SHIELD Security Reserch Center

T

A

B

L

E

O

F

C

O

N

T

E

N

T

S

ジェイコブ・ホルコム インタビュー ……………………………………………………… 3
SECCON 2014 長野大会レポート …………………………………………………………… 6
Threat Scope ………………………………………………………………………………… 13

S.S.R.C.(Shield Security Research Center) は、株式会社日立システムズ セキュリティリサーチセンタが運営するセキュリティ情報公開サイトです。本サイトでは、セキュリティリサーチセンタによるリサーチ結果を随時配信しております。
本文書内の文章等すべての情報掲載に当たりまして、株式会社日立システムズ（以下、「当社」といいます。）と致しましても細心の注意を払っておりますが、その内容に誤りや欠陥があった場合にも、いかなる保証もするものではありません。本文書をご利用いただい
たことにより生じた損害につきましても、当社は一切責任を負いかねます。
本文書に記載した会社名・製品名は各社の商標または登録商標です。
本文書に掲載されている情報は、掲載した時点のものです。掲載した時点以降に変更される場合もありますので、あらかじめご了承ください。
本文書の一部または全部を著作権法が定める範囲を超えて複製・転載することを禁じます。
© Hitachi Systems, Ltd. 2014. All rights reserved.

2

プロフィール：ISE（Independent
Security Evaluators）社のセキュリ
ティアナリスト。ペネトレーショ
ン テ ス ト や Exploit の 調 査・ 開 発などに従事している。BlackHat や
DEFCON をはじめ数々のセキュリ
ティカンファレンスでスピーカーも務める。

ジェイコブ・ホルコム

インタビュー●インタビュー = 笠原利香

●写真 + 構成 = 斉藤健一

NAS（Network Attached Storage）とは、ネットワークに直接接続するファイルサーバーのこと。
現在では小規模オフィスや家庭などでも導入が進んでいるが、ジェイコブ・ホルコム氏によれば、多くの製品が脆弱であるという。
今回は、同氏に BlackHat で講演を行った NAS の脆弱性調査の結果を伺うとともに、DEFCON で開催される SOHO ルーターのハッキング・コンテストなどの話題についても伺った。

3

調査対象となった製品

NAS は SOHO ルーターよりも脆弱 !?

• ASUSTOR: AS-602T• TRENDnet: TN-200/TN-200T1• QNAP: TS-870• Seagate: Black Armor 1BW5A3-570• Netgear: ReadyNAS104• D-LINK: DNS-345• Lenovo: IX4-300D• Buffalo: TeraStation 5600
• Western Digital: WD MyCloud EX4• ZyXEL: NSA 325v2

笠 原 利 香（ 以 下 R）： は じ め ま し て。 今 回 はBlackHat で講演される NAS の脆弱性※ 1 について伺いたいと思います。よろしくお願いします。
ジェイコブ・ホルコム（以下 J）：こちらこそ、よろしくお願いします。
R: 早速ですが、講演の内容を簡単に紹介していただけますか。
J：10 社の製品を調査したところ、そのすべてにるものまでありました（笑）。

おいて攻撃可能な脆弱性を発見しました（編註：

R：製造メーカーによるバックドア（笑）。最近で対象製品は右のリストを参照）。2013 年に SOHO

はめったに聞かない話ですね。ところで、調査対で使われるルーターの脆弱性調査 ※ 2 を行ったの象のリストには日本メーカーであるバッファロー

ですが、結果を比較すると、NAS の方がより脆弱の製品も含まれています。日本人としては気になだと感じました。

るところなので、ぜひお話を聞かせてください。

R: 具体的にいうと ?

J：はい。TeraStation 5600 という製品を調査しま

J：すべての製品で root 権限を奪取することがでした。製品の設定・管理は Web ベースで行ってきました。調査を開始してまだ間もないのですが、

おり、管理者とゲストの 2 つのアカウントが用意

すでに 22 の脆弱性が CVE（共通脆弱性識別子）

されています。本来、ゲストの権限は制限されてに登録されています。

いるのですが、アクセス制御機能に不備があり、

R：調査はどのような手法で行ったのですか ?

HTTP プロキシを通じて、ゲストの「ユーザー ID」

J：一般的なペネトレーションテストの手法です。

を管理者のものに書き換えるなどパラメーターを

まず Nmap でポートスキャンを行います。開放し改変すれば、管理者になりすますことが可能でしているポートは通常、HTTP・SMB・SNMP・FTP・

た。むろん、この状態では NAS に保存されたすべ

TELNET などです。次にこれらのポートに Netcatてのファイルにアクセスできます。また、OS コ

でアクセスしてバナー情報を取得し、攻撃可能なマンドインジェクションの脆弱性を突いて管理者

穴がないか分析していきます。他にも、Web アプのパスワードを変更することも可能でした。

リケーションの解析やソースコードのレビュー、

R：恐ろしいですね。

ファジングによる動的な調査も行います。

J：最近の製品では「クラウド機能」と称して、製R：調査の結果、どのような脆弱性が発見されま造メーカーがダイナミック DNS サービスを提供

したか ?

