SHIELD Security Reserch CenterTABLEOFCONTENTSSECCON 2015 横浜大会レポート …………………………………………………………… 3
セキュリティ イベント アラウンド ザ ワールド CCCamp2015（ドイツ・ミルデンベルク）… 9Threat Scope ………………………………………………………………………………… 12●はじめに本文書は、株式会社日立システムズ セキュリティリサーチセンタが運営するセキュリティ情報サイト、S.S.R.C.(Shield Security ResearchCenter) の公開資料です。本サイトでは、本文書のバックナンバーをはじめ、S.S.R.C. によるリサーチ結果などを随時公開しています。
S.S.R.C. http://www.shield.ne.jp/ssrc/●ご利用条件
本文書内の文章等すべての情報掲載に当たりまして、株式会社日立システムズ（以下、「当社」といいます。）と致しましても細心の注意を払っておりますが、その内容に誤りや欠陥があった場合にも、いかなる保証もするものではありません。本文書をご利用いただいたことにより生じた損害につきましても、当社は一切責任を負いかねます。
本文書に記載した会社名・製品名は各社の商標または登録商標です。
本文書に掲載されている情報は、掲載した時点のものです。掲載した時点以降に変更される場合もありますので、あらかじめご了承ください。
本文書の一部または全部を著作権法が定める範囲を超えて複製・転載することを禁じます。
© Hitachi Systems, Ltd. 2015. All rights reserved.

2

SECCON 2015 横浜大会レポート
取材・文・撮影 = 斉藤健一

SECCON 2015 最初の地方大会は事前に課題を配布しゲームクラッキングが題材に !

大会当日はプレゼン対決

SECCON は情報セキュリティの分野でグローバ

セッションの冒頭、挨拶に立った竹迫実行委員

ルに活躍できる人材の発掘・育成を目標にした取長は、2015 年度の大会概要や 2014 年度の決勝戦り組みで、2012 年より JNSA（日本ネットワークの模様などを紹介。引き続き今回の競技内容の説セキュリティ協会）内で組織された実行委員会が明も行った。
競技は、架空の企業が自社で開発した Android運営にあたっている。
本誌では、昨年度の SECCON 2014 に関して、ゲームアプリのセキュリティ診断を各チームに依日本各地で開催された地方大会や全国大会の模様頼したという前提で行われる。診断を行った各をお届けしてきたが、本年度の大会もいよいよ本チームはアプリの問題点や対策案を報告書にまと格スタートとなった。

め、企業向けにプレゼンテーションを行う。

地方大会の第 1 弾となる横浜大会は、8 月 26

事前に 2 つの Android ゲームアプリが用意され、日・パシフィコ横浜においてゲーム開発者向けカ参加者はダウンロードして調査を行う。調査に許ンファレンスである CEDEC の 1 セッションとしされた時間は 8 月 1 日～ 10 日までの 10 日間だ。て開催された※ 1。

竹迫氏によれば 120 チームのエントリーがあり、SECCON の地方大会では、それぞれにテーマを実際に報告書を提出したのが 15 チーム。審査員据えた特色ある競技となっているが、今年の横浜の精査を通った 5 チームが会場でプレゼンテー

大会はゲームクラッキングを題材としたものとションを行う。

なった。かつてゲームクラッキングは「裏技」な審査員は、往年の名作「ゲームセンターあらし」どとも呼ばれ、大目に見られていた時代もあった。

作者のすがやみつる氏、ネットエージェント会長

しかし、主流が Android などオープンプラットの杉浦隆幸氏、enish プロダクトディレクター岩フォームのネットワークゲームへと移行し、さら崎啓眞氏が務める。にアイテム課金なども当たり前となった現在にお優勝者には、SECCON 2015 全国大会出場の切いては、企業の収益にも影響を与える脅威となり、符と、副賞として「ゲームセンターあらし」35 周

セキュリティの重要性に注目が集まっている。

年記念版の直筆サイン本が贈られる。

その証拠に、セッション開始前には参加者の長課題となるゲームアプリの概要蛇の列ができ、120 名ほどが入れる会場はすぐさま満席、立ち見が出るほどの盛況ぶりで、中には竹迫実行委員長の挨拶に続き行われたのが、課入場制限で入れなかった参加者もいたという。

