[セキュリティ・キャンプフォーラム 2014] 卒業生プレゼンテーション 私とセキュリティと過去と未来

1. Security Camp Forum 2014
私と
セキュリティと
過去と未来
日本電信電話株式会社
NTTセキュアプラットフォーム研究所
中島 明日香
2014年2月15日

2. #whoami 中島明日香
セキュリティキャンプ2009卒業
バイナリ解析コース
NTTセキュアプラットフォーム研究所 1年目
慶應義塾大学 環境情報学部 2013卒業
様々なセキュリティコンテストに参加等

3. Hardening Project 2012 2大会連続優勝
IWSEC Cup 2013 優勝
MWS Cup 2009,2013 芸術部門優勝
セキュリティコンテスト
CODEGATE CTF 2011 本選 参加
DEFCON CTF 2011,2012 本選 参加
国内大会[チーム戦]
国際大会[チーム戦]

4. 今日のテーマ
私とセキュリティ

5. なぜセキュリティなのか

6. ２００５年
14歳
米国滞在

7. 小説 Project Seven
ハッカーが
サイバーテロリストから
世界を救う話
「パソコン一つで世界を転覆
出来るし、救う事も出来るんだ！
すごいカッコいい！！」

8. 「そんなカッコいい人に私もなりたい！！」
漠然とした憧れ！
IT知識がまったくの０からスタート

9. セキュリティとの出会い編
-完-

10. 憧れを現実へ

11. セキュリティキャンプ2009
将来セキュリティ業種に就職することを決意
大学入学４日目 セキュリティの研究室に所属
[村井純合同研究室/武田圭史研究室所属]

12. DEFCON CTF 2011,2012
日本のチームsutegoma2に参加
自分の覚悟の足りなさを自覚
2011年ラスベガスにて

13. 最近達成したことのご紹介

14. 脆弱性発見
累計7000万ダウンロード
画像ビューアIrfanview3.36
未知の脆弱性を発見
2013年12月24日JVN掲載
CVE-2013-6932

15. 発見の経緯
脆弱性探索の動機
ソフトウェアセキュリティ関係を研究する予定
研修明けで時間があった
検査対象の選定方法
小規模or個人が開発
有名なソフトウェア/商用版があること
ファイルの読み込み機能があるもの[画像ビューア]
過去に脆弱性が[数件以上、十件以下]見つかってるもの
今年は脆弱性の夏にしよう！

16. 脆弱性の仕組み[1/2]
脆弱な部分
サムネイル表示時の画像のツールチップ機能
ファイル名表示部にスタックバッファオーバーフローの脆弱性

17. 脆弱性の仕組み[2/2]
前提
日本語/英語問わずファイルパスは最大259文字
ファイルパスのために２６０バイト分確保している
C:¥TEST¥AAAAAAAAAAA
～～～～～～～～～～～～
AAAAAAAAAAAAA.JPG¥0
ファイルサイズ その他・・
ヒープ領域 スタック領域
strcpy
strcpy
リターンアドレス
C:¥TEST¥AAAAAAAAAAA
～～～～～～～～～～～～
AAAAAAAAAAAAA.JPG¥0
C:¥テスト¥AAAAAAAAAAA
～～～～～～～～～～～～
AAAAAAAAAAAAAAAAAA
ファイルサイズ その他・・ ファイルサイズ
C:¥テスト¥AAAAAAAAAAA
～～～～～～～～～～～～
AAAAAAAAAAAAAAAAAA
仕組み

18. 検証[1/2] 任意のコード実行にむけて
任意のコード実行方法
ファイルサイズでシェルコードの
開始地点を指定
ファイル名をシェルコードにする
C:¥テスト¥
シェルコード
AAAAAAA
AAAAAAA
AAAAAAA
AAAAAAA
AAAAAAA
AAAAAAA
[リターンアドレス]
スタック領域

19. 検証[2/2]
LLLLYhffffk4diFkDqo
02Dqp0D1FuEE0v3r
2D0a7p1P5K2E4q3c
2A01
xor edx,edx
push edx
push edx
push edx
push edx
call MessageBoxA
シェルコード
Alpha3を使用してalphanumeric shellcodeに変換
任意のコード[MessageBox表示]実行に成功
任意のコード実行

20. デモ

22. 報告の流れ
① 脆弱性探索開始 8月10日
③ 検証終了 8月26日
④ IPAに報告 8月27日
⑤ 脆弱性関連情報としてIPAに受理 9月2日
⑥ JPCERT/CCと開発者との調整開始 9月6日
② 脆弱性発見 8月12日
1 2 3
4 5 6 7 8 9 ①
11 ② 13 14 15 16 17
18 19 20 21 22 23 24
25 ③ ④ 28 29 30 31
８月
1 ⑤ 3
4 5 ⑥ 7 8 9 10
11 12 13 14 15 16 17
18 19 20 21 22 23 24
25 26 27 28 29 30 31
９月
2013年12月24日JVN掲載

23. 自分が住んでる世界を、
良い方向に変える事が出来たので満足
「便利になった/生活が変わった」では無い・・・・

24. Past
就職
目指す先
研究所/セキュリティ研究者
自分の「好き」を追求しつつ研究で
世界を良い方向へ
トップレベルのカンファレンスで発表
日本のセキュリティ業界に貢献
ソフトウェアセキュリティ

25. ご清聴ありがとうございました！