TA

BL

EO

FCO

NTE

NTS

さまざまな組織の要職を歴任、最前線で活躍を続ける

坂 明 インタビュー… …………………………………………………………………………… 3
インタビュー

RF CTF 参戦記

DEFCON 29 をオンラインで楽しむ… ………………………………………………………… 8●はじめに本文書は、株式会社日立システムズ セキュリティリサーチセンタが運営するセキュリティ情報サイト、S.S.R.C.(Shield Security ResearchCenter) の公開資料です。本サイトでは、本文書のバックナンバーをはじめ、S.S.R.C. によるリサーチ結果などを随時公開しています。
S.S.R.C. https://www.shield.ne.jp/ssrc/●ご利用条件
本文書内の文章等すべての情報掲載に当たりまして、株式会社日立システムズ（以下、「当社」といいます。）と致しましても細心の注意を払っておりますが、その内容に誤りや欠陥があった場合にも、いかなる保証もするものではありません。本文書をご利用いただいたことにより生じた損害につきましても、当社は一切責任を負いかねます。
本文書に記載した会社名・製品名は各社の商標または登録商標です。
本文書に掲載されている情報は、掲載した時点のものです。掲載した時点以降に変更される場合もありますので、あらかじめご了承ください。
本文書の一部または全部を著作権法が定める範囲を超えて複製・転載することを禁じます。
© Hitachi Systems, Ltd. 2021. All rights reserved.

2

さまざまな組織の要職を歴任
最前線で活躍を続ける

坂 明

インタビュー

kaSa
arik
A

今回、インタビューするのは、JC3（日本サイバー犯罪対策センター）理事の坂 明氏。今夏無事に開催を終えた東京オリンピック・パラリンピック競技大会組織委員会の CISO を務められ、9 月からはデジタル庁の CISO に就任されている。さまざまな組織の要職を歴任し、最前線で活躍を続ける坂氏は、サイバー空間の脅威についてどのように考えているのであろうか。経験に裏打ちされた知見の数々を伺った。
取材・撮影・文＝斉藤健一

3）：坂さんは、今夏無事に開催を終

素を組み合わせることもあります。2019 年 9 月

えた、東京オリンピック・パラリンピック競技大には国内向けの五輪チケットの抽選販売で、虚偽会（以下東京大会）で、組織委員会の CISO を務の個人情報で約３万件のＩＤが不正取得され、約められ、今秋からはデジタル庁で同様に CISO の6900 枚が購入されるという事案が発生していま任に当たられています。今回のインタビューでは、す。最終的に東京大会は無観客での開催となりまJC3（日本サイバー犯罪対策センター）理事の立したが、もし観客の皆さんもお迎えして開催した場から、サイバー空間をめぐる脅威情勢について場合には、こうしたチケットをめぐる不正事案はお話を伺います。警察庁から同様のテーマをまとより深刻な形で発生していた かもしれません。そめた資料が公開されていますので、こちらの話題ういう意味では、競技大会に関する脅威の中には、も取り上げたいと思います※ 1。

EC サイトへの攻撃といった脅威も含まれることと坂（以下なります。ですから、組織委員会としては、そう斉藤（以下）：折しも、本日（9 月 27 日）、サイバーした攻撃にも備えておく必要がありました。

セキュリティ戦略本部の会合があり、「次期サイバーセキュリティ戦略」が決定されることとなっていま

また、平昌オリンピックでは、大会の運営に影す。資料が公開されていますので、あわせてここか響を与えたサイバー攻撃があったといわれていまらもトピックを拾いたいと考えています※ 2。

す。オリンピックデストロイヤーというマルウェ
アによる攻撃で、大会公式サイトで観戦チケット東京大会におけるの印刷ができなくなったり、メインのプレスセン

サイバーセキュリティ対策ターでネットに接続できなくなったりといった事象が発生したと報道されています 。2020 年 10 月

早速ですが、「次期サイバーセキュリティ戦略」に公表された米国司法省の起訴状によれば、ロの資料の中で、東京大会におけるサイバーセキュシアの関与が取り沙汰されるアクターによる攻撃リティ対策の結果がまとめられています※3だったとされています。