題アプリの 1 つを作成した愛甲健二氏（FFRI）によるアプリの概要などの解説だ。愛甲氏はゲーム※ 1 SECCON 2015 x CEDEC CHALLENGE ゲームクラッキング＆チートチャレンジ
http://cedec.cesa.or.jp/2015/session/ENG/10405.html

3漫画家 すがやみつる氏。かつて漫画執筆で忙しく、ゲームをプ

ゲーム業界で長年活躍している enish の岩崎啓眞氏は、どんなレイする時間がなかったことからチートをしたことがある、とチートが出てくるか楽しみにしたいと発言経験談を語ってくれた

・SUNIDRA（スニドラ）
こちらは 3DCG のアクションゲーム。プレイ
ヤーはキャラクターを操作してフィールド上の敵を倒す。こちらも時間制限があるゲームで、ドラゴンを倒してクリアしたときの残り時間で順位を競う。キャラクターのヒットポイント（HP）や残り時間がゼロになるとゲームオーバーとなる。
ま た、 愛 甲 氏 は ゲ ー ム を 作 成 す る 際 に、
sandbag で は CodeGuard に よ る 難 読 化 を 行 い、
SUNIDRA では、AppFuscator による難読化に加え、通信の暗号化や apk ファイルの改ざん検知処理とチートが仕事（アプリの検査業務）だというネットエージェンいったチート対策を行ったと述べた。

トの杉浦隆幸氏。プロの目から厳しく審査したいとコメント

参加者に配布されるものは、apk ファイル、ゲーを取り巻く環境の変化からセキュリティの重要性ムの説明書（PDF）などで、得られる情報は一般が増していることに触れ、主催者側が用意したのプレイヤーと同じものだという。

ゲームを参加者にクラッキングやチートをしてもなお、ゲームが使用するエンジンやライブラリらい、その手法などを発表し共有することで社会の解析、およびゲームサーバーへの DoS 攻撃は禁の役に立てるのではないかと考えている、と述べ止となっている。

た。
各チームの個性が際立ったプレゼン対決

主催者側が用意したアプリは以下の 2 つ。

プレゼンの持ち時間は 15 分間で、これに質疑・sandbag（サンドバッグ）

応答の 5 分間が加わる。発表は事前のくじびきでサンドバッグにボールをぶつけて得点するという決まった順に行われた。

シンプルなゲーム。起動時にユーザー名を入力し、スタートボタンをタップする。10 秒間でのスコアをなお、発表では多くのチームが同じ問題点を指競うゲームで、得点上位のユーザーはオンラインの摘しているので、紙幅の都合もありこの記事では、ランキングに表示される。また、やりこみ要素もあり、重複する問題点は初出のチームで言及し、続くチープレイ回数に応じてアイテムを獲得できる。

ムの発表では割愛させていただくこととした。
4しかしながら、各チームともにセキュリティ診断に異なるアプローチを採っており、興味深い点も多々あるので、可能なかぎり誌面に反映させている。
・vulscryptos（ヴァルスクリプトス）
社会人主体の Vuls と学生主体の scryptos による混成チーム。最初の発表者ということで、やや緊張した面持ちだった。発表順が遅ければ、発見した問題点やその対策について簡単な説明で済ますことも可能だろうが、トップバッターではそれができないため、発表の時間配分で苦労していたようだ。

根気強くリバースエンジニアリングを続けた vulscryptos

彼らは sandbag でいくつかの問題点を発見している。まずは、スコア登録時に UUID（ソフトウェデフォルトの 100 から 6 万 5535 へ変更するといっアが生成する端末固有の識別子）を出力しているた具合だ。

点。この情報は直接個人情報と結びつくわけではこのチートを行うには、root 化した Android 端ないとしながらも、出力してよい情報とそうでな末にプロセスメモリエディターを導入する方法

い情報を精査する必要があると指摘した。と、PC に Android エミュレーターと PC 用のプロ

次に挙げたのが、スコアサーバーとゲームアプセスメモリエディターを導入する方法があるが、リの通信が平文で行われているため、データを書発表者は後者を選んだという。この環境でプレイき換えることで、任意のスコアが登録可能だといを続けると、HP の減少・回復がメモリ上のどのう問題。対策としては、HTTPS を使用するとしな箇所で行われているか変数を絞り込んでいくことがらも、HTTPS の環境でも盗聴する余地は残されが可能となる。ており、対策としては万全ではないことから、スれても体力が減らない、一撃で敵を倒す、移動のコアデータを暗号化して送信することも提案して速度を速くするなどのチートが紹介された。

