【IT】サイバー戦争に勝てるか？　日本人ハッカー養成現場 [10/03]

9月19日、「ついに日本に対してもサイバー空間での宣戦布告か」と思わせる事件が発覚した。
ミサイルや潜水艦などを製造する三菱重工のコンピューターが、内部情報を流出させる可能性の
あるウイルスに感染していたのだ。同社は、製品や技術に関する情報が外部に流出した形跡は
確認されていないとしている。だが、20日にＩＨＩや川崎重工など日本の防衛産業を支える
他社も軒並み同様のサイバー攻撃を受けていたことが発覚したことからも、わが国の防衛機密が
他国に狙われていた可能性は否定できない。まさに本格的なサイバー戦争の時代が到来したと
いえるなか、いかに優秀な「サイバー戦士」を確保するのか。

■ハッカー≒サイバー戦士

「名刺に書かれた情報から、オンラインで私の銀行口座にアクセスできますか？」

「おそらく。でも、そんなこと絶対にしませんけど」

名刺交換した際の愚問に率直に答えてくれたのは、サイバーディフェンス研究所シニアセキュリティ
リサーチャーの福森大喜氏だ。ひとくくりに「ハッカー」と言っても千差万別。一部のアノニマスの
ようにソニーなど特定の組織を攻撃する「クラッカー（破壊者）」もいれば、彼らの攻撃から企業
などを守る福森氏のような「ホワイト（善意）ハッカー」もいる。

世界では、優秀なハッカーの獲得競争が熾烈さを増している。米フェイスブックはソニーのゲーム機
「PlayStation3」のハッキングに成功したジョージ・ホッツ氏を社員に採用。また米アップルは
iPhoneのハッキングサイト運営者をインターンとして採用した。リクルーティング活動は民間企業
だけにとどまらない。米軍はハッキング競技会を開催し、参加者らのスカウトを行っている。
中国軍も対サイバー戦争を想定して兵士に専門訓練を施しているといわれている。官民あげて優秀な
人材の獲得や育成に取り組む米中に比べ、日本が専門技術者の数や技量ともに劣っていることは
否めないが、世界に挑む日本人ハッカーも出てきた。

■ハッカーの「なでしこジャパン」

8月4日から4日間、ラスベガスで世界最大のハッカー会議「DEFCON（デフコン）」が開催された。
会議では最新のハッキング技術の講義や発表が行われる。過去には重大な脆弱性を発表したため、
警察に連行されたハッカーもいたが、発表スライドに履歴書を添えて「出所したら雇ってほしい」
と来場者にアピールしたつわものもいた。

会議のメインイベントが、ハッキング競技会決勝だ。ハッキング競技会は各地で開催されているが、
デフコンは、サッカーでいえばワールドカップ決勝。この決勝に、初めて日本人チームとして前出の
福森氏が現場キャプテンを務める「sutegoma2」が進出した。インターネット予選には世界中から
約300チームが参加し、「sutegoma2」は2位で予選を通過。

12チームが参加する決勝戦の競技は「Capture The Flag （CTF）」とよばれる旗取りゲームで、
自分のサーバーを守りながら、相手のサーバーに侵入することでポイントを競い合う。「サイバー
戦争の予行練習」とも考えられる。CTFの運営者は米海軍を中心とするハッカーチームで、競技中に
飛びかった攻撃コードは軍に蓄積されているというから驚きだ。(※続く)

◎http://wedge.ismedia.jp/articles/-/1512?page=1

>>1の続き

福森氏にとって今回の決勝は実は3回目。過去2回は多国籍チームから出場した。大学生のころに
ハッキングに興味を持ち、各地のCTFに出場しながら独学で技を磨いた。海外のハッカー会議で
知り合ったスゴ腕ハッカーに誘われるかたちで、多国籍チームに入ることになった。

一方、日本人チームの「sutegoma2」が決勝進出に至るまでの道のりは長かった。チームは20代、
30代の約20人。福森氏が「sutegoma2」に参加するようになった3年前は、世界と互角に戦える
レベルではなかった。「CTFって何？」というメンバーが、福森氏らが出す課題を解くことから
始まり、各地のCTFに参加して経験を積みながらチーム全体のレベルアップを図ってきた。

結果は残念ながら最下位であったが、日本人チームが世界最高峰の大会に進出した意義は大きい。
しかし福森氏は、「世界のレベルを知るよい経験ができたが、結果には決して満足はしていない」
と話す。すでに磨かれたダイヤモンドのように輝き始めた日本人もいれば、「原石」を日本国内で
発掘し、磨きをかける取り組みも行われている。

