西尾 素己
多摩大学ルール形成戦略研究所 客員教授
ジャンル:
テクノロジー
もらったいいね数: 24258
幼少期より世界各国の著名ホワイトハットと共に互いに各々のサーバーに対して侵入を試みる「模擬戦」を通じてサイバーセキュリティ技術を独学。 2社のITベンチャー企業で新規事業立ち上げを行った後、 国内セキュリティベンダーでAndroidアプリから官公庁の基幹システムまで幅広い領域への脅威分析と、未知の攻撃手法やそれらに対応する防衛手法の双方についての基礎技術研究に従事。CODE BLUE 2015ではiOSに存在する未知の脆弱性と世界初となる外部ガジェットによるiOSマルウェアの検知手法について学生枠を除く最年少として登壇（その後特許取得）。大手検索エンジン企業に入社し、日々行われるサービスへの莫大なサイバー攻撃対策や社内ホワイトハット育成、キャピタルファンドへの技術協力などに従事した後2016年11月よりコンサルティングファームに参画。同時に多摩大学ルール形成戦略研究所にサイバーセキュリティ領域における国際標準化研究担当の首席研究員として着任。2017年にサイバーセキュリティの視点から国際動向を分析するYoung Leaderとして米シンクタンクに着任。 執筆、講演、顧問契約等に関するお問い合わせは多摩大学ルール形成戦略研究所まで
… 続きを読む
ホーム
17フォロー
9982フォロワー
DMMビットコイン流出、全額保証へ550億円を調達--グループ内支援で
西尾 素己多摩大学ルール形成戦略研究所 客員教授
仮想通貨交換所って、相当ちゃんとしたガバナンスとセキュリティをもって運営しないと大変なことになるんだけど
なんかその辺のIT企業がちゃちゃっとやろうとするみたいな風潮があって、このあたりお上も違和感がある部分なんじゃないかと
金融やっていいリテラシーだとは思わん
補填できたから良いと言うことでは全然ない
個人益と社会益を分けて考えないと
コインチェックの時もそうだったけど、この何百億という金が反社会的勢力に流れたということをもっと問題視するべきであって、そこに善管注意義務違反がなかったのかをもっと問うていくべきだと思います
コインチェックは間違いなく人災だったしね
今回はどうなんでしょう
DMM Bitcoin、482億円相当のビットコインが不正流出…流出分は全額保証、安全対策のため一部サービスを制限
西尾 素己多摩大学ルール形成戦略研究所 客員教授
txを見てみると
3P8MfdM4pULv7ozdQvfwAqNF29zAjmnUYD
というアドレスから
1B6rJRfjTXwEy36SCs5zofGMmdv2kdZw7P
というアドレス経由で500BTCずつ移してますね
これなんで検知できなかったんだろう。。。
嫌な予感がするなぁ。。。
コインチェック の時は本当に空いた口が塞がらなかったけど、今回もそうなのかね。。。
追記: どうやら流出は1発で4502.9BTCのトランザクションで、その後10個のアドレスに500BTCずつ移してるっぽい。。。
え。。。？
ま、まさか。。。
まさかね。。。
サイバー戦争の限界に挑む、超破壊的ハッカー集団プレデトリー・スパロウの足跡
西尾 素己多摩大学ルール形成戦略研究所 客員教授
ics/dcs scada、色々あるけど、結局HMIはwindowsとかlinuxベースだから汎用的なexploitって意外と刺さるんだよね
そこから先は単にコントロールパネルからできることをするという話であって、ある意味でfail safeをどこまで迂回できるかとかは、関数の再呼び出しを外部からいかにやるかとか、ようはapiの攻略とか、センサーの値をいかに巧妙にリプレイできるかの話になってくる
映画みたいな話なんだけど意外と単純な原理で攻撃自体は起こっていて、我々日本の制御系も同じリスクにさらされていることを認識しないといけないんだけど、ここはさすが島国といったところか、まだまだsf感が拭えない
でもやろうと思えば数分もらえればすぐできる
やり方をマニュアル化したらバイトでもできる
それがサイバー攻撃の怖いところ
発生原理がはっきりしてる分、再現性のある攻撃がツール化できる
NORMAL
投稿したコメント