SHIELD Security Reserch Center

TABLEOFCONTENTS

コルビー・ムーア インタビュー …………………………………………………………… 3
第 3 回 CODE BLUE がまもなく開催 ………………………………………………………… 8
Threat Scope ………………………………………………………………………………… 10●はじめに
本文書は、株式会社日立システムズ セキュリティリサーチセンタが運営するセキュリティ情報サイト、S.S.R.C.(Shield Security ResearchCenter) の公開資料です。本サイトでは、本文書のバックナンバーをはじめ、S.S.R.C. によるリサーチ結果などを随時公開しています。
S.S.R.C. http://www.shield.ne.jp/ssrc/●ご利用条件
本文書内の文章等すべての情報掲載に当たりまして、株式会社日立システムズ（以下、「当社」といいます。）と致しましても細心の注意を払っておりますが、その内容に誤りや欠陥があった場合にも、いかなる保証もするものではありません。本文書をご利用いただいたことにより生じた損害につきましても、当社は一切責任を負いかねます。
本文書に記載した会社名・製品名は各社の商標または登録商標です。
本文書に掲載されている情報は、掲載した時点のものです。掲載した時点以降に変更される場合もありますので、あらかじめご了承ください。
本文書の一部または全部を著作権法が定める範囲を超えて複製・転載することを禁じます。
© Hitachi Systems, Ltd. 2015. All rights reserved.

2

衛星通信のデータは傍受可能！

ユーザー位置の特定やなりすましの危険性も!!

Colby Moore

コルビー・ムーア

インタビュー
インタビュー

現在、あらゆるもののセキュリティが見直されようとしている。人工衛星を使った通信もその 1 つだ。米国研究者のコルビー・ムーア氏によれば、1990 年代に策定された衛星通信のプロトコルにはセキュリティが全く考慮されていないという。海洋上を航行する貨物船の追跡や石油プラントの SCADA にも利用されているというこのシステムにはどのような脆弱性があり、どのように悪用される危険性があるのだろうか ?

本年 8 月に開催された BlackHat

USA の会場で話を伺ってみた。
●インタビュー = 笠原利香（Rika Kasahara）●写真＋構成 = 斉藤健一（Kenichi Saito）

3

重要インフラから個人まで、さまざまな分野で利用される衛星通信サービス
笠原利香（以下）: はじめまして。BlackHat でのプレゼンテーションを拝聴させていただきました。非常に興味深い内容だと思った反面、無線技術の説明にはついて行けませんでした。インタ
ビューでは無線技術の詳細には触れず、大まかな仕組みと悪用の危険性を中心にお話を伺いたいと思います。また、2020 年には東京でオリンピックが開催されることとなり、日本ではサイバー攻撃への不安が高まっています。ですから、今回の●コルビー・ムーア（Colby Moore）

研究がサイバー攻撃やテロに及ぼす影響などにつ米 国 セ キ ュ リ テ ィ 企 業、Synack 社 の 特 別 活 動 マ ネ ー ジ ャ ー

いても伺いたいと思います。よろしくお願いしま（Manager of Special Activities）。他の研究者が取り組まないテーマ

す。
Colby Moore（以下に対して攻撃者の視点から研究を続けている。以前は物流企業の）：こちらこそ、よろしく

VRL ロジスティクス社に在籍し、有名な組込システムのアプリケーションでゼロデイ脆弱性を発見している。また、個人の時間を使お願いします。プレゼンテーションでは短時間でいソフトウェアとハードウェアが交差する分野に焦点を当てた研多くを説明する必要があったので、かなり駆け足究も行っており、数多くの興味深い結果を得ているという。になってしまいました。また、無線技術の詳細については、高校の物理学程度の知識が必要となりるもので、例えば、貨物船などに積み込むコンテます。コンピューター・セキュリティからは少しナに衛星通信と GPS を組み合わせた発信機のよ離れる分野になるので、話を単純化するために省うなデバイスを取り付けておけば、海洋上であっ※ても衛星通信の圏内にいるかぎり、運輸企業はコいても問題ありません 。

ンテナの位置を確認できるようになります。元々

では改めてプレゼンテーションの概要については軍事技術を転用したものですが、調べてみるとお話しいただけますか。

さまざまな分野で使われていることがわかったの

わ か り ま し た。 ま ず SATCOM と い う 名 称です。に つ い て で す が、 こ れ は 衛 星 通 信（Satellite

どのような分野ですか ?

