Perl Mongersはセキュリティの夢を見るか？：Security&Trust ウォッチ（58）

» 2009年05月27日 10時00分公開

　筆者の課題の1つに「セキュリティに興味を示さない人々に、いかにしてセキュリティの情報を伝えるか」があります。例えば、このコラムを連載している＠IT Security&Trustフォーラムの読者は“セキュリティにすでに興味を持っている人々”が大半のはずです。では、そうでない人にどうアプローチすべきでしょうか。

　2009年4月22日、Perlユーザーグループのイベント「Shibuya Perl Mongers テクニカルトーク #11」が開催されました。Perl Mongers（パールモンガース）は、プログラミング言語であるPerlのユーザーグループのことで、地域ごとにコミュニティが形成されているという特徴があります。ニューヨークが発祥で世界各地に存在し、日本では Shibuya.pmやKansai.pm、Yokohama.pmなどがあります。

　先に開催されたShibuya.pmのイベントでは、情報セキュリティの業界を中心に活動している人々が何人もスピーカーを務めていました。彼らは、誰に、何を伝えようとしていたのでしょうか。ここにセキュリティ情報の伝え方のヒントがあるかもしれません。

　実は筆者も第7回（2006年10月20日開催）の同イベントで、自分のPHSの位置情報を外部に公開して、誰でも私（の位置情報）と勝手にマッシュアップできるという「俺とマッシュアップ」というテーマで登壇したこともあります（セキュリティはまったく関係がないネタですが）。

「no Perl; use x86;」

　Shibuya Perl Mongers テクニカルトークはPerlユーザーグループのイベントですので、当然話題はPerl中心になるわけですが、今回は「no Perl; use x86;」がテーマでした。

　事前のイベント募集の注意書きには、以前のイベントより“低レベル”になるので、使っているプログラミング言語を問わず、Perlに詳しくない方でも安心して聞けるとうたっていました。そのとおり、まさに“低レベル”なアセンブラが話題の中心です。「sandbox特集」「x86 binary hacks」「Perl Internals」のバイナリ中心の第1部～第3部と、5分で行われるライトニングトークの第4部の構成で、14セッションを見ることができました。

Shibuya.pmの2代目リーダー、竹迫良範氏

　スピーカーにはShibuya.pmの2代目リーダー竹迫良範氏をはじめ、小飼弾氏などPerlで著名な方々が登壇する中、情報セキュリティ関係で著名な園田道夫氏、福森大喜氏、そしてBlack Hat Japan 2008でもスピーカーを務めた愛甲健二氏やはせがわようすけ氏などがスピーカーとして名を連ねていました。

【関連記事】

技術は言葉の壁を越える！

Black Hat Japan 2008＆AVTokyo2008（前編）

http://www.atmarkit.co.jp/fsecurity/column/ueno/55.html

技術は言葉の壁を越える！

Black Hat Japan 2008＆AVTokyo2008（後編）

http://www.atmarkit.co.jp/fsecurity/column/ueno/56.html

　Perlのユーザーグループなのに、テーマは「no Perl; use x86;」、そしてセキュリティな面々によるセッションが行われたこのイベントを、セキュリティに関連する話題を中心にご紹介します。

あの「Kindle」をハッキング

Kindleハッキングの過程を説明するobra氏

　Kindleは、Amazon.comが販売する電子ブックリーダーです。視認性がよく、コンテンツが豊富な電子ブックリーダーが欲しい筆者としてはぜひ手に入れたい1台なのですが、残念ながら日本ではまだ発売していません。

　そんなKindleはAmazonのDRMによって閲覧可能なコンテンツが制限されています。それをAmazon以外が提供するコンテンツも見られるようハッキングした過程を紹介したのが、obra氏による「Kindle hacking」のセッションでした。

　Kindleの通信パケットを解析していくと、任意のファイルを送り込めることが分かったそうです。Linux端末なのでBusyBox経由でtelnetdを動作し、試行錯誤した結果、最終的にはKernelの再構築をして目的を達成することができたという内容でした。

セキュリティコンテスト“Capture the Flag”にPerl Mongersの力を

　CTF（Capture the Flag）は、セキュリティに関連する技術や知識を競うコンテストで、難読化されたバイナリの解析やフォレンジック、Webアプリケーションから雑学まで幅広い分野の問題が出題されています。

　世界的なセキュリティイベントDEFCONをはじめとして、世界各地で開催されていますが、日本から参戦しているチームは上位に食い込むことができていないのが現状です。

　「世界のセキュリティコンテスト（Capture the Flag）に挑戦しよう！」というテーマで発表した愛甲健二氏は、過去のCTFから何問か取り上げ、それぞれ回答までの過程を紹介していきました。

　バイナリを解析する問題に苦戦する傾向があるので、「no Perl; use x86;」のテーマで集まった人々に参戦を呼びかけ、世界のエンジニアと切磋琢磨しようと語っていました。

Perl MongersにCTF参戦を呼びかける愛甲健二氏

【関連記事】

チーム「dumbtech」、Sexy Hacking Girlsへの挑戦！

http://www.atmarkit.co.jp/fsecurity/special/129defcon_cd/defcon_cd01.html

サンドボックスを取り戻せ

　福森大喜氏は「Native Client Hacks」というタイトルで、サンドボックスの1つである「Google Native Client」を破るまでの過程を紹介しました。サンドボックスというのは、保護された領域でプログラムを動作させることで外部に悪影響を及ぼさないというセキュリティの仕組みです。

　「Google Native Client」のサンドボックスを破るべく試行錯誤した結果、教科書どおりの単純な整数オーバーフローを利用することによって、電卓プログラムを起動することができたことを説明しました。また、Googleのほかのサービスの“仕様”を利用することで、Same Origin Policyによる制限を突破し、Google以外のドメインから情報を読むこともできると述べました（どちらもすでに修正されているとのこと）。

　広く使われているActive Xもサンドボックスの1つですが、数多くのセキュリティホールがあり、サンドボックスの役目を果たしているとはいいがたいです。福森氏はサンドボックスは皆で破れば強くなるので、破る方法を見つけて報告しましょうと呼びかけていました。

「サンドボックスを取り戻せ」と語る福森大喜氏

【関連記事】

ブラウザでx86バイナリ実行、グーグルが新技術（＠IT NewsInsight）

http://www.atmarkit.co.jp/news/200812/09/nacl.html

　ここに紹介したもの以外にも、マルウェアをいかにして検出するかという技術を紹介し、さらなるアイデアをPerl Mongersから募っていた園田道夫氏による「マルウェアの検出」、2008年にTBSにてドラマ化された「ブラッディ・マンデイ」のハッキングシーンについて解説した、3月まで現役高校生だという石森大貴氏による「ブラマンのブラックな話」などのセキュリティ関係のセッションが行われていました。