し、LAN 内のみならずインターネットからも NAS

J：多くの製品で発見されたものは「OS コマンドにアクセスできるようになっていますから、事態

インジェクション」、「CSRF（クロスサイトリクエは深刻だと思います。今回の NAS はもちろん、昨ストフォージェリ」、「スタックベースのバッファ年調査した SOHO ルーターや Web カメラなどにオーバーフロー」、「機能レベルアクセス制御の欠おいて、セキュリティはほとんど意識されていな

落（Missing Function Level Access Control）によいのが現状だと思います。

る認証バイパス」などです。特定製品の脆弱性でSOHO ルーターのハッキングコンテスト !?

は、Cookie 生成のアルゴリズムが貧弱で推測可能なものがあったほか、中には製造メーカーがデ

R: なぜ SOHO ルーターや NAS の脆弱性を調査しバッグ用に使ったバックドアがそのまま残っていようと考えられたのですか ?

※ 1 Network Attached Shell: N.A.S.ty Systems that Store Network Accessible Shells

https://www.blackhat.com/docs/us-14/

materials/us-14-Holcomb-Network-Attached-Shell-N.A.S.ty-Systems%20That-Store-Network-Accessible-Shells.pdf※ 2 Exploiting SOHO Routers

http://securityevaluators.com/knowledge/case_studies/routers/soho_router_hacks.php4J: はじめは個人の趣味として SOHO ルーターを調り可能な SOHO ルーターが 30 万台以上存在して査していたのですが、それを見ていた会社の上司いるそうです。ルーターが乗っ取られて攻撃の踏から、予算を付けるので業務としてやってみない

み台になった場合、ルーター所有者の責任が問わかと、打診されたのがきっかけです。

れることになります。EFF では、こうしたユーザー

R：職場環境に恵まれていますね。

に対して法的支援を行うとともに、よりセキュア

J：はい。こういった経緯から、昨年はルーターを、なルーターの開発にも注力しているのです。

今年は NAS を調査しました。また、昨年の調査

R：なるほど。

がきっかけとなり、今年の DEFCON で SOHO ルー

J：EFF では現在、オープンでセキュアなルーター

ターのハッキングコンテスト※ 3 を、EFF（電子フのファームウェアを開発するプロジェクト※ 5 をロンティア財団）と共同で開催することになった

立ちあげています。ただし、現在のところは特定のです。

製品のみの対応にとどまっています。

R：コンテストの詳細を教え

R：EFF がソフトウェアの開てください。

発に携わるとはちょっと意

J：コンテストには 2 つのト外でした。最後の質問です

ラ ッ ク が あ り ま す。1 つ はが、今後の研究テーマは決ゼロデイの脆弱性を発見すまっているのですか ?

るものです。米国で広く普J：目下のところ、NAS の研

及 し て い る TP-Link と い う

究を発展させていくつもり

メーカーの製品を対象にしです。大規模な感染を可能ています。そしてもう 1 つにするワームを開発していが CTF（Capture The Flag）

ます。もちろん、POC（Proof

で す。SOHO ル ー タ ー の 中

of Concept： 概 念 実 証 ） がに隠されたフラグを見つけ目的です。その他のテーマ出すというものです。僕自については決めていません。

身はこのコンテストによっ

R：ルーターや NAS は PC のて、製造メーカーの目がセ機能の延長にある製品だと

キュリティに向けば良いと思いますが、例えば自動車

考えています。

やスマートメーターといっ

R：とても興味深いですね。

た、これまでネットワーク

参加申し込みの状況はどうですか ?

とは無縁だった製品、いわゆる IoT（モノのイン

J：ゼロデイ発見コンテストでは 15 人ほどが発表

ターネット）を研究対象にすることは考えていする予定で、CTF では 5 チームから参加申し込み

らっしゃらないのですか ?

がありました。

J：IoT といっても、ハードウェアがあり、そのR：EFF と共同開催とのことですが、この経緯を教上でソフトウェアが動いているわけですから、リ

えてください。

バースエンジニアリングで調査するという意味で

J：昨年のルーターの調査を見た EFF が興味を持ち、はこれまでと同じだと考えています。現時点では僕に連絡をくれたのです。実は、EFF では SOHO

確約できませんが、将来研究のテーマにする可能

ルーターのセキュリティに力を入れているので性はあると思います。

す。Cymru というセキュリティ会社の調査※ 4 によ

R：ありがとうございました。今後の成果も期待

ると、ヨーロッパとアジアには、外部から乗っ取しています。

※ 3 SOHOpelessly BROKEN※ 4 SOHO PHARMING

https://sohopelesslybroken.com/

https://www.team-cymru.com/ReadingRoom/Whitepapers/2013/TeamCymruSOHOPharming.pdf※ 5 Open Wireless Movement

https://openwireless.org/

5

SECCON 2014 長野大会
レポート
取材・文・写真 = 斉藤健一

SECCON とは ?
き課題として明記されている。そして、今回紹介する SECCON ※ 4 は、この人材育成の一環に位置

セキュリティ脅威の増大と人材育成付けられている重要なイベントだ。
2014 年はセキュリティ上の脅威となる脆弱性

日本最大の「ハッカー大会」

が数多く発見されている。OpenSSL の致命的欠陥である「Heartbleed」、UNIX 系 OS のシェルで幅広く使われる bash に発見された「ShellShock」、

