TA

B

L

EO

FCO

N

T

E

N

T

S

主催者に聞く CODE BLUE 2018 の見所と楽しみ方… ……………………………………… 3●はじめに本文書は、株式会社日立システムズ セキュリティリサーチセンタが運営するセキュリティ情報サイト、S.S.R.C.(Shield Security ResearchCenter) の公開資料です。本サイトでは、本文書のバックナンバーをはじめ、S.S.R.C. によるリサーチ結果などを随時公開しています。
S.S.R.C. http://www.shield.ne.jp/ssrc/●ご利用条件
本文書内の文章等すべての情報掲載に当たりまして、株式会社日立システムズ（以下、「当社」といいます。）と致しましても細心の注意を払っておりますが、その内容に誤りや欠陥があった場合にも、いかなる保証もするものではありません。本文書をご利用いただいたことにより生じた損害につきましても、当社は一切責任を負いかねます。
本文書に記載した会社名・製品名は各社の商標または登録商標です。
本文書に掲載されている情報は、掲載した時点のものです。掲載した時点以降に変更される場合もありますので、あらかじめご了承ください。
本文書の一部または全部を著作権法が定める範囲を超えて複製・転載することを禁じます。
© Hitachi Systems, Ltd. 2018. All rights reserved.

2

主催者に聞くCODE BLUE 2018 の見所と楽しみ方
取材・文・撮影 = 斉藤健一

CODE BLUE 2018 が開催
本年、10 月 29 日～ 11 月 2 日にかけ東京・新宿 の ベ ル サ ー ル 新 宿 グ ラ ン ド に て CODE BLUE2018 が開催される。情報セキュリティに特化した国際会議であり、国内外を問わずトップクラスの専門家が一堂に会する。2014 年 2 月に第 1 回が開催され、以降回を重ねるごとに着実に規模を拡大。昨年はついに参加者が 1000 名を超えたといい、情報共有・交流の場として欠くことのできないイベントとなった。
そして第 6 回目を迎える今回はさまざまな試みにも積極的に挑戦し、さらなる規模拡大を目指すという。そこで株式会社 BLUE の篠田佳奈氏に株式会社 BLUE の篠田佳奈氏

CODE BLUE 2018 の見所について話を伺うことにした。

に接続しスマート化しているが、一方では攻撃者に悪用される危険性もはらんでいる。そして、いセキュリティ界屈指のつの時代になっても、不審なメールの添付ファイ有名人による基調講演

ルをダブルクリックしてしまうような人間が一定数いることも確かだ。攻撃者が圧倒的に有利な現オープニングの基調講演はエフセキュアのミッ状でセキュリティについてどのように考えるか、コ・ヒッポネン氏が務める。ヒッポネン氏といえヒッポネン氏の見解が述べられるだろう。

ば、NHK E テレで「スーパープレゼンテーション」

一方、クロージングの基調講演はケネス・ギアという名でも放映される TED カンファレンスで講ス氏が担当する。長年にわたり米国政府内で活躍演を行ったり、サイバーセキュリティをテーマとし、NATO サイバーセンターのアンバサダー（大使）した各国 TV のドキュメンタリー番組に出演したも務めるなど、ギアス氏はさまざまな肩書きを持りするなど、業界内にとどまらず一般へも大きなち、国際情勢とサイバー空間に関する著作も上梓影響力を持つ存在だ。している。今回は「パワー、忍耐、粘り強さ：千基調講演のタイトルは「Cyber Arms Race」。訳尋のサイバー空間における大戦略」と題する講演

せば「サイバー兵器競争」だろうか。2010 年、で、サイバーセキュリティにおける国際協調体制

イラン核開発施設への攻撃が発覚した Stuxnet のの必要性などが映画「千と千尋の神隠し」になぞ登場以降、サイバー攻撃の背後に国家の影が見えらえて解説される予定だ。

隠れする事例は多数存在している。また、われわ

どちらも国家安全保障に関連する講演だが、現れの身のまわりにあるさまざまなモノがネット在の日本を取り巻く状況を考えればこのチョイス3にも納得がいく。国外に目を向ければ、米国・中篠田氏自身、大学進学で経済的に苦労した経験国・ロシアといった大国間でサイバー諜報戦が繰を持つ。また、セキュリティ業界で若者たちと接り広げられ、一方では核開発の中止を迫られる北する中、経済的支援を必要とする学生を多数見て朝鮮の動向にも注目が集まる。さらに国内においきたという。そうした中で自らができることを考ては 2020 年の東京オリンピック・パラリンピッ

え、趣旨に賛同する企業と共に奨学金設立にいクが目前に迫り、物理・サイバー空間におけるセたったのだそうだ。

キュリティ脅威を懸念する声も高まっている。

前述の 3 本の研究は「ARM プラットフォーム

グローバル世界の難題を克服するためには、海での JavaScript を使った攻撃手法」「CPU の脆弱を越え国を超えて人々の英知を集める必要があ性を応用した仮想環境の検出」「ワイヤレス環境る。そして、その場を提供することこそが CODEで複数攻撃を組み合わせた Windows の攻略手法」

