ちょっとしたデバイス固有ID、バイナリセキュリティ雑談 - Togetter
Twitterのつぶやきマッシュアップメディア!
まとめ
メニューを開く-
ふと思ったがデバイス固有のIDが強固な認証と誤解してしまう構造は、バイオメトリクスが強固な認証と誤解してしまうことと似た構造がある？一緒にうまく説明できれば、固定IDがプライバシー問題につながることも理解しやすい？とか考えると一度シラバス全面的に見直したくなるなあ。 -
私の講義では固定IDはプライバシーの問題を話す。セキュリティの話は他で話していることを繋ぎ合わせれば分かるハズなんだけど整理して話しておいた方がいいのかしらん。
-
混ざってまっせ 指紋→グミ指 静脈→大根 でもまぁそういうこと 認証要素と本当に認証したいものが強固に結びついている前提の危うさ QT @gcd_org: 指紋データを求めたときに大根のデータを送り返す人が出てくる可能性に思いが至らない人に、どうやって気づかせるか？RT
-
なるほど。モーションセンサコワイね。 → Schneier on Security: Smartphone Keystroke Logging Using the Motion Sensor http://t.co/k1e0QdN -
@tetsutalow 最近、アセンブラっつうか、機械語が分からんやつにセキュリティを分かってもらうのが大変難しいことに気がついたんですが…どうおもいます？てつたろーせんせい。 -
@shinmiyakawa バイナリな脆弱性はそりゃ機械語知らないと分からない（ので #itkeys ではそのためにIA-32を2コマで講義します）けど、セキュリティの問題全体から言うとバイナリ脆弱性の重要性は下がってるように思います。師匠のお仕事周辺ではどうかわかりませんが。
-
@tetsutalow そーなんですが、「プログラムカウンタがスタック領域に突入すると強制的にソフトウェアインタラプトがかかるようになってるので、バッファオーバーラン攻撃が難しくなった」という文を、まったく、ほとんど1ビットも理解してもらえないんです
-
@shinmiyakawa それは機械語というよりMMUがわかってるか。そういう保護機構の必要性から言うとOSの仮想記憶機構も理解しないといけない。でも自分が受けた教育を考えると具体的機械語は講義されなかったがMMUは講義で習ったので、もう少しメタな知識でなんとか理解できそう。
-
残念過ぎる “@shinmiyakawa: @tetsutalow ..「プログラムカウンタがスタック領域に突入すると強制的にソフトウェアインタラプトがかかるようになってるので、バッファオーバーラン攻撃が難しくなった」という文を、まったく、ほとんど1ビットも理解してもらえない..
-
C教えるのどうとかいってたけど、やっぱCとアセンブラは教えないとダメだね。。もうちょっと高級言語やってから後で良いとは思うし、CPU実習までいかなくてもいいから。。
-
@shinmiyakawa @tetsutalow 相手のバックグラウンドはどうなんでしょうか．情報工学科出身のエンジニアだったらガックリ(orz)なんですが… -
指紋は「知らん間にあちこちにばらまいている」「簡単に変更できない」の2性質が分かりやすいので携帯IDのプライバシー問題を話すにもいいのかなと思います QT @gcd_org: 静脈より指紋のほうがキャッチーだし、グミより大根のほうがいいなぁ ;-) 指紋が固有なのは指という前提が
-
@wtakuo @tetsutalow そ、それが、情報工学っぽいところ、でも危ういですね。
-
@shigeyas @shinmiyakawa 残念ではあるけど、じゃあ機械語はITエンジニアの基礎素養か？といわれると、うーんそろそろいらんかも、と思います。OSのメモリ保護機構は知っておいて欲しいけど、それと「任意のコードが実行可能な脆弱性」との関係は境界線上かなぁ。
-
@shinmiyakawa @tetsutalow そうですか．うーむ．うちはOSの講義でメモリ保護の話に加えてバッファオーバーラン攻撃の話もしていますが，どのくらいわかってもらえているやら．
-
@shigeyas @shinmiyakawa もちろんセキュリティの専門家ならバイナリを理解するべきとは思いますが、じゃあ今後はiOSとAndroidが主戦場だからみんなARMが読み書きできなきゃ！とまでは、ならないんじゃないですかねぇ。
-
@tetsutalow @shinmiyakawa ならないと思いたい部分（システムが解決すればいいんという考え）が半分、そんなんではイカンなと思うのが半分です。セキュリティの専門家はだれが育てるのかと考えたら、誰かが仕込まないと無理なんで、100%分からないまでも味あわせないと
-
@wtakuo @shinmiyakawa 機械語レベルのCPUの動き（特にCALLとRET）と、コンパイラにおける自動変数の処理がわかってやっとスタックオーバーフローがなぜコードの送り込みと制御の奪取ができるのかわかるわけで、やっぱり前提知識はかなり必要ですよねぇ。
-
@wtakuo @tetsutalow わたなべせんせいのところでわかってもらえなかったわオワリですね。
-
@tetsutalow @shigeyas IA32とかARMとか特定のアーキテクチャじゃなくてもいいんですが、せめてZ80でもいいので、なんか、こう、CPUっていうのはさ、っていうのをわかっててほしいっていうか。。。
-
@shinmiyakawa @tetsutalow うん。まぁ、MMUの説明は辛いんだけどねぇ。。味をしってほしいんだよなぁ。。
-
今は http://t.co/muKxRAq に来ております。学生さんのチャレンジの場としてもう10年以上企画されてますが、生煮え研究にも面白いアイデアがあったり実に楽しいです。学生さんはどんどん他流試合して武者修行すべき！しかし私は積み上がった仕事を内職しながら…
-
Content from Twitter
コメント