Communication）全般を指す略称になります。衛星通信で提供されるサービスには、音声通話の他、例として紹介した海運業界の他に、航空業界でSMS のようなメッセージング、さらにインターも航空機の追跡で使われています。また、石油プネット接続があります。この中で私が研究テーマラント・天然ガスプラント・ダムなどの SCADAに選んだのはメッセージングサービスです。

システムでも使われています。
どの業界も重要インフラです。

なぜメッセージングサービスに着目したのでこのアセット・トラッキングですが、実はコしょうか。
いくつか理由がありますが、順を追って説明しンシューマー向けサービスもあります。例えば中ましょう。メッセージングを利用したサービスの東へ取材に赴くジャーナリストが誘拐されたとき

1 つにアセット・トラッキング（Asset Tracking）のことを考えて携行したり、タクシー会社が自社というものがあります。文字どおり資産を追跡すのクルマの位置を確認するために利用したりして※編注：無線技術の詳細についても知りたい方は以下のサイトで公開されているプレゼン資料や動画などをご参照ください。
・プレゼン資料 https://www.blackhat.com/docs/us-15/materials/us-15-Moore-Spread-Spectrum-Satcom-Hacking-Attacking-TheGlobalStar-Simplex-Data-Service.pdf
・プレゼン動画 https://www.youtube.com/watch?v=o0-ekeLYz9I

4

います。個人でも子どもや愛車のために利用する

スで地上 1400km にある衛星に送信するわけです

人がいるようです。ここ数年で追跡デバイスの価から、小さな出力でも遠くまで電波を飛ばせるよ格も下がってきており、衛星電話会社の 1 つであ

うにスペクトル拡散という通信方式が使われているグローバルスターが提供する SPOT というサーます。携帯電話でも CDMA 方式では、このスペビスでは、安いものだと 50 ドルほどでデバイスクトル拡散が使われています。

を手に入れることができ、大きさもシャツの胸ポ

研究では電波から信号を解析する必要があるのケットに入る携帯電話ほどです。

ですよね。どのように調べたのですか。

お手頃な価格ですね。つまり、重要インフラ仕様につ いて は、Google を 使っ たネッ ト検にも使われていて、かつ研究用の機材なども安価

索 を は じ め、FCC（Federal Communicationsに入手できるというのが、きっかけということでCommission：連邦通信委員会）のデータベース、しょうか。

学術論文、さらにインテグレーターという回路のそのとおりです。ただ、衛星通信のメッセースペックシートなどから情報を得ました。この時ジングサービスは、他の人が研究していない分野

点で通信が、署名なし・バリデーションなし・暗だったので、チャレンジしてみたいという強い気号化なし（平文）で行われていることがわかりま持ちもありました。

した。つまり、特定のデバイスになりすまし、衛星にニセの信号を発信することが可能だというこ

ところで SPOT ではどのように通信が行われてとになります。

いるのでしょうか。
SPOT は単信方式（Simplex）です。仕組みとセキュリティが全く考慮されていないのです

しては、デバイスは GPS から位置情報を取得し、ね。なぜこのような仕様なのでしょうか。

その情報を含めた信号を衛星に送信します。グ

仕様が策定されたのは 1990 年代ですから、当ローバルスターは 48 機の低軌道周回衛星を保有

時の開発者にセキュリティの意識がなくても、そしています。衛星にはベントパイプ（曲がったパれは仕方のないことだと思います。

イプ）というアーキテクチャーが採用されていて、なるほど。自動車のセキュリティなどと同じな鏡が光を反射するように送信された信号を復調すのですね。

ることなく地上の基地局に送信します。基地局ははい。研究では次のステップとして SPOT のデ世界各地に数百あるといわれており、この基地局

バイスと同じ信号を発信したり、逆に信号を受信がインターネットと接続していて、ユーザーはしたりできる機器の開発に取り組みました。結果ネットを介してデバイスの位置情報を知ることがとして、研究用に入手した SPOT のデバイスと同できるのです。