現在の SECCON には 2 つの前身がある。1 つはさ ら に 先 日 Google が 公 表 し た SSL3.0 の 脆 弱 性2012 年に JNSA（日本ネットワークセキュリティ「POODLE」など、インターネットの根幹に影響を協会）が学生を対象に開催した「SECCON CTF」。

及ぼすものばかりだ。

もう 1 つは同年に経済産業省が支援し、社会人を

また、個人情報の流出に目を向ければ、米国対象とした「CTF チャレンジジャパン」。2013 年、

小売チェーンの Home Depot、金融機関である

この 2 つの大会が統合され「SECCON」となった。

JPMorgan など、今年だけでも数千万人規模の被学生・社会人を問わず参加できる日本最大の「ハッ害を及ぼす事件が何件も発生しており、情報セ

カー大会」の誕生である。

キュリティに対する脅威の増大とともに、対策の2013 年には全国 9 会場で行われた地方大会と重要性がますます高まっている。

オンライン予選に累計 1312 人、509 チームのエ

IPA（行政独立法人情報処理推進機構）の調査・ントリーがあり、各予選を勝ち抜いた 20 チーム

推計※ 1 ※ 2 によると、日本国内には現在、約 26.5

が全国大会へと駒を進めてハッキングの腕前を万人の情報セキュリティ技術者がいるとされるも競った。

のの、潜在的には 8 万人の人材が不足していると

SECCON 2014 の特徴いう。また、その 26.5 万人の中でも必要なスキルを満たしているのは 10.5 万人ほどにとどまっており、残りの約 16 万人については何かしらの教育

SECCON 2014 の開催スケジュールは次ページ

やトレーニングが必要だと考えられている。

の表のとおり。昨年と比べ、地方大会が減りオン

政府が掲げる「サイバーセキュリティ戦略」※ 3

ライン予選が 2 回に増えていること、各地方大会

ではサイバーセキュリティ立国の実現のため、「重にテーマが設けられていること、入門者向けイベ

要インフラ事業者等における対策」「サイバー空ントが多数開催されていることなどがわかる。こ間の防衛」などと並び「人材育成」も取り組むべのあたりの事情を実行委員長の竹迫良範氏（サイ※ 1「情報セキュリティ人材育成に関する基礎調査」報告書について

http://www.ipa.go.jp/security/fy23/reports/jinzai/※ 2 情報セキュリティ人材不足数等に関する追加分析について（概要）http://www.ipa.go.jp/files/000040646.pdf※ 3 サイバーセキュリティ戦略※ 4 SECCON 2014

http://www.nisc.go.jp/active/kihon/pdf/cyber-security-senryaku-set.pdf

http://2014.seccon.jp/

6

SECCON 2014 のスケジュール（10 月末時点）■入門者向けイベント

日程
6 月 29 日（終了）
10 月 17 日（終了）
6 月 28 日（終了）
7 月 6 日（終了）
11 月 1 日（終了）開催大会
第 1 回 CTF for GIRLS
第 2 回 CTF for GIRLS
第 1 回 CTF for Beginners
第 2 回 CTF for Beginners
第 3 回 CTF for Beginners

会場
内容
六本木ヒルズ森タワー
女性限定 CTF ワークショップ
渋谷ヒカリエ
女性限定 CTF ワークショップ
六本木ヒルズ森タワー
有志による CTF 勉強会
渋谷ヒカリエ有志による CTF 勉強会
東比恵ビジネスセンター（博 有志による CTF 勉強会
多）■オンライン予選
日程
7 月 19 日（終了）
12 月 6 日〜 7 日

開催大会
オンライン予選（日本語）オンライン予選（英語）会場
インターネット
インターネット

内容
CTF 予選（日本語）24 時間
CTF 予選（国際化）32 時間■ 地方大会開日程
9 月 2 日〜 4 日（終了）
9 月 27 日〜 28 日（終了）
10 月 25 日〜 26 日（終了）
11 月 9 日

開催大会
SECCON 2014 横浜大会
SECCON 2014 長野大会
SECCON 2014 札幌大会
SECCON 2014 大阪大会

会場
パシフィコ横浜信州大学工学部
札幌市産業振興センター
グランフロント大阪

内容
CEDEC CHALLENGEDNS Security Challenge
ARP Spoofing Challenge
x86 Remote Exploit Challenge

