�Z�p�͌��t�̕ǂ��z����I�@Black Hat Japan 2008��AVTokyo2008�i��ҁj�FSecurity&Trust �E�H�b�`�i56�j

» 2008�N11��26�� 10��00�� ���J
[�����C��IT]

�@�O���͍��ۃZ�L�����e�B�J���t�@�����X�Ƃ��Ēm��ꂽ�uBlack Hat�v���Љ�܂����B����͍�N�܂ł�Black Hat Japan�̎Q���҂݂̂̃v���C�x�[�g�p�[�e�B�������uAVTokyo2008�v�ɂ‚��ă��|�[�g�����͂����܂��B

�Z�p�͌��t�̕ǂ��z����

�@AVTokyo2008�́A���N����s��ꂽ�Z�L�����e�B�J���t�@�����X�ŁA�v���[���e�[�V�������S��Day Session�ƁA�uno drink, no hack�v�̃X���[�K���ōs����After Party��2���\���ɂȂ��Ă��܂��B

�@Black Hat Japan�̃A�t�^�[�C�x���g�I�Ȉʒu�t���ɂ�����ABlack Hat�̎�Î҂̃W�F�t�E���X�����u�����s�����_���E�J�~���X�L�[�����͂��߂Ƃ��A��������Black Hat�̃X�s�[�J�[�Ȃǂ��K��܂����B

�@AVTokyo�́A��N�܂ł�AV200X�Ƃ���Black Hat Japan�̌�ɍs���Ă����v���C�x�[�g�ȃp�[�e�B�ł������A���N�͌��J�C�x���g�Ƃ��ĊJ�Â���܂����B���J�C�x���g�ɂȂ������������́A��N�J�Â��ꂽAV2007�ł̏o�����ɂ���܂��B�p�ꂪ���ȓ��{�l�̎Q���҂������ABlack Hat Japan�̊C�O�X�s�[�J�[�����𑊎�Ƀm�[�gPC���L���A�\�[�X�R�[�h��摜�Ȃǂ𒆐S�ɂ��A�Ќ��̉p��ŋZ�p�ɂ‚��ĔM����荇���Ă��܂����B�����������Î҂̉��l�����A���������o���𑽂��̐l�ɓ��Ăق����Ƃ����v��������������ł��B

�ʐ^1�@��N��AV2007�Ńm�[�gPC����ɘb�����ރT�C�{�E�Y�E���{��TAKESAKO�� �ʐ^1�@��N��AV2007�Ńm�[�gPC����ɘb�����ރT�C�{�E�Y�E���{��TAKESAKO��
TAKESAKO����AVTokyo2008�ŃX�s�[�J�[�𖱂߂Ă���

�y�֘A�L���z

�L����G���W�j�A�̗�

��1��@�R�~���j�e�B�́u�m�荇���n�v����u�o��n�v�֕ω�����

http://jibun.atmarkit.co.jp/lcom01/rensai/comrade01/comrade01.html


���{���̊C�O�����Z�L�����e�B�J���t�@�����X

�@���ۃZ�L�����e�B�J���t�@�����X�ł���Black Hat Japan�̃A�t�^�[�C�x���g�Ƃ����ʒu�t��������AAVTokyo�̃Z�b�V�����̂قƂ�ǂ̓X�s�[�J�[���g�̎�ɂ��p��̎������p�ӂ���܂����B

�@�����̓v���W�F�N�^�[��2��g���A���{��Ɖp��̎������f���Ȃ���̐i�s�ƂȂ�܂����B�v���[���e�[�V�����̃g�[�N�͓��{�ꂪ���S�ł����A�Ƃ�����p���������ȂǁA�C�O�̕����ӎ������J���t�@�����X�ƂȂ�܂����B

�@AVTokyo2008�ōs��ꂽ�����‚��̃Z�b�V���������Љ�܂��傤�B

�d�q�}�l�[�́u�Ǘ��\�t�g�v�̓Z�L���A�Ȃ̂��H

�@Black Hat Japan 2008�̃X�s�[�J�[�ł�����l�b�g�G�[�W�F���g�̈��b���񎁂ɂ��Z�b�V�����uAPI�t�b�N��sysenter�t�b�N�𗘗p�����V������̓e�N�j�b�N�ƁA�L���b�V���J�[�h�A�N�Z�X�̃L���v�`�������O�v�ł́AAPI�t�b�N��sysenter�t�b�N�����p������̓e�N�j�b�N���g�����ƂŁA�d�q�}�l�[���ۋ�����ۂ�SSL�ʐM�Ɋ��荞�ނ��Ƃ��ł���Ɣ��\���܂����B

