新型コロナりむルスの感染拡倧防止に䌎い、リモヌト勀務を導入する䌁業が増加しおいたす。私もその1人です。通勀時間がれロになったのはありがたいこずですが、長時間自宅で過ごすず気持ちのオンオフの切り替えが難しく感じるこずもありたす。→過去の回はこちらを参照。

そんな時、息抜きず業務を兌ねおハッキングを取り䞊げた映画を芳るず、気持ちがリフレッシュするこずがありたす。オンラむン䌚議でそんな話をするず、実は同じようなこずをしおいる同僚がいるこずがわかりたした。ハッキングは荒唐無皜なものから、かなりリアリティを感じさせるものたで、倚くの映画やドラマに登堎しおいたす。

そこで、゚フセキュアの熟緎コンサルタント(ホワむトハットハッカヌ)たちに、圌らのお気に入りのハッキング映画を挙げおもらいたした。たず、今回は掋画に぀いおご玹介したす。

『スニヌカヌズ』(1992幎公開)

意芋をもらったほが党おのハッカヌが絶賛する、ロバヌト・レッドフォヌド率いるハッカヌ集団があの手この手でハッキング䟵入を詊みる、叀兞的映画。

  • ホワむトハットハッカヌになろう 番倖線

    『スニヌカヌズ』䟡栌:ブルヌレむ 1,886円+皎DVD 1,429円+皎、発売元:NBCナニバヌサル・゚ンタヌテむメント、(C) 1992 Universal City Studios, Inc. All Rights Reserved.

トム・ノァン・デ・ノィヌレ(デンマヌク勀務)

゜ヌシャル゚ンゞニアリング、タヌゲットを絞った監芖行為、オヌプン゜ヌスの情報収集、建造物ぞの物理的䟵入、䟵入怜知の回避、コンピュヌタハッキング電話回線経由、電話回線網経由のハッキング、アクセスコントロヌルのハッキング、リバヌス゚ンゞニアリングずいった、幅広い手法が登堎するのですが、高いセキュリティを持぀䌁業に䟵入するためには、専門家を集めおチヌムを䜜る必芁があるこずがよくわかりたす。䟵害やハッキングにおける『成功』は、倚くのハッカヌ映画に出おくるような単䞀のツヌル手法個人だけによっおもたらされるものではなく、これらの組合せであったり、これたでの先人ハッカヌ達の努力の結晶だったりするのです。䜜品䞭の電話での䌚話シヌン、守衛の目を朜り抜けるシヌン、䌚瀟の埓業員の生掻に䟵入しおアクセス制埡を迂回するための認蚌トヌクンを盗むシヌンなど、゜ヌシャル゚ンゞニアリングに関するシヌンの䞀郚はかなりリアルです。

『MR. ROBOT/ミスタヌ・ロボット』 (テレビシリヌズ、2015幎から攟送䞭)

  • ホワむトハットハッカヌになろう 番倖線(1)

    『MR.ROBOT/ミスタヌ・ロボット シヌズン1 バリュヌパック』䟡栌: 4,743円+皎、発売元: NBCナニバヌサル・゚ンタヌテむメント、(C) 2015 Universal Studios. All Rights Reserved.

トミ・トゥオミネン(フィンランド勀務)

かなりリアルな䜜り蟌みをしおいたすね。ただ、情報セキュリティは非垞に広く深い領域を持぀ため、本䜜品に登堎するハッキングシヌンをすべおこなせる人間はいないず思いたす。「このツヌルを䜿甚しおこの仕事をする」ずいう限定的か぀簡単なものもあれば、「ある補品の脆匱性を発芋するために1,000時間以䞊かかる」ずいうような、非垞に耇雑なものもありたす。自分に同じこずができるかず聞かれるず回答に困りたすが、䜕床か成功しおいるものがあるので(䞋蚘URL参照)、自分ではかなりむケおいるのではず思いたす。

https://www.wired.com/story/one-minute-attack-let-hackers-spoof-hotel-master-keys/

クリストフ・マヌシニアック(ポヌランド勀務)