8月10日、大阪市内のホテルに全国各地から60人の若者が集結した。下は中学2年生から上は大学
4年生まで。女性は5人。彼らは独立行政法人情報処理推進機構（IPA）が主催する「セキュリティ
＆プログラミングキャンプ2011」に参加するためにやってきた。このキャンプは2004年より毎年
開催されており、その目的は高度なＩＴ人材の早期発掘と育成だ。

■「虎の穴」で鍛えられる若者たち

60人は5つのクラスに分かれて、4泊5日の合宿形式でセキュリティ会社などの第一線で活躍する
講師陣26人の指導を受ける。講師陣のなかには、世界中で利用されるプログラミング言語「Ruby」の
開発者まつもとゆきひろ氏も加わっている。各クラスでは2〜5人ほどのキャンプ卒業生がチューター
として付き、生徒2人に指導者1人という贅沢な環境で知識と技を伝授する。

スケジュールもかなりハードだ。朝6時半に起床し、朝食を済ませたらすぐに授業開始。8時半から
昼食と夕食をはさんで夜10時ごろまで講義と演習が繰り返される。キャンプの責任者であるIPA産学
連携推進センター次長の神島万喜也氏は、就業経験のない若者を一流の講師陣が指導する意義を
次のように説明する。

「日本を引っ張っていく潜在能力をもつ若者はまだ世の中に埋もれている。彼らを見つけ出し、
ノビシロがあるうちに尖った人材に育てる。普通の人間が教えても意味がない。天才が天才を育てる」

集結した60人はただ者ではない。提出された応募用紙を講師陣が審査し、通過した者だけが
キャンプに参加できる。応募用紙の設問の中には自作したソフトウェアの提出を求めるものまである。
倍率はおよそ5倍。講師陣は一室に閉じこもり、審査に丸一日費やしたという。「参加できること」
自体が、磨けば輝く「ダイヤの原石」であることの証なのだ。　参加者の中でひときわ注目された
のが、最年少の浅野大我君（13歳）だ。(※続く)

●浅野大我君　http://wedge.ismedia.jp/mwimgs/8/0/250/img_80110c56a80ad0f8a66358a1f3170b85518224.jpg

>>2の続き

浅野君は科学部に所属する公立中学の2年生。一見すると普通の中学生だが、話を聞くと言葉遣いも
丁寧でしっかりしている。キャンプについて、「4時間かけてDVD1枚分のデータをひたすら分析した
のが一番大変だった。でもキャンプ自体は楽しかったので、あと2日はほしかった」と感想を話す。
浅野君は両親から特別な教育を受けたわけではない。ただ、小さい頃からコンピューターには興味が
あったが、どうやって13歳にしてキャンプに参加できるほどの技を磨いたのか。

「4歳のときに姉がインターネット用のパソコンを買ってもらって、ネットを使うようになった。
小学4年生のときに、無線でやりとりされる暗号化情報も他人に解読されるんじゃないかと思って
いろいろ調べはじめ、小学6年生ぐらいから通信データの解析を始めた」

と独学で専門知識を深めてきたことを教えてくれた。専門書は4000?5000円と高価なため、
お小遣いでは買えず、分からないことは全てインターネットで調べたという。

非凡ぶりを示す兆候がなかったわけではない。

「よく父親を家電量販店に連れていっていました。動物園よりも秋葉原、漫画よりも家電の取扱
説明書が好きな子でした」と浅野君の母親は話す。家ではリビングルーム以外でコンピューターに
触ることができないルールになっている。キャンプを終えた今、浅野君は「ネットワークセキュリ
ティの専門家の道に進みたい」と将来の夢を語る。

■国家をあげてサイバー攻撃を仕掛ける中国

9月18日、内閣府や人事院のホームページが一時閲覧しづらい状態になった。この日は、日本が一年で
最もサイバー攻撃を受ける可能性が高い日の1つである。満州事変の発端となった柳条湖事件が勃発
した日であり、中国では「国恥記念日」として各地で式典が催される。今年も事前に中国の複数の
ウェブサイトで日本政府へのサイバー攻撃を呼びかける書き込みがあった。

アノニマスのように無秩序な集団が「サイバー攻撃」を仕掛ける場合もあるが、いまや国家をあげて
仮想敵国を標的にした「サイバー戦争」を仕掛けてくる。とりわけ犯人として取りざたされるのが
中国だ。8月7日に警察庁が発表した『平成23年警察白書』では、昨年日本が受けたサイバー攻撃の
大半は中国からであると言及したのにつづき、24日には米国防総省も年次報告書のなかで、中国
からのサイバー攻撃が安全保障上の脅威であると指摘している。

