ハッキングまとめ敵を知ろう

この記事はハッキング攻撃について知ることで、

それらを開発者の立場からアプリやサービスを防ぐための発表用資料です。

不正アクセスを助長する目的はありません。

彼を知り己を知れば百戦殆からず

かれをしりおのれをしればひゃくせんあやうからず・・・・・
敵の実力や現状をしっかりと把握し、自分自身のことをよくわきまえて戦えば、なんど戦っても、勝つことができるものです。なにか問題を解決するときも、その内容を吟味し、自分の力量を認識したうえで対処すれば、うまくいくものです。

ハッキングする人って？

政府関係
・敵国の機密情報の盗聴
・資金調達
企業
・有料サイトなど宣伝したい
以前アプリが攻撃されたのはこれが目的みたいです。Girlほげほげのやつ
// Girlほげほげはハッキングチームの名前かと思ったけど、有料サイトの広告みたいでした。
・身代金の要求(ランサムウェア)
・マルウェア(広告)
ハッキングチーム(暴走族)
・腕試し
・承認欲求、名誉
・愛国心による義憤
・政治活動
個人
・興味本位
・腕試し
・パフォーマンス
・復讐
・お金儲け

政府関係

仕事で敵国の情報を盗む、妨害

ハッカーの攻撃速度ランキング1位はロシア、2位に北朝鮮
1位に選ばれた。このランキングはハッカーの侵入に要するスピードをランクづけしたものだ。ロシアのハッカーらは、ネットワークへの侵入からコンピューターやデバイスの乗っ取り、システムをダウンに至るまでの作業をわずか18分で完了させており、世界最速とされた。そして2位につけたのは、北朝鮮のハッカーだ。ただし、作業時間は平均2時間20分であり、ロシアと比べると8倍近い時間がかかっていた。3位には中国のハッカーが入ったが、作業時間は平均4時間だった。4位はイランで5時間強。5位はその他の組織的サイバー犯罪者で、作業時間は9時間42分とされた。

https://forbesjapan.com/articles/detail/25607

機密情報を盗む

中国がワクチン情報ハッキングか　ＦＢＩが捜査、警告
https://www.sakigake.jp/news/article/20200514CO0010/

お金を稼ぎたい

コインチェックへの攻撃
https://finders.me/articles.php?id=179

承認欲求・愛国心

Zone-H(http://www.zone-h.org/)
クラックしたことを公表するサイトがある

Zone-Hを見てみよう

トップページはこんな感じ

連続して大量の投稿。同じ脆弱性で複数サーバが突破されている。

ハッキングされたサイトのキャプチャ

少しアーティスティックで凝ってるのもある。

FacebookやYouTubeチャンネルを持ってるハッキングチームもある

通報ページを見てみよう

攻撃手法の報告

目的感

攻撃手法

ツールを利用したクラッキング
スキャンから脆弱性を見つけてぶっ叩くオーソドックスな手法
ゼロデイ
少数のコミュニティ、ハッキングチームで共有された未公開情報を利用した攻撃
新着の公表脆弱性情報から攻撃を行う
ソーシャルエンジニアリング
●内部
・元社員
・現役社員
→管理ログの徹底
●外部犯行
●テクニカル
・標的型攻撃
・WEBから関係者の情報を洗って叩く
・SNSから関係者に接触
親しくなってメールなどにウィルス添付、機密情報取得
・ソーシャル情報を洗うツールがある OSINT(Open Source Intelligence)
公開情報から情報収集をして攻撃を行う
・電話
役員や取引先、出入り業者を装って通話やメールから機密情報を取得
実際に銀行が内部テストで行なったところ機密情報を取得されてしまった
●物理
・直接企業や家に行く
・清掃員を装ってゴミを取得
・企業や自宅に直接行く(日本だとあまりイメージしにくいが。。海外ではある)
・YouTuberの家バレみたいに直接行くひとも一般人でいるよね。
・盗聴、盗撮
・パケット盗聴
→自衛隊はすべて有線
・福山雅治の自宅にファンが侵入したのもソーシャルエンジニアリング