。総括

すると「大会運営に影響を及ぼすようなサイバー東京大会ではこうした攻撃は発生しませんでした。

攻撃は確認されなかった」とあります。

そのとおりです。ただ、最近の脅威の中で影響大会期間中に確認された攻撃に類するものとしが大きなものといえばランサムウェアが挙げられては、「大会関係組織に対するサイバー攻撃を呼ます。以前のようなバラマキ型ではなく標的型がびかける SNS 上の書き込み」、「米国コンテンツ配主流となってきました。さらに、攻撃手法も国家信サービス企業の障害による関係組織 Web の一支援のアクターと変わらない高度なものへと進化時的な閲覧不能」、「開会式や各競技などを装ったしています。東京大会は開催が 1 年延期されるこ不正な動画配信サイト」がありました。どれも組ととなりましたが、その結果、こうした脅威にさ織委員会に対する攻撃ではなく、周辺で観測されらされることとなったのです。別の言い方をすれたものです。

ば、攻撃者の層が厚くなったとも言えます。

犯罪者は、その時々で話題になっているものをこ こ に、 興 味 深 い デ ー タ が あ り ま す。 毎 年、餌にしてフィッシングを仕掛けてきます。オリンIPA が情報セキュリティ 10 大脅威をまとめている

ピックが盛り上がればオリンピックで、新型コロのですが、2017 年の順位を見ると、「ランサムウェナウイルスの感染が拡大すれば新型コロナで、とアによる被害」が個人・組織とも 2 位となっていいった具合です。場合によってはこの 2 つの要ます※ 4。WannaCry が猛威を振るった年です。と※ 1 令和３年上半期におけるサイバー空間をめぐる脅威の情勢等について
https://www.npa.go.jp/publications/statistics/cybersecurity/data/R03_kami_cyber_jousei.pdf※ 2 サイバーセキュリティ戦略（案）https://www.nisc.go.jp/conference/cs/dai31/pdf/31shiryou01.pdf※ 3 東京オリンピック・パラリンピック競技大会におけるサイバーセキュリティ対策（結果報告）等について
https://www.nisc.go.jp/conference/cs/dai31/pdf/31shiryou04.pdf※ 4 情報セキュリティ 10 大脅威 2017https://www.ipa.go.jp/security/vuln/10threats2017.html

4

●坂 明（さか・あきら）
1981 年、警察庁に入庁。目黒警察署長、通商産業省（現経済産業省）通商政策局中南米室長、兵庫県警察本部長、国土交通省大臣官房審議官（自動車局担当）等を務めたほか、生活安全局セキュリティシステム対策室長、情報技術犯罪対策課長として勤務し、サイバー犯罪対策に従事。
2002 年にはハーバード大学国際問題研究所（WCFIA）客員研究員としてサイバーテロの研究に従事し、2008 年から 2 年間は慶應義塾大学大学院政策・メディア研究科教授。
また、原子力規制委員会核セキュリティに関する検討会委員、国土交通省 IT 政策検討会委員、観光庁旅行業情報流出事案検討会委員、警察庁サイバーセキュリティ政策会議委員、国土交通省自動車検査証の電子化に関する検討会委員も務めた。本年開催された東京オリンピック・パラリンピック競技大会では、同組織委員会 CISO を務めた。
現在は、デジタル庁 CISO のほか、公益財団法人公共政策調査会（CPP）専務理事、日本サイバー犯罪対策センター（JC3）理事を務める。

ころが、2021 年には、組織で再び 1 位となりまトフォンを使うユーザーが増えたことから、攻撃した※ 5 。一方、個人の方は 10 位圏外となってい対象もシフトしています。中には二要素認証を突ます。つまり、現在のランサムウェアは、企業・破するものもありますし、SMS を悪用するものも組織をターゲットにした、非常に脅威度の高い標あります。攻撃者側は常に技術を研究し、手法を的型のものになっていることが見てとれます。