じ信号を送信することに成功しました。現在ではSDR（Software Defined Radio：ソフトウェア無線）わかりました。ちなみにグローバルスターののボードも簡単に入手できますし、ボードを制御シェアはどれくらいなのですか。
私自身も詳しい情報は知りません。衛星通信

する GNU Radio というフリーソフトもあります。

サービスでは、イリジウムやインマルサットとまた、Raspberry Pi のような安価で小型の PC をいった企業が有名ですが、これらの企業と同様、使えば、工具箱くらいの大きさで作ることができ大手の 1 つだと思います。

ます。外部にはアンテナが付きますから、見た目はちょっと変わってしまいますが。
制作にはどれくらいの費用がかかりましたか。

衛星通信に潜む脆弱性とは機材すべて含めても 2000 ドル以下で済みました。

次に研究成果について伺いたいと思います。衛
星通信にはどんな脆弱性があり、そしてそれをど研究に際して苦労した点などはありますか。のように見つけたのでしょうか。

米国において通信機器は FCC が管理しており、このシステムでは非常に複雑な方法で信号を送認証を受けていない機器が電波を発することを規信していました。携帯電話ほどの大きさのデバイ制しています。ラジオのように電波を受信するだ
5

けであれば合法ですが、発信すると違法になっていました。この場合は位置情報の他に、機器の状しまいます。ですから、研究では電波を遮へいす態を示す情報が含まれているということになりまる特別な部屋の中で送信実験を行わなくてはなりすよね。

ませんでした。

こちらもそのとおりです。ただ残念なことにいまだ研究途上で、それらのプロトコルの解析まで日本でも技適という同じ仕組みがあります。にはいたっていないのです。
他に何か危険性はありますか。

衛星通信悪用の危険性

通信の傍受です。先ほど説明したように、デ今度はこの脆弱性の悪用について伺います。先バイスから発信された電波は衛星に届き、衛星かほどなりすましの例を挙げられていましたが、攻ら再び地上へと送信されます。衛星から送信され撃者がターゲットになりすますには、ターゲットた電波の角度がわずかであっても、地上に届くこが持つ SPOT のデバイスが発信する電波を止めるろには広大な範囲へと広がります。1 つの衛星がか、妨害するかしなくてはなりませんよね。

カバーする範囲は、衛星直下の地点を中心に半径そのとおりです。しかし、SPOT のデバイス2000km ほどのエリアです。ですから、それぞれが通信に使う周波数帯域はわかっていますから、の SPOT のデバイスが持つ固有の識別子がわかり、妨害することは理論上可能だと思います。また、かつ同じエリアにいれば、通信を傍受することでSPOT のデバイスの用途によって通信を行う頻度デバイスの位置を知ることができるわけです。さが異なります。3 分に 1 回、通信を行うものもあらに、通信の傍受は受動的な行為ですから、ターれば、24 時間に 1 回、3 日に 1 回というものもあゲットやグローバルスターに気づかれることもあります。ですから通信の妨害が必須というわけでりません。

もないのです。

こちらは個人にも影響が及ぶ可能性がありますね。今回の研究がサイバーテロなどに及ぼす影響わかりました。先ほどの説明の中で、このシスは何か考えられますか。

テムが SCADA にも使われているとおっしゃって難しい質問ですね。私が答えられる立場にあるかどうかわかりませんが、グローバルスターは日本もカバーしています。オリンピック開催となれば、各国の要人が日本を訪れることになるでしょう。仮に要人の中にこのシステムを利用する人がいれば、攻撃者はその位置を知ることができるのではないでしょうか。
ありがとうございます。ちなみにイリジウムなどグローバルスター以外の企業はどのような状況なのでしょうか。
詳しく調べたわけではありませんが、通信の仕組みとしては似たものを採用しているはずです。
ですから同様の脆弱性はあると思います。
対策としてはどのようなことが考えられますか。
通信の認証、内容のチェック、暗号化などプロトコルの改良が必要です。衛星の方は、さきほど説明したように受信した信号をそのまま返すだけですから、修正の必要はありません。これはあくまで個人的な意見ですが、すべての機器でプロト6