中国政府は「中国犯人説」を真っ向から否定するが、組織的に行われていることを裏付ける証拠もある。
コンピューターセキュリティ会社エフセキュアによると、7月17日に中国の政府系軍事専門チャンネルで、
米国を狙うサイバー攻撃の様子が誤って放映されていたという。

この番組はサイバー戦争について取り上げたものだが、その一シーンで、中国人民解放軍情報工科大学
が作成したソフトを使用して、米国の大学にサイバー攻撃を仕掛ける場面が映された。この大学の学生は
中国国内で禁止されている宗教団体「法輪功」のウェブサイトをかつて運営していた。(※続く)

>>3の続き

いくら国家間でサイバー空間における攻防が繰り広げられても、攻撃を仕掛ける側、守る側、いずれも
担うのは「人」である。日本でもせっかく芽が出はじめたサイバー人材の発掘と育成だが、問題はその先。
つまり国内で彼らが活躍する場があるかどうかだ。今まで紹介した天才たちも、日本で必要とされていない
と感じれば、やがて海外に出て行ってしまうことも考えられる。

■すでに頭脳流失は始まっている

IPAが発表した『ＩＴ人材白書2011』によると、突出したＩＴ人材の必要性を感じると答えた企業は、
まだ5割程度。必要性を感じている企業ですら、その約3割は「魅力ある職場環境の提供が困難」、
「適切な処遇が困難」、「彼らをマネジメントできる人材がいない」と採用後の職場運営の難しさを
嘆くばかりだ。採用される側も「大企業になるほど、1次面接で落とされる」と企業側の姿勢に不満を
漏らす。

政府も白書などでサイバー空間における脅威を指摘するだけで、具体的にサイバー人材の活用法には
一切触れていない。前出の福森氏も『平成23年版防衛白書』について、「サイバー攻撃対処のため
最新技術の研究に取り組むという内容の文言が記載されているが、具体的なことは何も書かれていない」
と指摘する。有事に優秀な人材を確保しようと思っても、日本を守るサイバー戦士は日本国内にいない
かもしれない。

ある専門技術者は言う。

「海外から様々なお誘いがある。来年ぐらいそろそろ外国に引っ越そうかな」

おまんこ、くぱぁ

すげ〜奴らだな。
日本を守ってくれ。

舐めるとスースーするやつ？

つーか、海外からのハッカーには専守防衛でその国に核攻撃をしたらいいじゃん。日本も。

日本版は「ショッカー」でイィーじゃん。

ハッカーを養成するのにどれくらいの期間かかるか知ってる？

正解は20日

本当にセキュリティで役に立つのは、地味に数学やってるような奴だったりするんだけどね。

１０数年前かつて日本にもそういうサイトがたくさんあったが、廃れて全部無くなったよ
今やアンチウィルスがあれば大丈夫、セキュリティは全てソフトウェア頼みという救いようがないほどの無能ばかり
嘆かわしい状況だねぇ

厳罰化　外圧の強化　が寛容なのにしないｗ　だからTOC食らうｗｗ

一般企業の役員達はIPAの主任ﾎﾟｴﾏｰ岡田賢治氏を知らんのか？
早稲田政経卒業のIPA職員で通称、詩人のマピョーン岡ちゃん。
ウイニィーで児童ポルノ蒐集がバレタ岡ちゃん親父は特許庁のキャリア
『彼らをマネジメントできる人材がいない』悠長な事言ってると会社が
無くなるよ。

日本はなにか大義名分がないとこういうこと堂々と出来ないとこあるし、
ここんとこ立て続けに攻撃にあったのは良かったのかもな。
いや良くはないんだけど、せっかくなのでせめていい機会になれば。

どんなに優れた攻撃コードも実行できなければ、ただのゴミ

やったるお
ﾊﾞﾝ　ﾊﾞﾝ　ﾊﾞﾝ　ﾊﾞﾝ
　ﾊﾞﾝ　ﾊﾞﾝ　ﾊﾞﾝ　ﾊﾞﾝ
ﾊﾞﾝ（∩`＾ω＾）　ﾊﾞﾝ　
　　/ ﾐつ /￣￣￣￣/
　￣￣＼/＿＿＿＿/

岡田も講師として呼ばれてるんだろ

アップデートをする
エロサイトを見ない
女に気をつける
類推されないＩＤ、パス

これで十分だろ

アメリカの場合も破られるのは結局内部の人が振り込め詐欺みたいなのに騙されて
ついＩＤ，パスを外部に漏らしてしまうからが圧倒的に多いらしい。
ＡＦＮ聞いてるとしょっちゅう怪しい電話に気をつけてと広報してる。