高度化させています。

確かにバラマキ型で少額を要求するようなランしかも、攻撃者の間では分業化が進んでいて、ゼサムウェアは減りました。一方で、標的型の中にロデイ脆弱性の売買から攻撃インフラの提供までは二重脅迫を行うものもあります。

幅広く行われています。他にも、セキュリティ対情報や資産が影響を受けると運営に重大な支障策製品に検知されないよう、正規のツールが悪用をきたす組織、オリンピックもここに含まれるわされるケースもあります。その意味でいうと、一けですが、攻撃者はこうした組織を標的にします。

度下火になった攻撃であっても安心はできません。
経済的利益を狙った犯罪としては、インターネッですから、組織委のような組織はより一層、このトバンキングの不正送金事案ばかりではなく、クような攻撃に備えなくてはなりません。

レジットカードの被害が拡大しています 。また、進化する攻撃者の手口仮想通貨（暗号資産）が狙われたり 、その他のさ狙われるテレワーク環境まざまな決済手段が狙われたりしています。

ランサムウェアにかぎらず、オンラインバンキいるのですね。

攻撃者は常に手法を磨き、新たな対象を探してングの不正送金事案も 2016 年～ 2018 年にかけて最近の動向でいえば、テレワーク環境も挙げられ減少していましたが、2019 年に急増しています 。

ます。ランサムウェアの被害に遭った大手ゲームソインターネットバンキングの不正送金事案は、フト会社の事案では、海外法人が当地における新型現在は個人が被害の中心となっています。不正コロナウイルス感染急拡大に起因するネットワーク送金に利用される認証情報を窃取しようとする負荷の増大に伴い、緊急避難用として残存していたフィッシングは、非常に広範に行われています。

旧型の VPN 機器が狙われたといいます 。
また、2020 年に侵害を発表した通信事業者も、最近では手法が変わっています。PC よりもスマー※ 5 情報セキュリティ 10 大脅威 2021

https://www.ipa.go.jp/security/vuln/10threats2021.html

5われわれの仕事は「何事も起きないことが大切」なのですが、それは、世間から見ると、「当たり前」のことですから、評価していただくことは珍しいことです。 記事中には「オフェンシブ」と書かれていますが、これは、攻撃するということではな
く 、先制的にインテリジェンスを駆使して防御態勢を整えてきたという意味で、これまでお話してきたとおりです。
また、先ほどの「次期サイバーセキュリティ戦略」の資料に、東京大会の運営で培ったノウハウをレガシーとして継承し活用していく旨の記述があります。東京大会期間中に NISC で運営していた情報共有プラットフォーム（JISP）の活用も考えられると思います。また、東京大会で構築した撤去の予定だった海外拠点の機器が攻撃の端緒サイバーセキュリティ対処調整センターについだったと報告しています。「よくそんなところをて、その対処態勢や運⽤により得た知⾒やノウハ狙ってくるな」と思う反面、攻撃者は常に弱い所

ウを広く全国の事業者等に対する⽀援として積極を探索しており、資産管理と機器の設定をしっか活⽤する、とされています。

りとしておかないと、たとえセキュリティ対策を他に「備え」も非常に重要だと感じています。

かなり講じている会社であっても、侵入を許して東京大会では、サイバーインシデント対応演習としまうということかと思います。

いうものがありました。サイバー攻撃だけではな

警察庁の資料を見ると、ランサムウェアの被害く、ネットワーク障害の発生を想定したもので、にあった企業にアンケートをとっています。侵入・データセンターの切り替えを実際に訓練として行感染経路としては、やはり VPN 機器やリモートデいました。プライマリをセカンダリに切り替える

スクトップ（RDP）からの侵入が多く、割合としのですが、実際に行ってみると、さまざまなことては半分以上です。

がわかり、訓練の重要性を改めて実感しました。

ご指摘の点については、テレワークが急増した

東京大会のセキュリティの組織体制として、状況を踏まえて、攻撃者は熱心に狙ってきます。

CIRT2020 という名称が使われていました。大勢のまた、彼らは SQL インジェクション やパストラ方が携わられたと思うのですが、外部の人間からバーサルなど、従来から攻撃に使われた手法も、するとその規模がわかりません。実際のところ、いまだに活用し、脆弱性があれば侵入するべく探CIRT2020 はどれくらいの規模だったのでしょうか。