いた。

発表ではデモも行われ、攻撃さ対策としてはメモリの書き換えが可能な環境の一方、SUNIDRA の方では 3 つの問題点を発見排除だ。root 化された端末やエミュレーター環境している。1 つ目は、任意スコアデータが登録可

ではプレイできないようにすることを提案してい能であるという点。sandbag と同じ手順で任意のた。さらに、メモリ内の値をそのまま保持するのスコアデータが作成できないか、その可能性を探ではなく、ビット反転するなどの処理を加えるこるため、アプリをデコンパイルしてソースコードとも提案。こうすれば、プレイ画面上の値と、メの調査を行った。

モリ内での値が一致しないため、変数の絞り込み

前述のとおり、SUNIDRA では難読化および通信が難しくなる。簡単な処理なので、アプリのメンの暗号化が行われているものの、解析者が根負けテナンス性も損なわないのがメリットなのだそうするほどのレベルではなかったといい、C# で同じだ。

動作をするコードを作成し、任意のスコアをサーそして 3 つ目の問題はサーバー側でのデータ認バーに送信することができたそうだ。

証の不備。これは、スコアサーバー側で登録ユー対策はイタチごっこになるが、解析の手間を増ザー名のデータをチェックしていないことに起因やすようにすることが重要だと述べた。

している。本来、オンラインランキングに表示

2 つ目の問題は、メモリ書き換えによるチートされるのは 10 位までだが、ユーザー名の欄に、が可能だという点。これはチートの中ではよく使HTML の改行コードとニセの 11 位以降のデータわれる手法で、メモリを書き換えることで、ゲーを埋め込むことで、あたかも 11 位以降もランクムをカスタマイズするというもの。例えば HP をインしているかのような画面を表示させることが5

通信の書き換えで数々のチートを披露した Bono

技術力ではピカイチの urandomできる。

易に改変することができ、アイテムなどを不正に取得できる問題についても言及している。

仮にスコアサーバー上に何かしらの脆弱性があった場合に、悪用される恐れがあるため、クラ対策としては、端末内のデータは読まれる可能

イアントから送信されたデータをサーバー側でも性があるものとして考え、暗号化したり、ハッシュチェックする必要性があると指摘した。

化・デジタル署名を付与したりするなどして、改変を検出可能にしておく必要性を挙げた。

発表者のしゃろ氏は、かつてゲームのチートをたしなんだことがあるそうで（本人談）、どんな一方、SUNIDRA の方でもいくつかの問題を指摘対策を講じられたら攻撃者が嫌がるのか、その気しているが。ここではそのうちの 1 つを取り上げ持ちを理解した発表は興味深く感じられた。また、たい。サーバーから発行された暗号鍵が何回でも根気の入ったリバースエンジニアリングに対して使えるという問題で、データ送信時に内容が不正は審査員からも賞賛の声が上がっていた。

でないか検出する仕組みがないことから、同じスコア、同じユーザーがランキングに大量に出現してしまうというものだった。

・Bono（ボノ）Bono は 1 人のチームで、発表者の本業はゲー

Bono の発表は、端末の root 化および HTTP プ

ム業界でもセキュリティ業界でもないといい、個ロキシを使ったチートでも多くのことが実行でき人の時間を使ってこつこつと調査を進めたのだそることを示した。プレゼンテーション資料も図やうだ。

動画が使われ、審査員からもわかりやすいと好評を得た。

vulscryptos がリバースエンジニアリングを中心に解析を行ったのとは対照的に、Bono は通信の・urandom（ユーランダム）

内容を調査、HTTP プロキシなどを駆使して値を筑波大学の学生および OB で構成されるチーム。

書き換えることでチートを行った。
sandbag の 問 題 点 に つ い て は、vulscryptos とSECCON CTF において 2013 年度・2014 年度と連同様、スコアが容易に改変できることを指摘。加続で全国大会出場を果たし、SECCON 2014 札幌大