コルを改良する必要はないと考えています。もちものであり断固たる法的措置を執るとの回答だけ

ろん重要インフラのシステムで使われるようなもで、技術的な部分での言及ありませんでした。まのの場合は必要ですが、個人が安価に使いたいとた、BlackHat で講演することについても伝えていいうニーズもありますから、通信が平文で行われますが、こちらに関しても回答は得られていませていて傍受される可能性があることを伝えたうえん。

で、ユーザーの判断にまかせてもよいと思ってい最後に、今後の研究課題などについてお聞かせます。

ください。

通信が暗号化されているけれど高価な製品、安いくつかあります。まず、より実践的な衛星通価だけれども暗合化されていない製品。ユーザー信の傍受です。また、送信についても、現在は研が選べる状況になるとよいですね。ところで、研究用に入手した SPOT のデバイスから得た情報を究成果はグローバルスターに報告しているのでコピーペーストして送っている状態ですが、リアしょうか。

ルタイムでデータを生成できるようにしたいと考えています。

もちろんです。グローバルスターの技術者に直接会って研究成果を伝えました。その場では友今後の研究にも期待しています。本日はどうも好的に接してくれました。しかしその後、なりすありがとうございました。

ましのような行為はグローバルスターに敵対する

7

第 3 回 CODE BLUE がまもなく開催

1010 月月 28
28 日・29日・29 日
日 東京・新宿
東京・新宿 ベルサール新宿グランドにて
ベルサール新宿グランドにて
文 = 斉藤健一
キュリティは堅牢なのか、気になる人も多いはず

本年 10 月 28 日・29 日の 2 日間、東京新宿のだ。

ベルサール新宿グランドにて、情報セキュリティ・カンファレンス「CODE BLUE」が開催される。世

また、今号のコルビー・ムーア氏のインタビュー

界トップクラスのセキュリティ専門家による日本が そ う だ っ た よ う に、SDR（Software Deﬁned

発の国際会議を謳っており、海外での知名度もRadio： ソ フ ト ウ ェ ア 無 線 ） に よ る 無 線 機 器 の徐々に高まっているという。

ハックが、カンファレンスで発表されることが多

本稿では CODE BLUE 主催者である篠田佳奈氏くなってきた。そして、発表者のほぼ全員に使わのコメントを交えつつ、今年の見所などを探ってれているのが SDR を制御する GNU Radio といういきたい。

ツール。「ワイヤレス技術をアタックで検証」は、まさしく GNU Radio に関する講演で、航空機搭セキュリティの課題が浮き彫りとなる

載 の ADS-B（Automatic Dependent Surveillance

講演の数々Broadcast）に対する RF 信号などのリプレイ・アタックとワイヤレス・キーボードのスニッファーを取り上げたデモも行われるそうだ。

今年で 3 回目を迎える CODE BLUE は、新たに2 トラック制となり、昨年の講演数が 13 本だった・標的型攻撃のに対し、今年は 22 本と大幅に増えている。詳しくは CODE BLUE の Web サイト※ をご覧いただ

100 万件以上の個人情報が漏えいし、大きな話きたいのだが、講演のラインナップや、その概要題となった日本年金機構への不正アクセスは、日を見ていくと、IT 技術に依存した現代社会が抱え本を対象にした大規模な標的型攻撃の一角に過るセキュリティの課題が浮き彫りになってくる。

ぎないことが明らかとなっている。「日本の組織をターゲットにした攻撃キャンペーンの詳細」はJPCERT/CC による講演で、日本年金機構の事案

・IoT のセキュリティ
東京オリンピックが開催される 2020 年には、も含めた 2 つの攻撃の詳細が語られる。攻撃に使全世界で 500 億台もの IoT デバイスが普及するとわれたマルウェアの解析結果も報告されるとのこの予測もあり、ユーザーが安全・安心に利用できと。プログラミングの特徴は犯人の特徴を示すもる製品・サービス作りは、焦眉の急といえる。のでもある。犯行グループの素性に迫る手がかりとなるか、気になるところだ。