開催大会
SECCON 2014 CTF 決勝大会

会場
東京電機大学内容
King of the Hill 形式の決勝戦

■全国大会
日程
2015 年 2 月 7 日〜 8 日

実行委員長 竹迫良範氏
SECCON

ボウズ・ラボ）に伺ってみた。
竹迫氏によると、昨年までは地方での人材掘り起こしが課題であり、各地予選に力を入れてきたそうだ。ただ、CTF ならば現地に行かずともオンライン参加が可能であり、地方・海外を問わず数多くのハッカーが参加できるため、オンライン大会を増やしたという。そのため、12 月に行われる
2 回目のオンライン予選は英語で行われ、海外にも開催を告知する予定とのこと。
余談だが、オンライン予選（1 回目）を年間ス寄せられており、各地方大会における事前のテー

ケジュールの最初に選んだのにも運営側の狙いがマ設定にはこういった参加者への配慮の意味があったそうだ。ここ数年、日本でも CTF の競技人あったと竹迫氏は語った。また、専門性の高いテー口が増えている。当然、全国大会出場を目標にす

マを事前に設定することで、特定のジャンルに秀る参加者も一定数おり、昨年は複数の地方大会にでた尖った人材の発掘にも役立たせたいとのこと

エントリーするチームもあったという。そこで、であった。

今年は最初の予選をオンラインで行い、競技志向

一方で、セキュリティに関心を持ち、技術者のの強豪チームには決勝戦への出場権を先に獲得し道へと進む人を増やしたいという思いで始められてもらい、地方大会にはさまざまなレベルの人たたのが「CTF for GIRLS」（以下 GIRLS）と「CTF for

ちに集まってもらおうという計画だ。

Beginners」（以下 Beginners）という 2 つのイベントだ。

CTF はフォレンジック・バイナリ・ネットワー
クなど、さまざまなジャンルから出題され、総合GIRLS は文字どおり女性限定のイベントで、ワー力の高さが勝敗に結びつく。参加者からは事前にクショップ形式で CTF を楽しむというもの。運営

何を勉強すればよいかわからないという声も多く

スタッフも全員女性で、初回は募集開始から 3 日

7

足らずで定員の 50 名に達し、急きょ定員を 70 名

筆者はここ数年、各地で行われる CTF 大会を取に増員して開催された。CTF に関心を持つ人が予材してきた。過去には参加者からこんな声を聞い

想以上に多く、実行委員たちも手応えを感じたそたことがある。日本の CTF（クイズ形式）で出題うだ。

される問題の中には、奇問・珍問の類いが含まれBeginners は有志による勉強会で、全てのジャているというものだ。確かに、CTF のゲーム性ばンルを勉強したのちに CTF を体験する形式。これ

かりに焦点を当てた「引っかけ問題」が増えれば、まで CTF に参加していた学生が運営スタッフとな

現実のサイバー攻撃やセキュリティ技術から離れり、勉強会の発表資料や CTF の問題なども作成してしまうこともあるだろう。
もちろん、実行委員会でもこういった認識はているという。

持っており、今年の地方大会では、現実に起きてリアルなセキュリティに結びついていることが重要いる事象を問題作成に活かしているのだそうだ。
長野大会の DNS Security Challenge では特別協賛に日本レジストリサービス（JPRS）を迎え、問題作成のアドバイスなどを受けている。

CTF に対する見方はセキュリティ業界の中でもさまざまだ。CTF が本当に人材育成につながるのCTF はゲームではなくリアルなセキュリティにか、セキュリティ技術の習得・向上ではなく単な結びついていることが重要で、今後は Heartbleed

るゲームに過ぎないのではないかと、中には疑問や ShellShock など最新の脆弱性ともからめていきを呈する人たちもいる。

たいと、竹迫氏は語ってくれた。

SECCON 2014 長野大会
DNS Security Challenge では「DNS 攻撃パケッ

DNS Security Challenge

ト解析」と「DNS クイズ」という 2 つの競技が行われる。前者は主催者から配布される DNS パケッ

SECCON 2014 長 野 大 会 は 9 月 27 日 ～ 28 日

トのキャプチャーデータを解析し、データのどのに わ た り 開 催 さ れ た。 会 場 は 信 州 大 学 工 学 部

箇所で、どのような攻撃が行われたかを、根拠とSastec。北は北海道、南は九州まで全国から 46

あわせて解答する記述問題だ。後者は DNS に関

名の社会人・学生が集まった。大会冒頭に行われする知識を問う早押しクイズで、チームの代表者

た自己紹介を聞いてみると、競技志向というよりが参加する。

DNS について学びたい初学者が多い印象を受け

勝敗は 2 つの競技の総合得点で競い、優勝チー

た。

ムは来年 2 月に開催される全国大会への切符を手会場となった信州大学工学部 Sastec

8

にする。
また、競技以外にも JPRS 技術広報担当の森下泰宏氏と中京大学工学部教授である鈴木常彦氏による DNS に関する講義が行われた。公式サイト
で講義に使われたスライドが公開されている。興
味のある方は目を通されることをお勧めする。