索してくるのです。

これまで、数字のことは公表していませんでした。これにはいくつか理由があります。開催前に「情報共有」と「備え」の重要性数字を発表すれば、攻撃者にも知らせることになりますから、あえて伏せていました。大会も終了しましたから、現在とりまとめが行われていると海外メディアのセキュリティマガジンで、東思います。

京大会のことを取り上げていただきました。タイトルは、“The Tokyo Olympics are a cybersecurity

CIRT2020 は大会開催前の比較的早い段階に使success story（東京大会はサイバーセキュリティわれてきた名称です。CIRT は文字通り、インシデのサクセス・ストーリー）というものです※ 6。

ント対応や SOC の監視メンバーを指すのだと思い※ 6 The Tokyo Olympics are a cybersecurity success story（閲覧にはユーザー登録が必要）
https://www.securitymagazine.com/articles/95880-the-tokyo-olympics-are-a-cybersecurity-success-story6ますが、実際のオペレーションではスポンサー企ていきます。先に紹介した「次期サイバーセキュ業の方々をはじめ、数多くの企業の方々にサポーリティ戦略」でも謳っていますが、「国民の誰ひトしていただきました。正直に申し上げると私のとり取り残さない」というスローガンを掲げ、国方でもその実数は把握しきれないほどです。

民一人ひとりに寄り添う形で、業務を進めていく

東京 2020 大会は、結果として開催が 1 年伸びことになります。その中で安全というものも非常ました。この間、もっとも苦労されたこととは何に重要だと考えています。国民の方々にデジタルでしょう。個人でも組織でも構いませんので教えを享受していただけるような環境を構築する、まていただけますか。

た、行政機関・地方自治体も含めて、安心して使っ先ほどもお話したとおり、サイバー脅威の状況がていただけるようにシステムのサイバーセキュリ

この 1 年で大きく様変わりして、より一層厳しくなティを確保していくことが重要だと考えています。

りました。常に新しい攻撃手法が出現して、それにしっかり取り組んでいきたいと思います。

備えるためにやるべきことが多く大変でした。

ありがとうございます。坂さんのプロフィールをさまざまなご苦労があったのだと想像します。

拝見すると、警察庁に入庁以来、人々の生活や社会話題が飛びますが、警察庁の資料の中に、令和を守る立場に長くいらっしゃいます。国営放送の某4 年にサイバー局を設置するとの記述がありまし番組ではありませんが、坂さんの仕事の流儀や内的た。この点に関して、何かご存じであれば、教えな動機について、伺いたいと思います。 特に、何かてください。

仕事で心がけていることなどありませんか。

公表されている以上の情報は持ち合わせていま記事にできるかどうかわかりませんが、母方の家せんが、私が理事を務めております JC3 ではさま

系がお寺でして、いまでもお寺の境内に建っているざまな攻撃を分析し警察と連携して対処しておりようなマンションに暮らしています。なんと言ったます。海外からの攻撃の場合、都道府県警が海外らよいでしょう、うまく説明できませんが、そうしの法執行機関に照会をかけなくてはならず、捜査た環境にいると、自分の存在がちっぽけに思えるとはかなり難しくなります。サイバー局が設置されいいますか、より大きな存在を感じるといいますか、ることによって、国内では全国的な状況を踏まえそういった心持ちになるのです。そして、大きな存た対応が可能になると思います。また、国際的に在を感じるためには、より謙虚にならなくてはと思見ても、連携・調整・コミットメントがより一層うことがあります。ですから、仕事をする上では謙進むと期待しています。虚になることを心がけています。
ありがとうございます。十分に記事になると思今後の抱負・仕事での心構えいます。今回のインタビューから「坂さんは人を楽しませるのが好きな人」なのだと想像していましたが、最後の回答を伺って、坂デジタル庁の CISO に就任されました。抱負をさんの人柄のより深いところに触れられた気がしお聞かせください。