CODE BLUE で は 今 回、「 医 療 機 器 の セ キ ュ リティ」や「スマ１ートグリッドのセキュリティ」

一方「APT で使用されたバイナリの相関解析忍の講演が予定されている。医療機器やスマートグ術」もマルウェアの解析という点では同じだが、リッドといえば、サイバーテロの標的として誰もこの講演では、その類似性に着目している。つまが真っ先に思い浮かべるものだろう。東京オリンり、異なる攻撃であってもマルウェアに類似性がピック開催を控え、サイバーテロを絵空事と言い認められれば、犯行グループが同一である可能捨てられない状況となってきた。これら機器のセ性も高くなるというものだ。この類似性は犯行グ※ CODE BLUE 開催スケジュール

http://codeblue.jp/2015/contents/

8

ループの動機を探るうえでも、攻撃への対策を講中にある：国家安全保障国家これまでの動き」はじるうえでも役立つものになるだろう。

インテリジェンスを扱ったものだ。先日行われた米中首脳会談でもサイバー攻撃が議題に上ったことは記憶に新しい。セキュリティの問題は技術だ・ゼロデイマーケット
今号の Threat Scope でも紹介しているように、けに限らず、外交にまで影響を及ぼすようになっセキュリティ業界ではゼロデイ脆弱性の扱い方にている。断片的な情報をつなぎ合わせ、事象の全注目が集まっている。脆弱性を報告したホワイト体像を描くのに小説や映画等のフィクションが有ハットハッカーに報奨金を支払うバグ・バウン効だとするこの基調講演には注目したい。

ティ・プログラムは多くのベンダーで採用されるCODE BLUE が考えるセキュリティ人材育成ようになったが、セキュリティ業界関係者の頭を悩ますのが、ゼロデイ脆弱性を売買するマーケッIPA（独立行政法人 情報処理推進機構）の発トの存在だ。脆弱性が攻撃者の手に渡ればサイバー攻撃が行われるのは必至といえる。

表によれば、日本において 8 万人ものセキュリ「マハラジャの最後通告、“ バザール ” と未来へ

ティ技術者が不足しており、人材育成が急務だとの影：ゼロデイマーケットにおける強要と協力」

いわれている。すでにセキュリティキャンプやは、なかなか知ることのできないゼロデイマー

SECCON といった人材育成プログラムが実施されケットの実態に迫ったものだ。

着実に成果を上げているが、その一方で、世界の一方「中国における情報セキュリティの新たな最前線で活躍できる高度なスキルを持った技術者

免疫システム 」では、ベンダーや研究者が連携しの育成については、いまだ試行錯誤が続いているて脆弱性情報を取り扱うプラットフォームであるのが現状だ。
CODE BLUE では「韓国のサイバーセキュリティ“Wooyun” が紹介される。

人材資源への投資」の講演も予定されている。韓国はいち早くセキュリティ人材育成に取り組んでユニークな基調講演おり、世界最大の CTF 大会である DEFCON CTF の優勝チームを輩出するまでに至っている。

篠田氏は、CODE BLUE では技術的な話題の提供だけにとどまらず、将来を見据えてより大きな問

篠田氏は、講演に限らずカンファレンスとして題に対しても皆が意識を共有できる話題も提供しも人材育成に取り組みたいと考え、今年「U-25」たいと語っている。そして、それを色濃く反映し講演枠を設けたと話す。講演者の年齢を 25 歳以ているのが 2 本の基調講演だ。

下に限定したもので、今回は 2 つの発表が用意さ「シンギュラリティがやってくる」は、人工知れている。続けて篠田氏は、サッカーの日本代表

能が人間の知能を超えると予想される 2045 年問に「U-22」や「U-18」といったクラスがあるよう題をテーマにしている。人工知能といえばセキュに、学生にも国際舞台で自分の研究を発表する経