DNS の教科書を読むための心得
競技の結果の前にまずは講義の模様をお届けしよう。初日の講師を務めたのは JPRS の森下氏。
「30 分で学ぶ DNS の基礎の基礎」と「DNS 水責

初日の講義を担当した森下泰宏氏（日本レジストリサービス）め（Water Torture）攻撃について」の 2 本の講義を行った。

はどちらを指すのか意識・把握する必要がある。

「30 分で学ぶ DNS の基礎の基礎」は、DNS の

3 つめは「2 種類の問い合わせ」。具体的には、教科書的な内容というより、DNS の初学者が知っ

DNS クライアントがキャッシュ DNS サーバーにておくべきことの解説だ。

対して名前解決を依頼する「再帰問い合わせ」と、講義の前半では DNS の構成要素とその役割をキャッシュ DNS サーバーが権威 DNS サーバーに紹介。DNS は、名前解決を依頼する「DNS クラ

対して反復的に実行する「非再帰問い合わせ」だ。

イアント（PC やスマホなど）」、名前解決の依頼・

これら 2 つは機能・動作が異なっており、明確に応答を中継する「DNS プロキシ（ホームルーター

区別する必要がある。講義では dig コマンドを例など）」、名前解決を実行する「キャッシュ DNS サーに、「+norec」のオプションを付けると非再帰問

バー（ISP や各組織に置かれる）」、そして実デー

い合わせとなり、問い合わせ先により +norec オ

タ（各ゾーン）を管理する「権威 DNS サーバー」

プションの有無を適切に使い分けられれば「初学という構成要素から成り立っている。森下氏はこ者卒業」である。

れらの構成要素とその役割を把握することが DNS

そして最後のポイントが「兼用可能な実装」だ。

の理解への第一歩であると話す。

BIND ではキャッシュ DNS サーバーと権威 DNS

講義の後半では初学者がはまりやすい 4 つのポサーバーが 1 つのプログラムに実装されている。

イントを挙げた。最初は「名称の不統一」。例えデフォルトで双方の機能が有効になっていること

ば DNS クライアントが「スタブリゾルバー」とから、インターネット上のどこからの名前解決要呼ばれたり、DNS キャッシュサーバーが「フルリ求であっても処理してしまうオープンリゾルバー

ゾルバー」と呼ばれたりするなど、ドキュメントとなってしまう場合があることや、キャッシュポ

によって構成要素の名前が異なっている場合があ

イズニング攻撃を受けやすくなるなど、セキュリる。このため、ドキュメントを読むときはどの名

ティ上の問題も多い。森下氏はこれらの機能を分称がどの要素を指しているのかに、常に留意すべ

離したうえで、使用する機能のみに制限すること

きとのこと。

を強く推奨して講義を締めくくった。

次 の ポ イ ン ト は「2 種 類 の DNS サ ー バ ー」。

DNS 水責め攻撃とは ?

DNS では、階層構造を辿りドメイン名を検索する
キャッシュ DNS サーバーと、階層構造を構成しドメイン名を管理する権威 DNS サーバーの 2 種「DNS 水 責 め（Water Torture） 攻 撃 」 と は、類サーバーがある。これら 2 つはいずれも DNS

DNS サーバーに対する DDoS 攻撃の 1 つの手法で、サーバーと呼ばれるので、この単語が出てきた時2014 年 1 月～ 2 月ごろから世界的に観測されは9

グを困難にするためである。
一方、キャッシュ DNS サーバーは権威 DNS サー
バーの応答を待ってクライアントに返す仕様となっている。応答がない場合は、タイムアウトを待ったり、再送したり、別サーバーへの問い合わせを実施したりしなければならない。この結果、攻撃対象の権威 DNS サーバーと同様、あるいはそれ以上に負荷がかかり、巻き添えとなる形でサービス不能の状態に陥ってしまう。
気になる「水責め」という名称だが、攻撃を発見した研究者が Water Torture と命名したことか
ら、森下氏も「水責め」という訳語を使用している。

DNS 水責め（Water Torture）攻撃の概要。森下氏の了承を得た
上で講義のスライド（p16）を転載

囚人を動けないように椅子に縛り付け、その額にじめた。日本でも 6 月〜 7 月にかけて国内の ISP

ゆっくりと水を滴下するという中国式水責めといで DNS 障害が発生したが、原因は同攻撃にあるう拷問に由来する。ボットネットの各マシンがポと考えられている。

ツンポツンと時間の間隔を空けて名前解決の問い

攻撃者は第三者のオープンリゾルバーや欠陥の合わせを送信する様子、そして、この攻撃によるあるホームルーターを踏み台としているが、DNS対象となる各 DNS サーバーが徐々に追い込まれ応答は攻撃に使っておらず、DNS リフレクターていく様子がこの拷問を連想させるのだという。