えて、スコアの記載方法や内部での扱いにも問題会では DNS Spoofing Challenge の競技運営を任があり、プレイ中に獲得した点数、ゲーム終了時されるなど、技術力の高さには定評がある。の点数、オンラインランキングに表示される点数

sandbag の 問 題 点 に つ い て は、vulscryptos、がそれぞれ異なることがあり、プレイヤーの混乱

Bono が指摘した平文での通信、設定ファイルがを招くとも指摘している。

平文 XML で保存されていることを挙げ、改ざんまた、ゲームアプリの設定ファイルが平文のが容易であることを指摘した。対策についても前

xml ファイルであり、root 化した端末などでは容2 チームとほぼ同様のものを提示していたが、他
6

発表のわかりやすさが印象的だった m1z0r3

ネットワーク診断に注力した TeamCにも正規ユーザーとチートとを区別するために、

MWS Cup 2014（マルウェア解析コンテスト）準ゲームプレイ中の得点推移をサーバーに送信する優勝などの実績を持つ。
彼らの発表を聞いていると、発見した問題のことを提案していた。
一方、SUNIDRA の調査ではユニークなアプロー数や対策の掘り下げといった技術面では前述の 3チが採られた。ゲームの仕様でも触れたとおり、チームと比較して今一歩の部分もあったが、内容このアプリでは改ざん検知処理も行われているのわかりやすさという面では群を抜いていた。

が、彼らはこれを無効化した上でゲーム上での体今回の競技は調査依頼があった企業に対して報力や制限時間といったパラメーターを改ざんでき告を行う形式となっている。依頼企業の出席者のるようパッチを当てたのだそうだ。この方法なら中には経営者など技術に詳しくない人が含まれる

root 化していない端末でのプレイでもチートが可ケースも多く、一定の配慮も望まれるが、その意能になるという。

味では彼らの発表は合格点だった。

対策としては、サンドバッグの対策でも言及さ発表では、まずユーザー・開発者・経営者、それたゲームプレイ中の得点推移などをサーバー

れぞれの視点から見たセキュリティの重要性を説に送信することや難読化の強化、さらに解析されき、問題の深刻度に関する説明も丁寧に行っていることを前提とし、“HP”（ヒットポイント）やた。また、対策においても技術面だけでなく、開“timeRemaining”（残り時間）など、推測しやす発コストやユーザビリティといった他の要素も加い変数名を使わないといったものを挙げた。

味した案を提示しており、審査員からも高い評価を得ていた。

対策の基本的な考えは、チートによる利益よりもチートの手間を大きくするというものだが、彼・TeamC（チーム・シー）

らの発表では、特定の命令パターンを入れるとデコンパイルできないようにするものなど、一般に社会人 CTF チーム GanbareTigersJr のメンバーはあまり知られていないものも含まれていた。

であるカプコンの松本純氏による 1 人チーム。診発表を聞くと技術力の高さを伺い知ることがで

断は sandbag のみに留まっているが、他のチームきるが、必然的にその内容は解析に関するものがとは異なる手法を使っている。前述の 4 チームが中心となり、聴衆へのわかりやすさという点では行った通信の改ざんに加え、スコアサーバーに対やや配慮が足りない印象を受けた。

してセキュリティ診断を行ったという。その結果、
SQL インジェクションの脆弱性があることを唯一発見し、会場のどよめきを誘っていた。

・m1z0r3（みぞれ）早稲田大学情報セキュリティ研究室有志によまた発表の後半では、ペネトレーションテス

る チ ー ム で、 過 去 に は SECCON 全 国 大 会 出 場、トに特化したディストリビューションである Kali7

プレゼン対決の結果優勝した urandom チーム

Linux をはじめとする各種セキュリティツールの対処する「技術力」に加え、内容のわかりやすさ紹介なども行われた。

を示す「表現力」や他チームにないオリジナリティゲームクラッキングという競技の趣旨からは外の「一芸力」を加味して行われた。その結果は写れた内容ともいえるが、会場にいるゲーム開発者真のとおり。技術力や一芸力の高さを活かしたがセキュリティに対して興味を持つきっかけとしurandom が見事に優勝を果たし、全国大会への切ては、十分に役立つものだったと思われる。

符を手に入れた。
なお、出題されたファイルやそれぞれのアプリのソースコードは公開されているので、興味のある方勝敗の行方はは、ぜひともチャレンジしていただきたい。※ 2

プレゼン対決の審査は、アプリの問題を発見・※ 2 問題ファイル一式

http://1drv.ms/1OT4ZLd

sandbag ソースコード

https://github.com/SECCON-CEDEC/SUNIDRA ソースコード（公開予定） https://github.com/kenjiaiko/8

