかで

10万人超えてましたもんね

どんどん増えてて

その程度の人がひやかしな人もいっぱいいると思うんで

見てるだけとか

あとメディアの人もいるでしょうしね

そうそうそう実際に参加してる人がどれくらいかは分かんないけど

なんかでも

国がさ

外国からの振興を受けたときに

リアルとはまた別だけど

サイバー空間で対抗するために

こういうのを

オッペラに組織して

公開のチャンネルでね

公開されてないところでもまた別のことやってるみたいだけど

少なくとも公開上で

こういうことをやってるっていうのは

おそらくでしかも多分

それが多分こうそうしてるというか

公益につながってるように見えるんで

ちょっとなんかこう

なんていうの

やり方自体はさ

確かにアノニマスとかもやってたかもしれないけど

国がこういう活動をするって

なんかちょっと

新しい時代のやり方というか

そうそうそうそう

ちょっと考えさせられるよね

こういうやり方ありなんだっていうかさ

中でもちょっと先

ついさんの

言わんとしてると先走って

言っちゃってるかもしれないけど

結構今これその注意喚起というか

いろいろ警鐘を鳴らす人もいっぱいいて

安易に参加すんなよ

って言ってる人たちもいるんだよね

そうですね

それはちょっと気をつけたいと思ってて

確かにその

進行決しからんって言って

なんとかしたいっていう気持ちに駆られるのは

わかるんだけど

安易にこういうのに参加して

例えば公益に参加するっていうのは

どういう影響があるか

わかんないし

自分自身にも違法な行為に手を貸して

罪に問われる可能性もあるし

ちょっとその

何かしたいって

思う気持ちはわかるんだけど

ちょっと一回立ち止まって考えたほうがいいなっていう気がして

そうですね

国によったらどういう罪にあるかっていうのは

結構様々かもしれないですけど

何かしら自分が

こういう不利益をこむる可能性があるってことは

考えておいてほしいですよね

ちょっとこうあまりでも

個人が簡単に

こういうのに参加できちゃう

というのがインターネットの

いいとこでもあり怖いとこでもある

ハードルが低いですからね

だから

新しいというか

戦争っていうものの

新しい一面みたいなものを

見た感じがしたんですよね

アノニマスがやってたことを

さらに洗練させて

国がやるとこうなりますみたいなものがあったので

非常に興味深いなと思って

見てたんですけど

状況をちゃんと見ながら

指示を出すっていうこともしていて

見てると

例えばニュースで

ロシアの国民の方々が

銀行のATMに殺到してる

っていうのが日本でもニュースになってたんですけど

そのタイミングで

国民が銀行のATMに殺到してるから

じゃあここの銀行のDNSを

DOSして落としちゃおう

っていうのをリアルタイムで

51:01

タイミングよく言ってましたね

なるほどね

両方とも現在進行形で

どういう形をまた見せてくるか

っていうのが分からないので

これこそ本当にランサムのウォッチもしながら

これもやらなあかんの結構しんどいんですけど

こういうのもウォッチしていこうかなと

思います

まだ大丈夫よね

大丈夫大丈夫大丈夫ですよ

若さで大丈夫よね

大丈夫です

そうですね

明日も仕事やけど大丈夫です

やばくなったら言うんで

今ね

愛に参加するのはって言ったけども

逆に

こんなの海外の人たちがやってることでしょ

って言って

無関係だと思っちゃうのは良くなくて

すごく身近な

問題なんだよね

そうですね

それが

自分たちにはどういう風に

今後影響を及ぼすのかな

っていう目でやっぱり

僕たち見ないとね

今のところ大丈夫ですか

こんなの出てるよとか

大丈夫把握してるとかあったら

教えてください

一応いろいろ見てはいますけど

今話せなかったことでもいろいろ見てたりするんですけど

引き続きよろしくお願いします

最後は寛吾さんですね

お願いします

ちょっと通事さんに乗っかっちゃって

申し訳ないんですけど

暗いなぁ情勢の

方面と言いますか

そちらの内容が

非常に盛り上がっている

っていう言い方が

適切か分からないですけども

本当にいろんなこと起きてるなっていう

感想みたいなことをちょっと言っちゃうんですが

確かにそうですよね

というのはですね

新聞

私読んでるんですけど

日経新聞です

日経新聞とか

ウクライナ侵攻が起きたと言われている

大体1週間くらい前から

大体

新聞の一面が

ウクライナ情勢の

話っていうのは

必ず載ってると

これは

別にどっか一紙がそうやってるわけではなくて

私主要誌

大体全部見てるんですけども

全部そうなんですよ

それって

すごい異常な事態で

それこそ

そうだな

東日本大震災とか

あのレベル

じゃないと

本当に大きなことが起きれば

当然一面に載ってって

あるんですけど

それもせいぜいやっぱり2,3日

あるいは

一部の新聞社だけがとか

そういう感じになってはいたんで

それが今回の

ウクライナ侵攻の

取り上げられ方

ウクライナ新聞見てる感じの

現地の新聞みたいな

一面だけに限らず国際面から

経済面から

いろんなものが

54:01

全てにおいてウクライナの

ところと関係していると

いう形で全部書かれていて

本当に異常な状態なんだな

っていうのを

わざわざとそういうところが

感じてはいるんですが

杉さんさっき紹介されていた

DDoSって話も

当然ウクライナ情勢に関わるところで

起きてきたところではあったんですけども

それ以外にもやっぱり

いろんなことが

いろんなシーンで

いろんなタイミングで起きておりまして

今日ちょっとそれを少しだけ

個別に

深くではなくて

ざっくりと振り返りたいなと思ってるんですけども

多いですね

やっぱり今回の

ウクライナ情勢で

サイバー空間上で