ます。自分自身も見習いたいと思います。本日はデジタル庁は、行政機関のさまざまな情報シスありがとうございました。

テムを、より効率的なものへと統合し、日本における仕事のやり方を含め、Society 5.0 の実現を支え

7

DEFCON 29 をオンラインで楽しむ
インタビュー

RF CTF 参戦記
取材・文＝斉藤健一

協力＝エル・ケンタロウ

ク感があるのだと思う。
DEFCON に対する気持ちが盛り上がらなかったオンラインでは味わえないリアルの感覚

理由には、社会全体の「コロナ疲れ」などの要因
2021 年 8 月 5 日～ 8 日、ハッカーの祭典であるも関連しているだろう。こちらについては、自分DEFCON 29 が開催された。新型コロナウイルス感の考えを整理した上で、他に機会があれば改めて染症（COVID-19）の影響を考慮して、米国ラスベ紹介したい。

ガスのリアル会場（In-person）とオンライン配信
オンラインでカンファレンスを楽しむには（Virtual）を組み合わせたハイブリッドでの開催となった。オンライン開催のみだった 2020 年と比較すれば、コロナ禍からの復活の兆しが見て取れる。

オンラインで DEFCON を楽しむには、何か目的今夏、米国へ渡航するには、入国後 14 日間の待を持つことが重要だ。2022 年の新型コロナの感染機が課せられていたため、参加者のほとんどはオ状況を今から見通すことはできないし、DEFCONンラインを利用したはずだ。

がどのような形態で開催されるかもわからない。

筆者もいくつかの講演をオンラインで視聴した。

ただ、事前に準備をしておけば、リアル会場参オンラインの特徴は距離の制約を受けないことだ。

加でもオンライン参加でも、イベントを楽しむこもちろん、時差の問題は残るが、メリットの方がと が で き る だ ろ う。 今 回 は、DEFCON RF（Radioはるかに大きい。昨年はオンライン初開催というFrequency）CTF に参加したエル・ケンタロウさんこともあり、期待に胸を膨らませて視聴したのだに話を伺った。

が、今年の DEFCON では、なぜかそのような気分
RF Village と Wi ｰ Fi ハックの復興にはなれなかった。
これは個人的な感想だが、事前の調査不足なのか、それともテーマが小粒なのか、タイムテーブ

RF CTF の説明の前に、まずは競技を主催する RFルに並ぶ各講演の内容に興味を持てなかったこと

Village について紹介しよう。このビレッジは以前が大きな理由だ。また、視聴しているディスプレの Wireless Village が改称されたもので、RF Hackersイの向こう側には、現地で参加して楽しむ人たち

Sanctuary が運営にあたっている※ 1。改称の背景がいるかと思うと、自分だけが取り残されたように は、IoT の 普 及 な ど に 伴 い、Wi ｰ Fi を は じ め、なもどかしい気持ちにもなった。おそらく、これBluetooth、Zigbee、RFID といった無線通信規格をも理由の 1 つだろう。

実装したデバイスの増加や、SDR（ソフトウェア定

例えば、縁日の境内や学園祭などを想像してい義無線）の発展などがあるという。

ただきたいのだが、多くの人が集う祭りには、そまた、エル・ケンタロウさんによると、Wi ｰ Fiの場にいるだけで味わえる高揚感がある。そしてハックの技術は、ここ数年で大きく進歩し、今まDEFCON にも現地でしか味わえない同様のワクワさにルネサンス（復興）を迎えているという。Wi ｰ※ 1 RF Hackers Sanctuary https://rfhackers.com

8

Fi ハックというと、Aircrack-ng といったツールを使い、WEP など脆弱な暗号化プロトコルをターゲットに、鍵を解析するような、いわゆる初心者向けの行為というイメージがつきまとっていた。そして、WPA2、WPA3 へと暗号化プロトコルが強化されるにつれて解析も困難となり、人気も徐々に下降していった。
ところが、近年、WPA3（パーソナル）の辞書攻撃に特化したツールが発表されたり※ 2、かつて