BLUE の目的なのである。

といったもので、どれも新規性が高い。内容への興味もさることながら、奨学金の行方にも熱い眼時代を反映する新トラックを増設差しが向けられることとなるだろう。

全講演 45 本 !
無料で楽しめるオープン・トラックとコンテスト

昨年は特別トラックとして「サイバー犯罪対策トラック」が設けられたが、今年は新たに「ブロックチェーントラック」「法と政策トラック」の 2

ベルサール新宿グランドの 1 階と 5 階が CODEつが加わった。「被害額が 1 億ドルを超えるビジBLUE の会場だ。メイントラック講演が行われる 1

ネスメール詐欺の真相」「イーサリアムのスマー

階はいわゆる展示会の雰囲気だが、特別トラックトコントラクトに潜む脆弱性」「GDPR（EU 一般が行われる 5 階へと移動するとその様相は一変すデータ保護規則）とビジネスチャンス」など、どる。

のトラックでも旬なトピックには事欠かない。ま部屋の照明が落とされダンス音楽が流れるコン

た、各トラックのタイムテーブルには、暗号通貨テストエリアは事前登録が必要なものの無料でとサイバー犯罪や、暗号通貨に関する国家政策と入場することができる。ここでは、世界 69 ヶ国いったように複数の分野にまたがる講演も並ぶ。

760 チームによる厳しい予選を勝ち抜いた 10 組

一方、メイントラックでの講演は、技術色が濃51 名のハッカーたちがセキュリティ技術を競い合い「テクニカル」とセキュリティ全般を扱う「ゼう CODE BLUE CTF が行われる。他にも自動車のネラル」、そして後述する「U25」に分類され、2ハッキングに挑戦するコンテストや、イーサリア日間で行われる講演の合計は 45 本となる。なお、ムのスマートコントラクトの脆弱性を突き暗号通メイントラックのチケットを購入した参加者は特貨を盗み出すコンテストなどが行われる。

別トラックを含めたすべての講演が聴講可能とまた、5 階で行われる「オープン・トラック」なっている。

は誰もが聴講可能となっている。スポンサー企業による講演だが、宣伝を避けた中立的な方向を目

U25 の優秀講演には奨学金授与も指しているという。手前味噌で恐縮だが、弊社でも「安全な社会インフラセキュリティ ～日本周U25 は文字どおり 25 歳以下の若手研究者を対辺の国際情勢～」と題して講演を行う。台湾でサ象とした枠組みで、今回はイタリア・ロシア・中イバー脅威の分析・研究を行うリサーチャーをゲ国から 3 本の研究が採択された。講演後には実行ストに迎え、日本周辺の国際状勢を軸に未来志向委員会とレビューボードによる審査が行われ、優の社会インフラセキュリティについて話をさせて秀な発表者には最大 250 万円の奨学金が授与されいただく予定だ。

ることとなっている。

4

本誌が注目する講演
トラック

タイトル

スピーカー

基調講演

Cyber Arms Race

ミッコ・ヒッポネン

基調講演

パワー、忍耐、粘り強さ：千尋のサイバー空間における大戦略

ケネス・ギアス

メイン・テクニカル
メイン・テクニカル
メイン・ゼネラル
サイバー犯罪ブロックチェーン法と政策クラッシュから root へ：
abort() を使用して iOS サンドボックスをエスケープする方法
The Mystery of WannaCry Mutants- 突然変異が引き起こす情報漏えいのメカニズムに迫る
金融取引サービスにおけるセキュリティの欠陥
Mirai のボットネット #14 - BestBuy と Deutsche Telekom が台無しにした 2016 年の私の（他の多くの）クリスマス（多分楽しくて）実益のあるスマートコントラクトのハニーポット
プライバシーバイデザインの手法：

ブランドン・アザド
岩村誠
アレジャンドロ ･ ヘルナンデス
ミルコ・マンスク
ベン・シュミット
バネッサ ･ ヘンリ

ソフトウェア開発のための GDPR 準拠への道

オープントーク

安全な社会インフラセキュリティ

オープントーク

IoT 製品のセキュリティ確保－メーカの視点から－～日本周辺の国際情勢～

日立システムズ
パナソニック

講演の概要、時間・会場などは公式サイトなどで各自で確認いただきたい（https://codeblue.jp/2018/）		
CODE BLUE の Facebook ページでは一部スピーカーのインタビューが掲載されている（https://www.facebook.com/codeblue.jp/）

印象を持つ人も多いかもしれないが、CODE BLUE
ネットワーキングパーティはでは学生の参加により場が華やぐ。また、彼らが人材育成の一形態 !?

目を輝かせながら憧れの海外スピーカーと交流する場面などを見ていると、形は違えどこれも人材クロージングの基調講演を終えた後にはネット育成の 1 つなのだと思えてくる。

ワーキングパーティが開催される。このパーティ

セキュリティカンファレンスとしての土台を固にはドアキーパーや誘導係などとして働いた学生めつつ、これまで以上に遊びの要素を取り入れたスタッフも参加する。カンファレンスの懇親パーのが CODE BLUE 2018 なのではなかろうか。今年

ティといえば、スーツ姿の中年男性ばかりというも盛会となることを願う。

5