（DNS amp）攻撃とは異なっている。

講 義 で は、 こ の 攻 撃 へ の 対 策 と し て、ISP のこの攻撃によって国内 ISP の DNS に障害が発生

外部から 53/UDP へのアクセスをブロックするしたことは前述のとおりだが、詳細に調べてみる「IP53B」などを紹介した。しかし、森下氏によれば、と、真の攻撃対象は ISP のキャッシュ DNS サーバー

どれも決定打といえるものではなく、水責め攻撃

ではなく、別にあったことが判明したという。狙の発展の可能性や、不用意な対策による DNS サー

われたのは対象となるドメイン名の権威 DNS サー

ビスへの悪影響なども考えられるという。

バーであったとのこと。

DNS を学ぶには手を動かそう !

攻撃のシナリオは上の図のとおり。攻撃者はオープンリゾルバーのリストを持っており、ボットネットを使って、配下の PC からオープンリゾ

大会 2 日目の講義は中京大学工学部教授である

ルバーやホームルーターに対して攻撃対象ドメイ

鈴木常彦氏による「DNS の学び方」。鈴木氏によン名のランダムなサブドメインを問い合わせる。

れば、ISP やレンタルサーバー企業のプロであっランダムなサブドメインを使うのはキャッシュても、DNS の理解があいまいな人が多いそうだ。

を回避するためだ。キャッシュ DNS サーバーは、

そ の 代 表 例 が「DNS が 浸 透 す る 」 と い う 表 現。

キャッシュにない名前であることから、攻撃対DNS のキャッシュデータの取り扱いにはそもそも象の権威 DNS サーバーへ毎回問い合わせを行う。

プッシュ型の仕組みはなく、浸透という言葉は適

これにより攻撃対象の権威 DNS サーバーには問切ではないと指摘する。また、Web や書籍の記述

い合わせが殺到し、過負荷でサービス不能の状態にも誤りがあり、RFC であっても不明確で RFC どに陥る。

おりに動作しない実装や、意図的に RFC と異なる

また、攻撃の際にボットネットから標的となる動作をさせている実装もあるという。

権威 DNS サーバーを直接攻撃しないのは、攻撃では、どのようにして DNS を学べばよいのだ

元を正規のキャッシュ DNS サーバーとすること

ろうか ?

により、権威 DNS サーバー側でのフィルタリン

を推奨している。具体的には「キャッシュ DNS サー

10

鈴木氏は実際に手を動かして学ぶこと

2 日目の講義を担当した鈴木常彦氏（中京大学）

園田道夫氏による DNS 攻撃パケット解析の答え合わせ

バーの気持ちになって」非再帰問い合わせだけをンダリネームサーバーとなる権威 DNS サーバー

用いてルートサーバーからの委譲階層を辿ってみのドメイン名自体が失効していることを発見したること。これによって理解が深まるという。ただそうだ。第三者がこのドメイン名を登録して悪意し、現実のサイトでは誤った設定がなされていたある権威 DNS サーバーを立てることにより、こり、権威とキャッシュが兼用され不適切な設定の会社のドメイン乗っ取りも可能な状態であったがされている BIND が使われていることも多いこという。

とから、初学者には Internet Simulator II ※ 5 を利

紙幅の都合もあり、講義の紹介はこのあたりで用した実験環境の構築をお勧めしている。これは止めることにする。続きが知りたい方はスライ

ルートサーバーからの委譲ツリーが構築されていドを是非チェックされたい。公式サイトのリンるインターネットのシミュレーターで、Web で公

ク 先 で あ る E-ONTAP.COM に Google Public DNS

開されている他、ダウンロード可能な仮想マシン（8.8.8.8/8.8.4.4）を利用した状態でアクセスするのイメージもある。また、講義では鈴木氏が主催と、ちょっとしたサプライズも体験できる。

する勉強会「DNS 温泉」※ 6 も紹介していただいた。

勝敗の行方は !?

講義後半のテーマは DNS のセキュリティだ。
鈴木氏は、JPRS 森下氏の「DNS を理解せず DNSのセキュリティを学ぶことは 10 階建てのビルを

DNS 攻撃パケット解析は初日の講義後に行われ上から建てるようなもの」という言葉を引用しつた。配布されたデータを見て不安を感じたのか、

つも、DNS の理解にも役立ついくつかの攻撃手法

この時点で何人かの参加者が協力して問題を解くを紹介していただいた。

ためにチームを統合し、参加チームは最終的に 15

ここではその中から、「Lame Delegation 乗っとなった。

取り」を取り上げてみよう。Lame Delegation と

出題は 6 問で、翌日午前 10 時には解答を提出

はゾーンの委譲が適切に行われていない状態を指しなくてはならない。おそらくどのチームも時間す。委譲先の権威 DNS サーバーを廃止・変更し的な余裕はなかったのではないだろうか。