有 能 な 通 訳 で あ り、 ハ ッ カ ー の エ ル・ ケ ン タ ロ ウ さ ん。

Wi ｰ Fi ハックツールとして名を馳せた ”Kismet” が、DEFCON 20 周年記念のドキュメンタリームービーの日本語字

Wi ｰ Fi に加えて、Bluetooth や Zigbee、rtl_433（RF幕制作をボランティアで行うなど、ハッカーコミュニティへの貢献を続けている。

信号解析ツール）なども扱える無線通信解析の統DEF CON 20 ドキュメンタリー 720p 日本語字幕フルバージョン

合ツールとして生まれ変わり、今年 8 月には新バー

https://www.youtube.com/watch?v=N4TIvXXXVGE

ジョンがリリースされたりしているという※ 3。
「新バージョンの完成度は高く、Unicode にも対応してDEFCON 開催の 3 日前から競技が開始されていた。

いるので、絵文字や日本語の SSID にも対応。かつ住む場所が異なる人々がどのように競技を行うかての Kismet ユーザーならその進化に驚くはず」とというと、各プレイヤーが地図上で 16km 以上、

エル・ケンタロウさんは語る。

99km 四方以下のエリアを選択し、その中でウォー・ドライビングを行う。エリア内にある新たな AP をRF CTF の競技発見したり、主催者側があらかじめ指定した FOXと呼ばれる特別な AP を見つけ出したりすることで話を戻そう。RF CTF はオンラインで開催される。

ポイントが得られる。もちろん、都市部と郊外と競技は大きく分けて 2 つ。1 つは競技用の仮想環境

では、AP の数が大きく異なるが、エリアによる差で行われる SDR チャレンジだ。DEFCON 開催期間が出ないように統計的な調整を行った上でポインが競技期間となる。用意された問題サーバーでは、トが算出される。

ポートごとに「モールス信号」、「ハム通信（アナログ・デジタル）」、「デジタル変調信号（ASK）」、「ブチームの作戦と勝敗の行方ラックボックス（通信方式が明かされていない）」などの信号が送信されており、プレイヤーはこれRF CTF に参加したのは 19 チーム。プレイヤーのを取得・解析し、解答のフラグを見つけ出す。中

総数は定かではないが、得点を獲得しているアクには数時間に 1 度しか信号を発信しない問題もあティブなプレイヤーは 50 名ほどだ。また、1 名でるそうで、魚釣りのように気長に待つ必要があるもチームとして登録できるため、中には SDR チャという。

レンジには手を出さず、ワールド・ワイド・ウォー・もう 1 つの競技は、ワールド・ワイド・ウォー・ドライブだけに注力するプレイヤーもいる。

ドライブだ。世界中の無線ネットワークの位置とエ ル・ ケ ン タ ロ ウ さ ん が 所 属 し た の情報を収集する WiGLE.net（ウィーグル）というサーは ”WhatTheFreq!” というチームで、結果を先に言ビスと連携して行うオンラインのウォー・ドライビうと、みごと優勝を果たした。ただし、この背後ング・コンテストだ。WiGLE.net では、スマートフォにはある作戦があった。ワールド・ワイド・ウォー・ンアプリを使い、ゲーム感覚で AP（アクセスポイドライブが CTF の競技に加わったのは昨年からだ。

ント）を発見・収集し、地図上に表示する。こちらは、先述のように、単独で参加するプレイヤーが一定※ 2 blunderbuss-wctf wacker

https://github.com/blunderbuss-wctf/wacker※ 3 Kismet https://www.kismetwireless.net/※ 4 WIGLE.net https://wigle.net/

