Time Table Day1 Nov. 8th
Track1(the AIR)

09:00

405

Track2(401)
08:00- Door Open08:45-09:00 Opening

09:00-09:45

Keynote基調講演：スマートならば脆弱である

Technical

ミッコ・ヒッポネン［英］General
10:00

10:00 - 10:30

10:00 - 10:40

サイバーフィジカル攻撃能力のルネッサンス
ダニエル・カペルマン・ザフラ［英］Pwn2Own のターゲットをハッキングした
3 年間の物語：
攻撃、ベンダーの進化、そして教訓

オレンジ・ツァイ［英］11:40-12:20

12:00

Cyber Crime

AI 主導の ID アタックサーフェスの可視化でID の誤設定をあぶり出す

Law & Policy

10:40 - 11:10[ 株式会社 Flatt Security]［日］

10:50 - 11:30

11:00[ 株式会社 CyCraft Japan]［日］＋［英］macOS のセキュリティとプライバシーの機構をバイパスする手法について : Gatekeeper からSystem Integrity Protection まで

Linux kernel のケーススタディから学ぶ、人間が見つけるべき脆弱性

Under 25 yoBlueboxCommunity

11:20 - 11:50[MS&AD インターリスク総研株式会社／ Kovrr Inc.]［日］＋［英］サイバーセキュリティリスク定量化とリスクマネジメント

各登壇者名（企業名）の後の表記は講演の言語を表しています。

中川 恒［日］12:20 - 13:35
Lunch Break
13:00

13:35 - 14:20

13:35 - 14:15[PwC コンサルティング合同会社 ]［日］

こんにちは ! 私の名前は [What?]:
DHCP を悪用して DNS レコードを偽装する
14:00

PwC が提供する製品セキュリティテストの流れと実施ポイント

オリ・デイヴィッド［英］14:25 - 15:05

エンドポイント・セキュリティか、エンド・オブ・セキュリティか？
Trend Micro Apex One の攻略
シィフォン・ペン／リン・ウー［英］15:00

14:30 - 15:15[GMO サイバーセキュリティ by イエラエ株式会社 ]［英］Microsoft Azure の WebApp におけるSandbox Escape

13:30 - 14:10

PowerAutomate C2:
クラウド寄生型ステルス
C2 フレームワーク
羽田 大樹／谷 知亮／藤田 倫太朗［日］14:30 - 15:10

stelftools:
クロスアーキテクチャに対応した
静的結合されたライブラリ関数の特定ツール
赤羽 秀／岡本 剛／川古谷 裕平［日］15:15 - 15:55

モデム（そして通信事業者）もまたそれほど安全ではない ｰ
6 つのゼロデイ脆弱性が 1 週間で 400 万台のモデムに

15:30 - 16:10

OSBT:
OpenID Connect
Scenario-Based Tester

タルン・イェン［英］16:00

湯浅 潤樹［英］16:25 - 17:10

16:25 - 17:05[ パナソニック ホールディングス株式会社 ]［日］

シンボリック実行とテイント解析によるWDM ドライバーの脆弱性ハンティングの強化
ゼゼ・リン［英］17:00IoT Threat Intelligence at Panasonic〜 Journey to protect home electronics 〜

16:30 - 17:10

Windows Event Log Internals:
コアメカニズムを理解してセキュリティレベルをアップする
朝長 秀誠［日］17:15 - 17:55

開けゴマ !
スマートロック開錠の全容
トーマス・バイゴット［英］18:00https://codeblue.jp/2023/time̲table/cb23̲timetable̲ja.pdf

Time Table Day2 Nov. 9th
Track1(the AIR)

405

Track2(401)
08:00- Door Open

09:00

09:00 - 09:40

09:00 - 09:40

ランサムウェアの反響 :大規模サイバー攻撃の影響範囲の解明

Content-Disposition の"ﬁlename" という地雷- 曖昧な要件が原因となる脆弱性 佐分 基泰［日］ジェフリー・タリー／クリスチャン・ダメフ［英］09:50 - 10:30

10:00

クラウドコンピューティングのダークサイド :数百万ドルのクラウドコンピューティングを悪用する脅威アクターの手口
ダニエル・ダヴラエフ／ヨッシ・ワイツマン［英］10:50 - 11:30

11:00[ 株式会社日立システムズ ]［日］

セキュリティに関わる人々をつなぎ広げ深める

10:55 - 11:25

ドライブをアンロックする：
テスラ・モデル 3 の攻略
ヴィンセント・ドゥオール／デヴィッド・ベルナール［英］11:40-12:20

12:00

10:00 - 10:45[ 日本電気株式会社 ]［日］

ファストフォレンジックにおけるマルウェア解析の活用
11:35 - 12:05[NTT データ先端技術株式会社 ]［日］

ペニーワイズ 新しい AI 時代における目に見えないプライバシーリスク

セキュリティ技術者・経営層・サプライチェーンを繋ぐフレームワークとはヴィック・ファン／ジョイ・ホー［英］12:20 - 13:35
Lunch Break
13:00

13:35 - 14:15

金儲けか カモフラージュか？
APT41 によるランサムウェア活動の解析
14:00

スライド撮影禁止

13:30 - 14:10

13:35 - 14:05[ 三井物産セキュアディレクション株式会社 ]［日］

生成 AI のセキュリティ・リスク

舞台裏 :CTF をゼロから構築する

canceled
トーマー・ゼイツ［英］チェ・チャン／チャールズ・リー［英］14:15 - 14:45[ 株式会社ベリサーブ ]［日］

14:25 - 15:05

内部からの勝利 :海外のディアスポラ（移住者）をターゲットにした中国の情報作戦
15:00

スライド撮影禁止

チーユン・ファン／チェ・チャン［英］国際パネルディスカッション「能動的サイバー防御の包括的研究」

高橋 郁夫／ニック・ウォブマ／タリティア・ディアス
曽我部 真裕／西貝 吉晃［日］＋［英］[SSD ラボジャパン株式会社 ]［日］＋［英］15:50 - 16:30

カーネル空間への宝探し：
Linux カーネルでの攻撃可能な構造体の探索
藤原 裕大［英］16:40 - 17:20

16:40 - 17:20

17:00

デジタル主権 テクノロジーによる支配に対する規制対応の形成

プシェミスワフ・ログスキ［英］Electron アプリケーションのハッキング：
Electron アプリケーションの脆弱性の解析と防御
インセオ・アン／ジェミン・ミン［英］17:30 - 18:15

18:00

14:30 - 15:10

BSides Tokyo 2024

14:55 - 15:25

An announcement of
the launching of "SSD Labs Japan"

15:15 - 16:15

16:00

製造業における「セキュリティ新市場の勃興」

Closing Keynote :Cyber and Security in Times of War
セルギー・コルスンスキー［英］18:20 ｰ 18:45 Closing
19:00 ｰ 20:30 Networking Party

青山 荘也／高岡 哲也［日］