たにもかかわらず、元の権威 DNS サーバーの NS

園田道夫氏（サイバー大学）による答え合わせレコードが変更されていないことなどが原因で、は 2 日目の午後に行われた。各問題には「誕生日名前解決に時間がかかるなどの影響がある。

型攻撃」「中間者攻撃」「委任インジェクション攻講義では鈴木氏の体験談もあわせて紹介され

撃」「DNS リフレクター攻撃」など、DNS に対すた。とあるクレジットカード会社の事例で、セカるさまざまな攻撃が出題されていたことがわかっ※5Internet Simulator II※6

DNS 温泉

http://sim.internot.jp/

http://www.e-ontap.com/dns/spa.html

11DNS クイズ大会の様子

DNS Security Challenge の最終結果

DNS 攻撃パケット解析および総合優勝を果たした scryptos

DNS クイズ大会で優勝の indo8た。残念ながら全問正解のチームはなく、高校生

み上げられない。各チームともに得点と減点を繰

と中学生のコンビ「scryptos（スクリプトス）」がり返す展開となったが、この混戦から抜け出て勝4 問を正解し、20 点を獲得しトップに立った。2

利したの indo8 で、13 点を獲得した。
最後に勝敗の行方だが、DNS 攻撃パケット解析

位には 10 点を獲得した「indo8（インドヤ）」以で首位だった scryptos が DNS クイズでも 2 位に下 5 チームが続く。
もう 1 つの競技である DNS クイズは 2 日目の付け、見事に総合優勝を飾った。一方、クイズで午前に行われた。問題は JPRS の森下氏が作成し、優勝した indo8 はパケット解析での差を詰め切れ

読み上げも担当した。参加者は PC を持ち込んでず惜しくも総合 2 位という結果に終わった。

調べることも可能で、不正解の場合は減点となる。

ちなみに、scryptos は先に行われたオンライン

クイズは「日本の団体が管理するルートサー

予選ですでに決勝戦への出場を決めており、長野

バーは何 ?」といった基本的な知識を問うものか

大会での切符は 12 月のオンライン予選に繰り越ら徐々にレベルアップしていき、引っかけ問題もされることとなった。

出されるようになる。問題文の途中で解答するこ

今後、地方大会は札幌（10 月～ 26 日）、大阪（11とも可能だが、解答が不正解だった場合、その問

月 9 日）へと舞台を移す。本誌でも次号でレポー

題に対する解答権はなくなり、問題文の続きも読トをお届けする予定だ。乞うご期待。

12

ハッカーやセキュリティにまつわるニュースを独自の視点から捉える時事コラム

Threat Scope#01 米国で相次ぎ発生する大規模情報漏えい事件の裏側を読み解く
文 = エル・ケンタロウ
者は、クレジットカード会社の不正利用検知シス

米国で相次ぐ大規模な情報漏えい事件

テムを回避するため、被害者の生活圏に近いエリ
アでカードを使用する傾向もあるという。

昨年 12 月に発覚した、全米大手量販店チェー

漏えいデータに含まれる郵便番号を調査したとン Target の情報漏えい事件。7000 万人分の個人

ころ、Home Depot の店舗所在地および近隣の郵情報と 4000 万人分のクレジットカード情報が流

便番号が 99.4% を占めることが判明し、漏えい出するという大規模な事件として話題となった。

データは Home Depot から流出したものにほぼ間

今 年 に 入 り、 大 手 ホ ー ム セ ン タ ー の Home

違いないと分析する。さらに郵便番号の分布から

Depot や投資銀行の J.P.Morgan でも同様に大規

被害は Home Depot 全店舗におよんでいることも模 な 情 報 漏 え い が 発 覚 し た。Home Depot で は指摘する。
Target の事件では BlackPOS というマルウェア

5600 万人分、J.P.Morgan では最大で 8300 万人分が使われたと判明しているが、クレブス氏の解析の個人情報が外部に流出したとされている。

によると、Home Depot の事件では BlackPOS のPOS 端末がマルウェアの標的に亜種が使われたことが明らかになっている。

Target、Home Depot の事件で特筆すべきは、

徴や、Target と Home Depot から流出したカード

データベースサーバーを攻撃するなどして直接情報が闇市場の同じサイトで販売されていたこと

データを窃取する従来の手法とは異なり、実店舗などから、両事件に関わっていると考えるのが妥の POS 端末にマルウェアが仕掛けられた点であろ当であり、化粧品・コスメ販売チェーンの Sally'sう。

Beauty の情報漏えい事件も同グループの犯行であ

また、BlackPOS とその亜種のソースコードの特ると結論付けている。

セキュリティ・ジャーナリストのブライアン・
クレブス氏は、Home Depot の漏えい情報とされるデータの検証結果を自身のブログで発表。デーJ.P.Morgan 事件の背後に潜む黒い影