セキュリティイベント
アラウンド ザ ワールド
CCCamp2015（ドイツ・ミルデンベルク）

文 =tessy

欧州最大のハッカーグループが4 年に 1 度開催するサマーキャンプ
本年 8 月にドイツで開催された CCCamp2015（Chaos Communication Camp2015：以下CCCamp）に参加する機会がありましたので、ここでご紹介したいと思います。
CCCamp は ド イ ツ の ハ ッ カ ー グ ル ー プ CCC（Chaos Computer Club）が開催するイベントの 1
つです※ 1。CCC は 1981 年、当時の西ドイツで設会場の風景。ロケットのシンボルが CCC のイベントの証し立されたハッカー集団で「より多くの情報の透明目を数えます。今回は、以前の場所からベルリ化、知る権利および人権の保全」をスローガンにン郊外のツィーゲライパーク・ミルデンベルク掲げています。

（Ziegeleipark Mildenberg）という公園に会場を過去には、銀行システムの脆弱性を指摘するた移し開催されました。期間は 8 月 13 日から 17 日

めに実際に現金を盗み出したという逸話（後に返の 5 日間で、欧州各国をはじめ、米国・カナダ・金）が語り継がれていたり、最近では、iPhone にアルゼンチンなどから約 5000 人が集まりました。

搭載された指紋認証システムである TouchID をいドイツ語の心配をする方もいるかも知れません

ち早く破ったりしていますから、ハッカーに興味が、参加者の多くが英語を話せるので、英語がわを持つ人であれば、CCC というグループ名は聞いかれば全然困らない感じです。
この公園は、ベルリンのテーゲル空港（TXL）たことがあるのではないかと思います。
彼 ら は 1984 年 か ら 毎 年 年 末 に Chaos

から 60km ほど北に位置し、1991 年までレンガCommunication Congress ※ 2 という会合を開催し工場として操業していた跡地を産業記念碑としてていますが、今回紹介する CCCamp が開催される公園にしたそうで、敷地内には古いレンガの建物のは、4 年に 1 度だけになります。

や工業機械が展示され、トロッコ列車の線路などが敷かれています※ 3。

すでにお気づきかも知れませんが、彼らが主催さて、CCCamp はその名称からもわかるように、するイベントはグループ名に因んですべて CCC の屋外でのイベントです。開催期間中、参加者はキャ略称が当てられています。

ンプ生活をすることとなり、テントやシュラフを持参する必要があります。携帯電話の電波もほと参加者が思い思いに過ごす 5 日間

んど届かないような田舎ではありますが、会場では運営側によって、水道・水洗トイレ・シャワー・CCCamp は 1999 年にスタートし、今年で 5 回※ 1 CCC（Chaos Computer Club）https://www.ccc.de/en/club※ 2 今年の Chaos Communication Congress（32C3）は 12 月 27 日～ 30 日、ハンブルグで開催される予定※ 3 Chaos Communication Camp2015 の Wiki ページ

https://events.ccc.de/camp/2015/wiki/Main_Page

9

「DDR ＝ 泥泥レボリューション ? 」電気工作により泥のバケツがゲームのコントローラにアマチュア無線、各地の HackerSpace の会合、ローカルラジオ局など、多岐にわたります。
欧州の夏は陽が長く、サマータイムのおかげもあって、辺りが暗くなるのは 21 時を過ぎた頃です。

一見トイレのように思えるこの小屋はネットワークインフラをそして会場は日暮れと共に盛り上がりを増してい支える機材や Wi-Fi、GSM 基地局となっている

きます。LED などの照明やミラーボールが設置さ電源・Wi-Fi・独自 GSM ネットワークなどが提供れ、いたるところで音楽が爆音で鳴りはじめ、そされています。食事スペースをはじめ、ピザ屋・れが朝まで続くのです。
参加者はそれぞれのやり方で CCCamp を楽し

バー・カフェなどもありますから、突如街が出現んでいますが、その顔ぶれはハッカー風の人たちしたような感覚です。
参加者たちも慣れたもので、キャンプ用品以外ばかりではなく、小さな子供のいる家族連れや、にもソファー・テーブル・冷蔵庫・液晶モニター・いい感じに年を重ねた壮年の方もいました。欧州

デスクトップ PC・巨大スピーカー・DJ 機器などの特徴なのかもしれませんが、家族がキャンピンを持ち込み、各自が好きなことをして楽しんでいグカーで訪れて数日間キャンプを楽しんでいるイます。