�@���b����API�t�b�N���g�����ƂŁASSL�ʐM�̉�͂��s�����Ƃ��ł��A����ɓ��e�����ς��邱�Ƃ��”\���Əq�ׂ܂����BDetours���C�u�����Ƒg�ݍ��킹�邱�Ƃɂ��A�C���^�[�Z�v�g���ă��O����邱�Ƃ��”\�Ƃ̂��Ƃł��B

�@���̉�̓e�N�j�b�N���g�����ƂŁA�d�q�}�l�[�̊Ǘ��\�t�g�̒ʐM���C���^�[�Z�v�g���邱�Ƃ��ł���Ƃ����������s���܂����B

�ʐ^2�@���\���鈤�b���� �ʐ^2�@���\���鈤�b����
�d�q�}�l�[�ۋ���3000�~�P�ʂ��������߁A�f�o�b�O���邽�т�3000�~������Ə΂��Ă���

�@���b����Black Hat Japan 2008�̊J�Ð����O�ɃX�s�[�J�[�Ƃ��Ďw�������Ƃ������Ԃ��N�������߁ABlack Hat Japan 2008�ł̔��\���e��AVTokyo�ł̃Z�b�V�������e�Ƌ߂����̂ƂȂ����悤�ł��BAVTokyo�݂̂̎Q���҂ɂƂ��ẮA���b�L�[��������������܂���B

�����R�[�h�̌n���������񂠂鍑�����炱��

�@�l�b�g�G�[�W�F���g�̂͂�����悤�������ɂ��Z�b�V�����u�u���E�U�Ɉˑ�����Web�A�v���P�[�V�����Z�L�����e�B�v�ł́A�u���E�U���ƂɈقȂ�d�l�⋓���ɋN������Web�A�v���P�[�V�����̃Z�L�����e�B�ɂ‚��ĉ������܂����B�͂����펁�����b���Ɠ��l��Black Hat Japan�X�s�[�J�[�ŁABlack Hat Japan 2008�ł��u��Ǝ��v�̕����R�[�h�U���v�𔭕\���Ă��܂��B

�@�͂����펁��Internet Explorer��������UTF-7��US-ASCII�A�X�^�C���V�[�g�ł̃N���X�T�C�g�X�N���v�e�B���O�̖���AInternet Explorer��Content-Type�𖳎�����Ƃ����d�l�ɂ����AUTF-7�𗘗p����JSON�n�C�W���b�N�̖��Ȃǂ̐������s���܂����B

�@���E�I�ɂ͕����R�[�h�𑀍삷�邱�Ƃł̐Ǝ㐫�ɂ‚��Ă͖��J��̕����������A���̕���ł͂��܂̂Ƃ�����{���Ő�[���s���Ă���悤�ł��B

�ʐ^3�@�����R�[�h�~�Z�L�����e�B�̑��l�҂ł���͂�����悤������ �ʐ^3�@�����R�[�h�~�Z�L�����e�B�̑��l�҂ł���͂�����悤������

��������ΗJ���Ȃ��A�̌������́u�́v

�@�ˑR�N����C���V�f���g�ɉ��̔������Ȃ��Ή����邱�Ƃ͓�����Ƃł��B�Ȃ�΁A���O�ɑ̌�������̂��悢�Ƃ������z����A�}���E�F�A�̌����{���\�z���A���ۂɑ̌����������Ƃɂ�錤�����ʂ��їY����u�}���E�F�A�̌����{�ŁA�}���E�F�A���̑Ή��̋��|�ƕs�m�����𐁂���΂��I�v�Ƒ肵���\���܂����B

�@�}���E�F�A�̌����{�̓C���V�f���g�ɑΉ����鋣�Z�̂悤�ȃX�^�C���ɂȂ��Ă��܂��B���{�͕S���\��̃T�[�o�����낦���l�b�g���[�N�V�X�e���ŁA22�l�̔팱�҂�2�l1�g�ɂȂ�A�e�g�ɂ�10��قǂ̒[�������蓖�Ă��܂��B

�@�����͂���1��Ɋ��������}���E�F�A����͂��A�쏜����Ƃ�������ŁA��͂��쏜���A���`�E�C���X�\�t�g�Ȃǂ��g�킸�ɁASysinternals�̂悤�ȒN�ł���ɓ������c�[�����g���čs���܂��B���Ԃ����‚��ƂɊ����[�����L�����Ă����A�����Ă����Ƃǂꂪ�ŏ��̊����[�������番����Ȃ��Ȃ��Ă����悤�ł��B

�ʐ^4�@�Z�L�����e�B�ƊE�͒N�����g��ł��Ȃ����Ƃ��ǂ�ǂ���ׂ����Ƌ����������їY� �ʐ^4�@�Z�L�����e�B�ƊE�͒N�����g��ł��Ȃ����Ƃ��ǂ�ǂ���ׂ����Ƌ����������їY�

�@��ю��̓}���E�F�A�̌����{�𑽂��̐l�ɑ̌����Ăق����̂ŁA����������Ζ₢���킹�Ăق����Əq�ׂĂ��܂����B�r�W�l�X�x�[�X�ł̓W�J���l���Ă���Ƃ̂��Ƃł��B

�y�֘A�L���z

Windows�Ǘ��ҕK�g�ASysinternals�ŃV�X�e����c������

http://www.atmarkit.co.jp/fsecurity/column/ueno/43.html


�y���������ɃZ�L�����e�B�����C�x���g�ł���

�@�����ŏЉ���Ă���������3�‚̃Z�b�V�����ȊO�ɂ��ACFP�iCall For Paper�j�Ƃ��ĕ�W���󂯕t����`�ŃV���[�g�Z�b�V�������s���܂����B

�@�V���[�g�Z�b�V������3�Z�b�V�����s���AAVTokyo�J�Â̂��������ɂȂ���TAKESAKO�i�t���ϑ��j���ɂ��uHTML Binary Hacks 2008 YATTA!�v�A���X��쎁�ɂ��uFlash��}���XSS���[���̉”\���v�A�Z�L�����e�B�L�����v���Ɛ��ł����锐���G�����ɂ��uVC++�v���W�F�N�g������lj��c�[���̊J���v�Ȃǂ̃v���[���e�[�V�������s���܂����B

�ʐ^5�@�ꏊ��ς��čs��ꂽAfter Party�ł͗L�u�ɂ��v���[���e�[�V�������s��ꂽ �ʐ^5�@�ꏊ��ς��čs��ꂽAfter Party�ł͗L�u�ɂ��v���[���e�[�V�������s��ꂽ

�@�܂��A�{�C�x���g�͔��鏑�[�́wHacker Japan�x��10���N�L�O�����˂Ă���A10�N�O��Hacker Japan����U��Ԃ����p�l���f�B�X�J�b�V�������s���܂����B�����{�C�x���g�̎�Ñ��ɉ���Ă��āA�����͎i��ƃp�l���f�B�X�J�b�V�����̃��f���[�^�[�𖱂߂����Ă��������܂����B

�ʐ^6�@After Party�ɂ̓J�~���X�L�[�����͂��߁A�������̃Z�L�����e�B�X�y�V�����X�g�������W�܂�𗬂��s��ꂽ �ʐ^6�@After Party�ɂ̓J�~���X�L�[�����͂��߁A�������̃Z�L�����e�B�X�y�V�����X�g�������W�܂�𗬂��s��ꂽ

�@AVTokyo2008�̎Q����p��Day Session��3000�~�i�w��1000�~�j�AAfter Party��5000�~�ł����BBlack Hat Japan�̃X�s�[�J�[�����l���Q�����Ă��邱�Ƃ��l����ƁA�ƂĂ����[�Y�i�u���ȉ��i���Ǝv���܂��B

�@2009�N�ɂ�AVTokyo2009���J�Â����\��ƂȂ��Ă��܂��BBlack Hat Japan�͌l�ł͂�����ƍ����ĎQ�������߂炤���ǁA��x�͍s���Ă݂����Ƃ������́A�܂�AVTokyo�ɎQ�����Ă݂�̂͂������ł��傤���B

Profile

��� ��i������ ����j

������Ѓg���C�R�[�_��\�����


�Z�L�����e�B�R���T���e�B���O�A�Ǝ㐫�f�f�A���Z�L�����e�B�������ȋƖ��Ƃ��Ă���B


�ߒ��Ɂu����킩�郁�[���v���g�R���v�A�u����킩��TCP/IP�v�A�u����킩��HTTP�v�i�����ĉj�Ёj������B�l�u���O�́u���������w���L�v


�uSecurityTrust �E�H�b�`�v�o�b�N�i���o�[

Copyright © ITmedia, Inc. All Rights Reserved.

�A�C�e�B���f�B�A����̂��m�点

�X�|���T�[����̂��m�点PR

���ڂ̃e�[�}

���́uAI�R�[�f�B���O�v�͖{���ɕK�v���H
Microsoft �� Windows�őO��2026
4AI by ��IT - AI�����A�������A���A������
���[�R�[�h�^�m�[�R�[�h �Z���g���� by ��IT - IT�G���W�j�A���r�W�l�X�̒��S�Ŋ��􂷂�g�D��
Cloud Native Central by ��IT - �X�P�[���u���Ȕ\�͂�g�D��
�V�X�e���J���m�E�n�E �y�����i�r�zPR
���Ȃ��ɂ������߂̋L��PR

RSS�ɂ‚���

�A�C�e�B���f�B�AID�ɂ‚���

���[���}�K�W���o�^

��IT�̃��[���}�K�W���́A �������A���ׂĖ����ł��B���Ѓ��[���}�K�W�������w�ǂ��������B