>>1
悲惨なマッチポンプだなｗ

もうやめてくれよ世界中の屑ども

昔は不正アクセス禁止法案なんてなかったら、玄関からアタックしてたんだよなｗ
OSの種類、WEBサーバ、バージョン、パッチ当ててるかどうかとか
細かい失敗なんて気にしない、ガンガン攻撃してた

取り締まる法案なんてないんだからｗ

ローカル最強

法案が通った辺りから小粒のハカー止まりが増えた

よーし、F5たたきまくるぞー

朝鮮半島からのアクセスは全て遮断


しても国内の朝鮮人が暴れる

ソーシャルハッキングの部類になら
鬼女板のみなさんはスゴいと思う

わたしはマカーですがみなさんに少しでもきょうりょくできますか？

だめですか？

そうですか…

内閣官房とかで分析官とか対策官として雇えばいいんじゃないのか・・？

ただ公務員だと安い月給しか出せないからなあ

愛国ネトウヨで技術を持った奴はいないのか

俺も日本のために役立ちたいしお金ほしい

雇ってくれる企業あるといいな

サクマ式ドロップスで最後まで余る奴だろ

>>29
そういうのは悪さして官公庁にハッキングしてたらいきなり窓ガラスがぶち破られて
完全武装したスワットにホールドアップされた後、薄暗い密室で司法取引として
組織専属のハッカーになることを勧められるんだよ。

すごいね

よし俺様も今日からハッカーになるか

何人か御同輩がいるなw

http://blog-imgs-47.fc2.com/z/e/c/zecty/CBIMG006.jpg
スーパーハカは養成しても駄目。

まず体つきがスーパーハカである必要がある。

おまえら期待すぎ。

ハッカー≒サイバー戦士

はっきり教えてやろう、

スーパーとは”超”である、すなわち”非”である。
非ハッカー、

それは技術を扱うものではない、術とは技術だけと思った奴は負け組み
技術以外の術を持つ、超技術＝非技術であり。
絶対にできないことをできるようにする術。
存在しないものを存在させる術、

ま、本物はこんな目立つ場所には出て来ないけどね。

>>38
と　にわかが申しております

何でもインターネットに繋ぎすぎ。
機密のPCはインターネット環境から切り離せよ。
社内LANが通じてれば充分だろ

必然とは偶然の積み重ねであって偶然が故意に積み上げられたら証明するとか
不可能に近いんだお。

>>40
社外とメールのやり取りするのに専用端末使うのか
胸が熱くなるな

そりゃ、正式な権限もっている人なら、
名刺の情報から、口座にアクセスとか簡単にできるだろｗｗ

>>1は何が言いたいんだ？

やってることのほとんどが単純なアドレス計算なので
それなりの見返りがないとやってられないのよ

なので、もっと若い優秀な子達には有意義な道をみつけてやるのが
大人の役目なんじゃないのかなぁ

>>19
「無能な味方は敵より恐ろしい」だな
全体の底上げがないと
某漫画じゃあるまいし少数精鋭のエリート部隊だけじゃサイバー戦争に勝つなんて無理

F5連打すればいいんだろ？

何この韓国みたいな斜め上の論調

犯罪者育成施設とかマジ有り得ない

中国をインターネットから外した方がてっとりばやいな。
なんでアメリカは東側諸国の接続させたのだろう。

LANケーブル引っこ抜けよ

名刺から銀行口座をつきとめる、って話は眉唾だなｗ

講座のデータ解析だって、O/Lスコープのヘキサコードやメモダンを解析するだけだろ
んなのどこが凄いんだか

パスワードをPCに貼り付けてあったり、電話で復唱したりするよーな
団塊のバカ共を排除するのが先だろう

>>51
はいはい

民族別　知能指数ランキング

日本人　　　１１５（大和民族 １２３）　
ユダヤ人　　１１５（アシュケナージ系ユダヤ人 １２０）

極東アジア人１１０　
白人　　　　１０４
黒人 　　　　８０　

http://www.rlynn.co.uk/pages/article_intelligence/t4.htm

>>1
>「おそらく。でも、そんなこと絶対にしませんけど」
>
ビッグマウスもハッカーの素養なんだけどね。

韓国ネットユーザー「これはサイバー宣戦布告と変わらない」
http://www.j-cast.com/2011/10/03108913.html?p=2

この動画は韓国で話題となり、中央日報も2011年10月1日に「『韓国自体が日本の模倣』　
韓流に冷水浴びせる度が過ぎた非難」という見出しで報道。
韓国が日本の「コピー天国」と紹介されているとし、「これはサイバー宣戦布告と変わらない。
対策が必要だ」という韓国ネットユーザーの声を紹介した。