タは高い確率で Home Depot から漏えいしたもの

一 方、8300 万 人 分 の 個 人 情 報 が 流 出 し たであり、被害は国内全店舗におよんでいると指摘

J.P.Morgan への攻撃の詳細は明らかになってないする。
検 証 を 行 っ た の は 2014 年 9 月。 こ の 時 点 でが、ニューヨークタイムズ紙の取材によれば、犯Home Depot は漏えいデータが自社から流出した

行グループは J.P.Morgan 社内で使われているソフ

ものか否か、正式には発表していなかった。

トウェアのリストを入手もしくは作成し、各ソフ
トウェアの脆弱性を緻密に調査してから攻撃におクレブス氏は、Home Depot の漏えいデータとよんだとしている。

称して闇市場で売買されているものを検証に使用

J.P.Morgan の事件では前出の量販店チェーンした。
検証では被害者の住所、特に郵便番号に着目しの事件とは異なり、流出した個人情報が闇市場にた。クレジットカード情報を不正に入手した犯罪出回っておらず、事件の調査を行っているチーム
13

は、特定の国家もしくは国家的支援を受けている

ファストフードチェーン Jimmy John's など。スーグループによる犯行の可能性もあると語っている

パーチェーンの SuperValu にいたっては、1 年のとのこと。

間に 2 度もハッキング被害を被っている。
先述の「情報漏えい事件に対する消費者の疲れ」

情報漏えいが当たり前となった時代

は、プライバシーやセキュリティを調査・研究する Ponemon Institute が行ったアンケート調査の

このように立て続けに大規模漏えい事件が明ら結果からも読み取ることができる。回答者のうちかになったが、すでに食傷気味の感も強い。ニュー

32% の消費者は、漏えいの通知を受けたとしてスでの扱いも低く、消費者も注目しなくなってきも無視するか特に行動を起こさないとしており、ているように思える。

71% は漏えい被害にあった企業を今後も利用する

このことを裏付けているのがワシントンポストとしている。また、回答者の多くが情報漏えい事

紙の記事だ。Home Depot、J.P.Morgan 両社とも

件は「避けようのない」ことだと考えているとしに情報漏えい発覚後であっても株価はほとんど下ている。

落せず、事件の影響は少ないとしている。Home

ベントレー大学の専任講師で、"Identity Theft

Depot に限っていえば、株価は前年同時期の比較

Alert" の著者であるスティーブン・ワイズマン氏

で 14%、事件発覚後も 2% 程度上昇し、今年度のは、情報漏えい後の消費者の行動を「イラだち、

売上予測についても事件の影響は少なく、例年並怒りの後は利便性を重視した活動に戻る」と語っ

みの 4.8% の上昇が見込まれている。

ている。顧客からのフィードバックを企業に提供

このような株価や売上の動きに対して記事はしている CFI Group のテリー・レディング氏も、「2「情報漏えい事件に対する消費者の疲れ」が大き～ 3 年前のように消費者が企業に対して行動を起な要因であると指摘している。

こすことはなくなってきている」と話す。
クレジットカードの不正利用の被害に遭ったと

消費者の心理こそが最大の危険要因

しても、現在の米国連邦法では被害者に支払い責任はなく、仮にあったとしても、ほとんどのケー

米国の個人情報窃盗防止研究センター（Identity

スで銀行側が支払っているという。つまり、消費Theft Resource Center）によれば、今年だけです

者に金銭的な被害が及ばないことも「情報漏えい

でに 576 件のデータ漏えい事件が米国では発生し疲れ」の要因になっていると記事は指摘する。
クレジットカードが狙われている現状ではカーており、昨年と比べても 27.5% 増加している。
被害は従来のオンライン企業のみならず、実ドの再発行で対応できたとしても、今後より包括

店舗運営を行っている企業にまでおよんでいる。

的な成りすまし詐欺が増えていくとしたら、「情百貨店の Neiman Marcus をはじめ、画材専門販

報漏えい疲れ」は犯罪者にとっては好都合であり

売の Michaels、化粧品・コスメ販売チェーンの消費者にとっては大きな危険をはらんでいると記

Sally's Beauty、レストランチェーンの P.F.Chang's、

事は締めくくっている。

●参考 URL
・In Wake of Confirmed Breach at Home Depot, Banks See Spike in PIN Debit Card Fraud
http://krebsonsecurity.com/2014/09/in-wake-of-confirmed-breach-at-home-depot-banks-see-spike-in-pin-debit-card-fraud/
・Data: Nearly All U.S. Home Depot Stores Hit
http://krebsonsecurity.com/2014/09/data-nearly-all-u-s-home-depot-stores-hit/
・JPMorgan Chase Hacking Affects 76 Million Households
http://dealbook.nytimes.com/2014/10/02/jpmorgan-discovers-further-cyber-security-issues/
・Home Depot and JPMorgan are doing fine. Is it a sign we’re numb to data breaches?
http://www.washingtonpost.com/news/get-there/wp/2014/10/06/home-depot-and-jpmorgan-are-doing-fine-is-it-a-sign-werenumb-to-data-breaches/14