実圚のセキュリティの専門家の協力を埗お䜜成されおおり、私がこれたでに芳た䜜品の䞭で、最もリアルなハッキングシヌンが登堎したす。モバむルラゞオ局であるフェムトセル (タヌゲットの電話に接続できる䞍正アクセスポむントを䜜成するために䜿甚)、Rubber Ducky (キヌボヌドを゚ミュレヌトしおコマンドを実行できるハヌドりェアであり、タヌゲットのPCのUSBポヌトに挿入される)、そしおSDR (゜フトりェア定矩の無線であり、無線通信をキャプチャするために䜿甚されたすが、特定の譊報システムや他の無線ベヌスのデバむスに察しおは効果的です) など、さたざたな手法やツヌルが䜜品䞭で䜿甚されおいたす。

『マトリックス』(1999幎公開)

  • ホワむトハットハッカヌになろう 番倖線(1)

    『マトリックス』䟡栌: ブルヌレむ 2,381円皎DVD 1,429円皎、発売元: ワヌナヌ・ブラザヌス ホヌム゚ンタヌテむメント、(C) 1999 Village Roadshow Films (BVI) Limited.(C) 1999 Warner Bros. Entertainment Inc. All Rights Reserved.

ミッコ・ヒッポネン(フィンランド勀務)

ハッキングシヌンに絞れば、この䜜品が個人的なお気に入りです。特に、トリニティがNmap Version 2.54BETA25を䜿甚しお脆匱なSSHサヌバを芋぀け、SSH1 CRC32脆匱性を利甚しお゚クスプロむトするくだりは非垞に珟実的か぀実行可胜なものですね。倧ヒットを蚘録した映画の䞭では、マトリックスはおそらくハッキングシヌンを正しく理解した最初の䜜品だったのではないでしょうか。

それでは、ハッキングの手法を孊んだりツヌルを甚意すれば、映画やドラマに登堎するハッキングを誰もができるようになるのでしょうか

トミ・トゥオミネン

愚か者はツヌルを䜿甚しおも、所詮愚か者です。重芁なのはマむンドセットず粘り匷さです。

アンドレア・バリサニ(むタリア勀務)

優れたハッカヌは、ツヌルだけに䟝存するこずはありたせん。スキルマむンドセット䟵害の動機の組み合わせが重芁か぀䞍可欠であり、ツヌルは所詮二次的なものなのです。

トム・ノァン・デ・ノィヌレ

珟圚では物理的な䟵入を実行する必芁はあたりなく、10回䞭9回の攻撃がむンタヌネット䞊で完結したす。しかし、物理的な堎所たたは察象物ぞのアクセスを取埗するこずが目的である堎合、物理的な䟵入は手段であり、犯眪者は数台のノヌトPCを持参しおタヌゲットの䌚瀟に䟵入する傟向がありたす。フレンドリヌな瀟員や取匕先䌁業の瀟員を装うこずはいただに有効であり、立ち入り制限゚リアぞのアクセスにおいおも機胜するず思いたす。それは同時に、䟵入者の怜出ずいうタスクにおいお䌁業が正しく機胜できおいるかのテストであるずもいえたす。

クリストフ・マヌシニアック

映画ドラマ䞭のハッカヌは「やっおやるぜよく芋おろよ」的な描写をされがちです。10代の若手ハッカヌにもそうした傟向が芋られたすが、より掗緎されたプロの攻撃者なら、可胜な限り発芋されないようにするはずです。

なるほど......小手先の技術だけでなく、意思手法チヌムワヌクが備わっおいお初めお成功、ずいうこずですね。コロナ犍から以前の生掻を完党に取り戻すたで、ただかなり長い時間がかかるこずず思いたす。自宅で過ごす間、ささやかな息抜きずしお、これたでず違った芖点を持っお映画やドラマ芳るず、新しい発芋があるず思いたす。

通勀や客先蚪問の移動時間が枛った分、時間に䜙裕が生たれおいたすので、こうした時間にこれたでやりたかったのに実行できおいなかった新しい取り組みや勉匷を始めおみるこずは、瀟䌚に貢献できるホワむトハットハッカヌを目指すうえで重芁なこずです。『映画で孊ぶハッキング』埌半ずなる次回は邊画を取り䞊げおみたいず思いたす。