9数いたといい、エル・ケンタロウさんもその中のレイし始めたのは、コロナ禍になってからだ。も1 人だった。CTF の競技全体から見れば、彼らが獲ちろん、コロナ禍以前もプレイしていたそうだが、得した得点が優勝争いに関与することはない。今そのときは、海外出張で訪れる地域で WiGLE ユー年、これに目を付けた ”WhatTheFreq!” のチームリーザー未踏の地を探したり、特徴のある名前の AP をダーが、単独で参加するプレイヤーたちに声を掛探して登録したりするようなユーザーだったそうけ、自チームに引き入れたというのだ。この作戦だ。ところが、コロナ禍で海外出張はゼロとなる。

は物議を醸したそうだが反則にはならなかった。

また、昨年に参加した RF CTF で、上位入賞プレイ

まさに、ルールの範囲内で最大の効率をめざすハッヤーの取り組みを目の当たりにして、本格的に始カー的なやり方だと言える。

める決意をしたという。
「本格的にプレイしてみると、身の回りにあるワイヤレスデバイスの数の多さに驚いた」と言い、「同ウォー・ドライブの流儀じ地域を何度もスキャンすると、コロナ禍で在宅
エル・ケンタロウさんに自身の作戦について聞い勤務が増えた影響からか、Wi ｰ Fi ルーターのファーてみた。他のプレイヤーがクルマを使ってウォー・ムウェアが軒並みバージョンアップされているこドライブする中、エル・ケンタロウさんは「ウォーともわかる」とも語る。

キング」にこだわったという。特に競技に有利だ

WiGLE.net の登録ユーザーは 3 ～ 4 万人で、アクからという理由ではなく、普段からプレイしているティブユーザーは 4000 人ほどだ。さらに、ランキWiGLE のやり方で挑戦したかったからだそうだ。選ング上位のヘビーユーザーともなればその数はさんだエリアは自宅と事務所の間で、AP が密集する駅らに限られる。本格的にプレイし始めたエル・ケ前や繁華街は避けたという。開催期間中、新型コロンタロウさんも Twitter などでヘビーユーザーたち

ナウイルス・ワクチンの 2 回目の接種と重なり、副との交流をはじめた。彼らは WiGLE でのライバル反応の影響から 2 日間の休養を挟んだが、4 日間のであり同士でもある。
また、WiGLE.net のユーザー・コミュニティはフ実働で歩いた距離は約 90km にも及ぶという。
ちなみに、ウォー・ドライブでトップの成績をとっレンドリーで、初心者のサポートをベテランが率先た grimOus というプレイヤーは、ラスベガス郊外のして行っているという。余談だが、先述の Kismet

新興住宅地をエリアに選び、3 日間をクルマの中での開発者である dragorn ことマイク・カーショウ過ごしたという。エル・ケンタロウさんも「新興住氏は、田舎暮らしで自身が開発したツールを検証宅地は新たな AP を発見できる狙い目」だと語る。

する環境が十分ではない。そこで、WIGLE コミュ
ニティがベータテストを行うなどして開発に協力しているという。

Wi ｰ Fi ハンティングの魅力
コミュニティとのつながり

2022 年の DEFCON は 30 周年のメモリアル「Wi ｰ Fi ハンティング（ウォー・ドライブ）の面
白いところは、装置に凝ろうと思えば、いくらでエル・ケンタロウさんのように、海外のハッカーもカスタムできるところにある。数台のスマホをコミュニティの中で自分の居場所を見つけるのはバックパックに入れてオートバイで走り回る人間難しいかもしれない。だが、何かしらの目的を持っもいれば、クルマ 1 台をまるごと Wi ｰ Fi ハンティていれば、それがリアル会場であっても、オンラング用に改造してしまう人間もいる」。エル・ケン

インであったとしても、得られるものに違いが出

タロウさんは Wi ｰ Fi ハンティングの魅力をこのよてくるはずだ。2022 年、DEFCON は 30 周年を迎うに語る。また、「もう 1 つの面白さはプレイするえる。リアル会場で開催されれば、大きなイベンためには外に出なくてはならない点にある」ともトとなるに違いない。来年の参加に向けて、各ビ語ってくれた。

レッジのフォーラムやアーカイブを見るなどして今から予習するのも悪くないかもしれない。

エル・ケンタロウさん自身、WiGLE を真剣にプ10