リティの分野においても、DARPA（米国国防高等験をしてほしかった、とその理由についても語っ研究計画局）が主催するサイバーグランドチャレている。

ンジという大会がある。競技はすでに始まっており、来年には決勝戦が行われる予定だ。サイバー以上、駆け足ではあったものの、今年の CODE攻撃をいち早く検知し、攻撃を無効化する全自動BLUE の特徴について紹介してきた。カンファレ防御システムの構築を目指すというが、攻撃が激ンスの模様は、本誌の次号以降でお伝えする予定化・多様化する現在の状況を考えれば当然の流れだが、読者の皆さまにはぜひとも会場で講演を聴といえるだろう。

き、他の参加者との交流を深めていただきたいと切に願っている。

一方「真実を語る唯一の方法はフィクションの9ハッカーやセキュリティにまつわるニュースを独自の視点から捉える時事コラム

Threat Scope#12

注目が集まるゼロデイ市場
文 = エル・ケンタロウて、それに気づいた人々が責任を持った行動をすゼロデイに焦点を当てたる必要性を感じ始めている、と「I Am The Cavalry」

ドキュメンタリー作品の設立理由について述べている。
また、オランダのセキュリティ企業、FOX-IT

セキュリティ関係者を悩ます未知の脅威、ゼロ社の創設者であるロナルド・プリンス（Ronaldデイ。10 月末に開催される CODE BLUE でもこのゼPrins）氏は、現代社会の生活は IT への依存が高ロデイ脆弱性を売買する市場をテーマにした講演

いうえに、ネットの全体像も掴めていないことかが予定されているように、セキュリティ業界ではら、1 つの危機が連鎖反応を起こし、社会全体の今後のゼロデイ情報の取り扱い方に注目が集まっ崩壊を招く危険性をはらんでいると指摘する。まている。

た、ほとんど秒単位で変わり続けるネット環境で今回紹介したいのは「Zero days」と題するドキュは、脅威の対象をすべて洗い出してテストするこ

メンタリー。オランダ国営放送の VPRO が制作し、となど不可能に近い。それゆえ、セキュリティにYouTube でも視聴できる。

「絶対」を求めるのではなく、有事が起こりうるゼロデイに焦点を当て、昨年の DEFCON 22 をこと、有事の際に全体像を掴みきれないことを承取材。ゼロデイを見つけようとするセキュリティ

知したうえで連鎖反応が起きないようにする高い関係者、ゼロデイ攻撃からシステムを守る運用担順応性を持った防衛力が重要になるだろうとも意

当者、さらにゼロデイをサイバー兵器として取り見している。

込もうとする軍人など、ゼロデイ情報に関わるさマルウェアの歴史に詳しい F-Secure 社のミッまざまな関係者にインタビューを行っている。関コ・ヒッポネン（Mikko Hyppönen）氏は、以前係者それぞれの思惑やゼロデイが売買される市場は遊びだったマルウェア開発が、2004 年ごろにの現状などを垣間見ることができる豊富な内容だ

ボットネットを使ったスパム業者が登場したことと言っていいだろう。

で商材として取引できることを開発者たちに気づかせたと振り返る。しかし、政府機関が積極的にIT に依存する社会とその弱点を見つけ出しマルウェアを開発するようになった現状までは予利用しようとする人々想できなかった、とヒッポネン氏は語っている。
昨年、オランダ軍は独自のサイバー部隊を設

番組中、取材対象者の 1 人として登場したのは、立。まずは防衛の側面から自軍の能力を高めるこハッキング技術をより安全な環境や社会作りに役とに注力してきた。そして、現在では攻撃的な能立てることを目的に組織された「I Am The Cavalry力開発を行っている、とオランダ軍サイバータス（われら騎兵隊）」のジョシュア・コーマン（Joshua

クフォースのハンス・フォルマー（Hans Folmer）Corman）氏だ。彼は現実社会の中にネットの技術指揮官は話す。

が浸透してきたことで、もともとホビーで始まった軍幹部が攻撃的な能力開発について公に発言すハッキングが、現在では医療機器や自動車、さらにるのは珍しいと言える。オランダ軍にとってサイは公共インフラや地政学的な政策にまで影響を及