大きな話題になったのは

まずは

1月の半ばぐらい

14日とかに

特定のウクライナの

政府機関のサイトが改ざんされましたよ

と

あの辺が一番話題になり始めた

走りかなというか

あの辺りからサイバー攻撃が

やっぱり盛り上がってきてるな

みたいなそんな話があったんですけども

それに合わせて

破壊型マルウェアっていう形で

確か名前でいうと

ウィスパーゲートっていう名前が

ついてましたかね

確か同じような時期に

直接的な因果関係っていうのは

確か公表を正式にはされてなかった

と思うんですけども

その先ほどお話しした改ざん被害にあった

組織と一部被る形で

そのマルウェアの存在が

組織の中で確認をされており

どんなことをするかというと

破壊型という名前の通り

その端末上のドライブの

情報を破壊すると

なので端末が起動負荷になってしまう

っていうような

そういったものが確認されていて

なんかやっぱりこういうの

起きてきたなっていうのが

1月の中ぐらいの状況だったんですね

その後

ついさに今アノニマスのお話

されてらしたんですけども

別の

ハクティビストというか

ハクティビズムグループですかね

ベラルーシ由来と言われている

サイバーパルジザンという

自分たちで呼んでいるグループが

ありまして

ベラルーシ国内で活動している

ということではあるんですけども

ロシアであったりとか

あるいはベラルーシ政権に対して

考え方としては

非常に反発している立場という

ところがあって

政府系組織に対して

サイバー攻撃という形で

なんだかのオペレーション

キャンペーンをやっていたんですけども

1月の末ぐらいなんかは

ベラルーシ国内の

国営鉄道なんですかね

ベラルーシレイルウェイというところが

被害にあったのではないかと

彼らが主張しているだけで

具体的にどう被害があったか

実際に攻撃があったかっていうのは

ベラルーシレイルウェイ自体は

発表はしていないので

本当に何があったかっていうところは

57:01

わからないんですけども

彼らが主張する内容であれば

実際にシステムに侵入をして

私ちょっとびっくりしたのが

ランサムエアを使ったと

ランサムエアを使って

自分のシステムの当然ランサムエアなんで

暗号化をしたよと

当然ランサムエアっていうぐらいですから

見返りを要求するわけじゃないですか

彼らは見返りとして

政治犯の釈放であったり

あるいは

当時

ベラルーシとロシアで

合同軍事演習の

準備とかをしている真っ最中で

なんでそもそも

ベラルーシレイルウェイが狙われたかっていうのも

どうもロシア軍を

鉄道を使って

運んでいたからだという風な

因果関係で攻撃したんじゃないか

と言われてるんですが

そういう形で

実際にロシア軍の

ベラルーシ領内からの撤収みたいなのを

条件に

ランサムエアを攻撃に使った

というのは非常に

今時というか

これまでにない戦術だなというのは

今までランサムエアって

eクライムというか

金銭目的とか

そういう方に近い

動き方で使われるシーンが多かったんですけど

こういう政治的な

動きっていうところにも

ランサムエアって出てくんだなぁ

びっくりしたというか

これ以外に条件突きつけるには

もってこいかもしれないですよね

そうなんですよ

なんかちょっと新しい節目かな

というのも思いつつ

2月に入ると

全然関係ないところで

ガマレドンって呼んでいいんですかね

ずっと前から

ウクライナに対して

サイバー情報活動

サイバーエスピオナージーと呼ばれているような

情報を盗んだりとか

工作活動をやっている

ドシアの

あれはGRUだったかな

FSBだったかな

そちら由来のグループ

という風に呼ばれてはいまして

今回の

ウクライナ情勢に対しても

やっぱり活動はしていたという形で

確かパロアルト

だったかな

が報告していたりもするんですけども

そちらの中では

いわゆるオーソドックスな

標的型攻撃という形で

攻撃が行われました

という話ではあったんですが

メールで送られる形式ではなくて

確か人事サービスに

履歴書であるとか

そういった形でファイルを送って

相手に開かせるような形で

過去もこういった形で

攻撃の手口であったかと思うんですけども

そういったやり方で

情報の接種活動を行っていた

という報告も

上がってきてこの辺からだんだんですね

追いかけるのが大変になってきて

なんていうか

一連のインシデントって

繋がってはいるんですけども

今回のウクライナ情勢のケースって

スケールが大きすぎて

繋がりが

読み取りにくいというか

1:00:01

各々のグループが

各々で動いているものが

各々のタイミングで

ポツポツポツと出てくるという状態があって

これはちょっと追いかけるだけでも

かなり難儀だなと

そうは言っても

やっぱりその後も

D-DOS攻撃が実際に起きていたりとか

さっき言った

破壊型マルウェアも

2個目3個目という形で

どんどんどんどん

別のマルウェアの存在というのが

報告されていたりとか

その最後の方で

ウクライナ進行が始まってですね

もうしっちゃかめっちゃかで

そうなると

今度は

テックジャイアントというんですかね

プラットフォーマーと呼ばれているような

Twitterであったり

メタ社のFacebookであったり

というところが

具体的に

アクションとして

例えばFacebookだと

監視の強化をするチームを

専属で立ち上げますとか

そういった動きがあったりとか

あるいはそれに対して

スター

メッセージを送信

セキュリティのアレ

スター

コメント

こちらもおすすめ

第124回 おめでとうをありがとう。スペシャル

セキュリティのアレ

コメント

こちらもおすすめ

第124回おめでとうをありがとう。スペシャル