メージで、ハッカーと家族の団らんの融合に不思議な感覚を味わいました。

公園内には 300 ～ 400 人ほどが入れる大きなカンファレンス用のテントが 2 つ設営され、こちらがメイン会場となり夜中までセッションが開催さ互いの自由を尊重しながられていました。セッションはドイツ語もしくは英つながろうという姿勢語で行われ、その内容も自動車や衛星のハックなCCCamp では、個々人の自由が尊重され、制限ど、多岐に渡ります。

されることはありません。皆、好きなことをしてまた、セッションはすぐさまストリーミング配信がされ ※ 4、現在は C3TV のサイト ※ 5 でアーカ楽しめばいいのです。
名前にある Chaos（カオス）は日本語に訳すとイブを視聴することができます。
他にも公園のあちこちでビレッジと呼ばれる小「混沌」「混乱」「無秩序」などの意味になりますが、さなワークショップが開かれます※ 6。

筆者が感じたのは混沌というよりも、多様性とそ

各ビレッジには、ハッカーカンファレンスによくれを認めた上でお互いがつながろうとする姿勢であるピッキングや、ハードウェアのハッキング、した。

※ 4 CCC ストリーミングサイト

https://streaming.media.ccc.de/※ 5 C3TV - Chaos Communication Camp 2015
※ 6 CCCamp で行われたヴィレッジのリスト

https://media.ccc.de/browse/conferences/camp2015/index.html
https://events.ccc.de/camp/2015/wiki/Static:Villages

10今回、日本から参加するにあたり、CCCamp の情報がなかなか得られず困っていたところ、人づてで Geraffel Village ※ 7 の Peter さんにつながり、いろいろとアドバイスを頂き、彼らの近くにテントを張らせていただき滞在をしました。自分のような見ず知らずの日本人を快く迎えいれていただ
き感謝です。
Geraffel とはドイツ語のスラングで「ごみ」という意味のようで、ビレッジでは各々がいろいろとジャンクのようなハードをいじって自由に楽し夜の会場風景んでいました。迎え入れたというかあまり気にしそして、参加者の自由は運営に携わる多くのボていなかったというのが正確なところかもしれランティアスタッフによって支えられています。

ま せ ん が、 そ れ が Chaos で Communicate す る

ボランティアは Angel と呼ばれており、彼らの仕Camp なのでしょう。

事は会場の設営に始まり、道案内・駐車場案内・さて、次回のキャンプは 4 年後ですが、実は 2不審物の見回り・カンファレンスの運営・物販ブー

年後にアムステルダムで CCC とは異なる主催者にス管理など多岐に渡ります。実際に会場内できょよるキャンプが開催されます。こちらのキャンプ

ろきょろとしながら歩いていたら「何か探していも 4 年ごとに開催され、実は CCCamp よりも歴るのか？」とか、日光浴をしていたら「10 分後に史が古いようです。

大雨が来るから気をつけるように」と伝えて回る

わざわざ欧州まで出向いてキャンプに参加する人が来るなど、さまざまな場面で接する機会があのはなかなかハードルが高いことかもしれません

りました。

が、普通のカンファレンスとは違う経験ができますのでテントを持って Chaos に飛び込んでみませ彼らは 8 月 13 日～ 17 日の開催中だけでなく、んか？

準備のために 1 週間以上前から会場に入るのだそうです。いや、本当に頭が下がる思いです。
※ 7 Geraffel Village http://geraffel-village.de/11ハッカーやセキュリティにまつわるニュースを独自の視点から捉える時事コラム

Threat Scope#11 テクノロジー哲学者、リチャード・シーム氏が見つめる現実
文 = エル・ケンタロウ
ティ業界においては異色の存在だといえるだろ

CODE BLUE で異色のキーノートが実現う。

本年 10 月に東京で開催される国際セキュリティ神学者の視点からテクノロジーを見つめる会議 CODE BLUE だが、先日、予定される講演の概要が事務局より発表された。「機械学習によるインターネットの本格的な普及が始まったアノマリ検知」「ゼロデイ脆弱性のマーケット」

1990 年代後半から 2000 年代初頭にかけては、テ「スマートグリッドのセキュリティ」「人工知能のクノロジーを哲学・人間性といったメタな観点か2045 年問題」など、さまざまなトピックが並び、ら語る評論家たちが現れたが、その多くはテクノ話題を呼んでいる。