また、日本にも韓国のものを真似たコンテンツがあると反発し、例として少女時代や
KARAのパロディAVを挙げている。

でも日本企業じゃ技術者なんてまともに扱ってもらえないから，
結局外資や国外に流れる、とw

>>52
電話の復唱はしろよ。

ツール開発がないとな
複数アプリの並行運用なしにゲートは突破できない

ガチなハカーはこんな大会に出ませんが

セキュリティ関連は本当に華々しいな。
でも、日本に本当に必要なのは、
総合的な開発環境に対する深い知識とプロダクションマネージメント能力を持つ人間だろ。

4歳でネットかよ
すごすぎ
俺はたぶんウルトラマンの絵本を苦労して読んでた頃だわ

長い文章で読む気にならない

軍事産業系ＩＴベンチャーが増えてるってニュースは夏頃だったろ

おれはスーパーアナルファッカー

今夜もおれの、、、(ry

攻殻機動隊sacに出てきたみたいなやつ？

なんか悪用されそうな感じもするな
ネットに限らずここのところ犯罪対策をいいことに冤罪とかが多かったり
言論の取り締まりのような意図が感じられることがあるような気がする

政治家や官僚が国民を所有物か何かのように思ってるからでしょ。
民主主義国家を騙った全体主義者国家だしな。
大正デモクラシーはいずこに。

日本の民主主義よ!!自由主義よ!!
ファシスト足る政治家と官僚に屈するなかれ。
政府は滅しても自由と日本は死さず!!

>>26
オンラインでパスもなしに公開されてるもの調べるのはハッキングとは言わん
それも大抵事後だし

イノウェイとかを特に指示なしにブログや出品データだけをもとに
取り込み詐欺の疑いで指摘できたら上級分析官認定

あきらかに攻撃を受けているのだから、お花畑ではいられない。
はずなんだけど、今日も日本は平和だった。

ハッカーは存在しない
しても、電気製品にノイズを混入させる野郎だけ
あとは、自宅北側からの不法侵入がほとんどだったよ

ハッキングされて流出しては困るデータだけＷｅｂや電話回線から切り離せばいいだけなんだがｗ

マザーハッカー。
アンクルハッカー。
(サウスパーク)

なぁ結局日本には対抗できるハッカーいるのか?

> CTFの運営者は米海軍を中心とするハッカーチームで、競技中に
> 飛びかった攻撃コードは軍に蓄積されているというから驚きだ。
うーん、米軍も賢いｗ


この記事の考え方も、スパイ、諜報機関に肯定的だからこそ出てくるのかね

>>74
FBIと遊んでるシモムラという人（たち）が居るが、遊びだろうね

ほう。サイヴァー戦争か。
時が来れば俺の組織、Dark Samuraizも参加させてもらうとしよう。

ホワイトハッカーっていう名前自体が
メルトスルーとかフルメルトみたいな後付けみたいでバカっぽいな

#74
日本終わってるじゃん・・・

ここにいる輩にそれだけのスキルがある人はいないのか！?

いまの小学生はすごいぞ
３年クラスなのに すでにマシン語のパッチが飛び交ってるからな

なんでも無敵になるスベシャルコードだそうだ

>>1

いい事聞いたぜｗ
アップルのサイトをハッキングしてアップルに入社した奴がいるってことは俺も同じ事をすれば入アップルに入社できる可能性があるって事だな。
底辺高校卒無職30代の俺でも今からプログラミングを勉強してアップルのHPをハッキングしてアップル入社を狙うぜ。
俺が無事アップルに入社できたらアップルの社員食堂でお前らに刺身そばでも奢ってやるよん♪

どうやって口座にアクセスするんだ？口座情報って物理的にネットと
繋がってるのか？名前から銀行+口座が特定できたとしてそっから金取れる
のか？まさか特定するだけ？ｗオンラインバンキング使ってればなんらかの
可能性があるのかも知れないが

ていうか何でそんなスーハーハカーさんがつまんねぇ仕事してんの？
俺だったら安全な方法で荒稼ぎするけどねｗもし働くならその後でいい
才能は自分の為に最大限生かして使わなければいけない

あの中2小学生に見えるな