バー戦争の定義について尋ねられたフォルマー指ぼすほど巨大な力を持つようになったと語る。そし揮官は、サイバー空間とはいえ、通常作戦と同様10

に陸・海・空などの他の部隊と連携して遂行にあオランダのホワイトハットハッカー、オリバー・たるので、サイバーのみでの作戦実行はない、とベグ（Olivier Beg）氏は、ゼロデイを見つけるには答えている。よって純粋なサイバー戦争は存在し通常のプログラミングスキルとは別に、ソースコーないが、仮にサイバー攻撃が通常武器による攻撃

ドを書いたプログラマーが見逃したコード内の脆と同様に物理的な損害を、自国・自国民・社会に弱性を見つける能力が必要である、とゼロデイハッ対して与えるならば、敵対者への報復攻撃の理由カーの特殊能力について自らの見解を述べている。
前述のムソーリス氏も普通の脆弱性を見つけらになるとも答えている。
前述のコーマン氏は、サイバー空間の特異性を指れる研究者は世界中に多数いたとしても、最新摘している。現代社会で使われている IT 技術の中にOS レベルでの脆弱性を見つけられるのは 1000 人はさまざまな脆弱性を内包している可能性があり、程度で、そのうち脆弱性を開示、もしくは販売で攻撃者はそのうちのどれかを突けばよいが、防御のきる研究者はその半分もいないと予測している。

ほとんどは対処療法的な策ばかりで、攻撃側が圧倒また、インタビューに再び登場したフォルマー的に有利だという。ゆえに攻撃力を高めることばか指揮官は、オランダ軍はゼロデイを兵器として保りに注力されていると警鐘を鳴らしている。

有しているか、という質問に対しては答えられないとしながらも、ゼロデイ脆弱性はサイバー兵器開発に不可欠である、と意味深で含みのある発言

ゼロデイ市場とサイバー兵器をしている。
ホワイトハットハッカーが自身で見つけた脆

F-Secure のヒッポネン氏は、政府によるマルウェ

弱性情報を開示することで賞金を手にできるア開発こそが市場を動かす要因の 1 つであると指HackerOne の最高ポリシー責任者のケイティー・摘する。政府が入手したいと思っている情報へのムソーリス（Katie Moussouris）氏は、以前は脆アクセスを可能にするためのマルウェア開発を従

弱性情報を開示することがキャリアアップにつな

来の防衛産業のみならず、特注のエクスプロイトがり、金銭的な見返りを受けていたが、現在ではや脆弱性情報を提供している専門企業へ外注する

脆弱性情報を、ブラック・グレイ・ホワイトな市ことで、自組織では開発仕切れないニーズに対応場で売買することが可能になったと、脆弱性情報しようとする現状があると語っている。この市場

市場の成熟に触れている。の大きさは、現在把握できていないとしながらも、通常の考え方では、ブラックやグレイな市場はヒッポネン氏は過去に漏えいした価格情報からグ違法性が高い、もしくは法に触れる可能性があるローバルで巨大な市場が存在していると推測する。

市場を指すが、脆弱性情報市場は現時点ではすべ

実際、米国政府に対してゼロデイを販売し、そて合法であると指摘。ホワイト市場のようにベンの経験を研究結果として公開している研究者もいダーやブローカーが防衛目的に脆弱性情報を売買る。モバイル機器から自動車へのハッキングで有している市場での価格は他の市場に比べて低いと名なチャーリー・ミラー（Charlie Miller）氏がその発言もあった。

うだ。彼は、エクスプロイトを専門に販売する企

また、ホワイトに対してグレイ市場では攻守が業の存在はノイズに過ぎず重要ではないと指摘す混在している状態で、防衛に使える脆弱性情報やる。開発者がセキュリティの高いソフトウェアを実際に攻撃に使うことができるエクスプロイトそ開発すれば、エクスプロイトの売買市場はおのずのものも売られている。一方、ブラック市場ではと淘汰されるはずだと語っている。
いずれにせよセキュリティ業界にとって、今後純粋に攻撃のための情報が売買されているとムもゼロデイとその周辺にある市場は注目すべき課

ソーリス氏は語っている。

題であることに間違いないと言えるだろう。

実際にゼロデイを見つけて賞金を手にしている●参考 URL

Zero days - security leaks for sale (VPRO Backlight) https://www.youtube.com/watch?v=4BTTiWkdT8Q

11