ハッカーの OSINT 活用法 ~ 日本ハッカー協会 杉浦氏講演 | ScanNetSecurity
2024.03.29(金)

ハッカーの OSINT 活用法 ~ 日本ハッカー協会 杉浦氏講演

日本ハッカー協会 代表理事 杉浦隆幸氏だ。自身もOSINTの専門家であり、競技会やセミナーを開催している。「Security Days 2021 Spring」では、各会場でOSINTの実際を紹介するセッションを行った。どんな内容だったのか。

研修・セミナー・カンファレンス セミナー・イベント
Security Days 2021 Spring:日本ハッカー協会 杉浦氏
Security Days 2021 Spring:日本ハッカー協会 杉浦氏 全 12 枚 拡大写真
 「イスラエルのある諜報の専門家は、レポートの 9 割は OSINT(公開情報の分析)から得られると主張する」

 こう語るのは、一般社団法人日本ハッカー協会 代表理事 杉浦 隆幸 氏だ。杉浦氏は同協会を通じ、ハッカーの活躍を支援し、同時に法執行機関の無理解からハッカーを守る活動を一貫して行っている。氏自身も OSINT の専門家であり、競技会やセミナーを開催している。昨春開催された Security Days 2021 Spring では、各会場で OSINT の実際を紹介するセッションを行った。どんな内容だったのか。

●優秀なハッカーは公開情報をバカにしない

 世界に散財するデータは、ただ存在しているるだけだ。なんらかの分類や意味を持たせることで、データは「情報」となる。それらをさらに集め、分析、評価、検証を加え特定の人や目的にとって有益なもの、意思決定に役立つものになったとき、情報は「インテリジェンス」となる。インテリジェンスというとスパイ活動のようなイメージを持つかもしれないが、その土台となるものは、公開情報から必要な情報を探して分析する OSINT だ。

 優秀なハッカーは公開情報ベースだからといって OSINT をバカにはしない。収集に法的なリスクがないことも理由のひとつだが、詳細分析により多くの有益な情報が手に入るからだ。

 杉浦氏はいくつかの例を示しながら公開情報インテリジェンスの奥深さを示した。

●ソースコードに求人情報

 たとえば、ソースコード。ウェブページのソースコード( HTML ファイル)はブラウザで表示させることができる。ソースコードから、そのサイトのさまざまな情報が手に入る。退会手続きのページが検索されないように(たどり着きにくいように)、メタ情報を埋め込んでいることをハッカーや専門家に暴露されたニュースを見たことがあるだろう。

 ホワイトハウスのホームページには、ソースコードの中に求人情報が埋め込まれていたことがある(杉浦氏)という。もちろんセキュリティ関連人材の募集だが、「日ごろホームページのソースをチェックしているような人」だけが応募できる仕掛けだ。面接官より精度の高いスクリーニングができそうだ。

《中尾 真二( Shinji Nakao )》

関連記事

この記事の写真

/

特集

PageTop

アクセスランキング

  1. 富士通の複数の業務パソコンにマルウェア、個人情報を含むファイルを不正に持ち出せる状態に

    富士通の複数の業務パソコンにマルウェア、個人情報を含むファイルを不正に持ち出せる状態に

  2. ランサムウェアに身代金を支払う傾向の強い組織の構造が明らかに

    ランサムウェアに身代金を支払う傾向の強い組織の構造が明らかに

  3. プロ e スポーツ選手のアカウントにハッキング

    プロ e スポーツ選手のアカウントにハッキング

  4. 日東製網へのランサムウェア攻撃、約 1 ヶ月で全システム復旧

    日東製網へのランサムウェア攻撃、約 1 ヶ月で全システム復旧

  5. 総務省「無線LANセキュリティガイドライン」更新、自宅と公衆に分冊

    総務省「無線LANセキュリティガイドライン」更新、自宅と公衆に分冊

  6. 脆弱性診断の新たな選択肢「ちょうどいいレベルの診断」を AeyeScan活用でサービス化 ~ NTTデータ先端技術

    脆弱性診断の新たな選択肢「ちょうどいいレベルの診断」を AeyeScan活用でサービス化 ~ NTTデータ先端技術PR

  7. 時給7,500円 ~ 総務省、非常勤サイバーセキュリティ人材募集 月2時間 霞が関勤務

    時給7,500円 ~ 総務省、非常勤サイバーセキュリティ人材募集 月2時間 霞が関勤務

  8. 早稲田スポーツ新聞会のホームページがウイルス感染、意図せずファイルがダウンロードされる被害

    早稲田スポーツ新聞会のホームページがウイルス感染、意図せずファイルがダウンロードされる被害

  9. Meta 社へ申請するも復旧困難と判断、乗っ取り被害の「池袋エリアプラットフォーム」の Facebook ページ削除

    Meta 社へ申請するも復旧困難と判断、乗っ取り被害の「池袋エリアプラットフォーム」の Facebook ページ削除

  10. Jenkins に任意のファイルの読み取りが可能となるコマンドラインインターフェース機能におけるアクセス制御不備の脆弱性(Scan Tech Report)

    Jenkins に任意のファイルの読み取りが可能となるコマンドラインインターフェース機能におけるアクセス制御不備の脆弱性(Scan Tech Report)

ランキングをもっと見る