ロジーの進化の流れの中で時事性を失い、表舞台中でも筆者が注目したいのが DEFCON の生きから去っていった。だが、シーム氏は、状況を敏字引として知られるリチャード・シーム氏による感に察知し、時流が今度どのように、個人・社会・キーノートだ。

人類へ影響を与えるのかを考え、発表を続けてい技術的な話題が多いセキュリティカンファレン

る。米国のニュース専門チャンネルの CNN は彼スにおいて、シーム氏のプレゼンは他のスピーを「サイバー・アバンギャルド」と称し、多くのハッカーのものとは常に一線を画している。例えば、カーも彼の事をハッカーサブカルの父と慕っていバイオハッキングが人間という定義にどのようなる。

影響を与えるか、といったものや、時には UFO とシーム氏のユニークさは DEFCON 8 で行われた政府の関係性など、タイトルを見ただけでは、異米国政府機関関係者を含むパネルディスカッショ

端・都市伝説・陰謀説などオカルト的な深夜番組ンの際にも垣間見ることができる。元米国国家保を思い浮かべてしまうようなものが多い。しかし、

安局 (NSA) 関係者によれば、シーム氏がモデレー実際のプレゼン内容は政府がいかにして説明できタに選ばれたのはハッカーコミュニティと政府関ない現象や極秘事案を隠してきたのか、そして、係者の両方から尊敬されているのは彼しかいないたくみな情報操作によって機密保持を行いながらからだと話している。

も外部への情報開示義務も果たしたかなど、セシーム氏のテクノロジーと人間性との関係を見キュリティ産業にも通じる課題を包括的にカバーつめる視点は、もともと彼が神学者でありながらしている。

10 代のころから SF 小説を書き始めたことによっ

また、シーム氏のプレゼンの特徴は、ポップカて培われたと言っていいだろう。2004 年、Linuxルチャーの映画やテレビドラマなどを例に挙げ、Journal 誌のインタビューに答えたシーム氏は、とかく難解になりがちな抽象度の高い内容をわかコンピューターとの出会いを当時 12 歳の息子とりやすく説明してくれる点にある。

2 人で Apple II と 300 ボーのモデムを使ってアク

かつて、UIC（イリノイ大学シカゴ校）で英文セスしたオンラインの世界だと振り返り、その後学の教鞭を振るっていたというシーム氏。プレゼ

DEFCON 4 でのキーノートをはじめ、さまざまなンでの言葉遣いは詩的でありながら、的を射ていカンファレンスで講演を行うようになったと明かるとも知られており、テクノロジーやセキュリしている。
12ま た、CONFidence 2015 で 行 わ れ た イ ン タ
ビューでは、神学者だった当時を振り返り、コンピューターがもたらす新しいデジタルな世界は、人間が現実と向き合う方法に大きな変革をもたらすだろうと予測し、テクノロジーと宗教の関係についても議論を始めることが重要だと考えたが、古典的な考えが支配的だった神学の世界においては、対話できる相手がなく、結果的に神学界から身を引くことにしたと答えている。
技術革新が人間や社会に与える影響とはシーム氏が常日頃からさまざま場面で語っていCONFidence 2015 でのインタビューは YouTube で視聴できる

る持論の 1 つに、「人々が捉えている現実は技術

https://www.youtube.com/watch?v=J_LukxzVkXEによって定義される」というものがある。例えば、いるかが人間として生きている根幹にあり、個人・新しい技術が登場したとき、登場の直後は、そ組織・社会・思想などすべてにおいて変革をもたの技術についてさまざまな研究や議論が行われる

らした技術の影響を受けているのではないか、とが、時間が経つにつれこのような活動も減り、目シーム氏は問いかけている。

新しかった技術は日々の生活の一部として浸透す

われわれが現在直面している脅威や課題も、人る。このようにわれわれをとりまく現実の多くは間性に対して影響を与える変革として捉えることさまざまな技術的革新が目新しさを失い、無味無ができる。シーム氏は、日々の活動の中ではわれ臭の存在として生活に溶け込むことで定義されるわれが気づくことができない長期スパンからの視とシーム氏は語っている。

点を提供してくれる数少ないテクノロジー哲学者と言えるだろう。CODE BLUE でのキーノートに期重要なのは、現実が実際はどうあるかというこ待したい。とよりも、技術を通してどのように現実を捉えて●参考 URL
・Interview with Richard Thieme
・Thieme Works

http://www.linuxjournal.com/article/7934

http://www.thiemeworks.com

13