SlideShare une entreprise Scribd logo
1  sur  25
Télécharger pour lire hors ligne
学校では教えてくれない
                Webセキュリティ


                Security Camp 2012 Web class
                    @xrekkusu (れっくす)


12年12月23日日曜日
れっくす is 誰

               茨城北部からやってきました

               高2

               やるきなし

               そうめん




12年12月23日日曜日
Webセキュリティ?




12年12月23日日曜日
アンチウイルスソフト入って
               るから最強っしょ




12年12月23日日曜日
アンチウイルスソフト入って
               るから最強っしょ




12年12月23日日曜日
金出して買ったん
                 だぞゴルァ


12年12月23日日曜日
<ブラックリスト形式ならあるよ




12年12月23日日曜日
<ブラックリスト形式ならあるよ




12年12月23日日曜日
<自動判別も頑張ってるよ   




12年12月23日日曜日
<自動判別も頑張ってるよ   




12年12月23日日曜日
<えっ、えっ、ないんだけど




12年12月23日日曜日
みんな怪しい

12年12月23日日曜日
対策できない例


12年12月23日日曜日
12年12月23日日曜日
12年12月23日日曜日
_人人人人人人人人人_
               > 突然の乗っ取り <
                ̄^Y^Y^Y^Y^Y^Y^ ̄



12年12月23日日曜日
すーぱーはかーに乗っ取られた?


               詳しくは解説しませんがこのサイトには脆弱
               性があったと考えられます。

               アンチウイルスソフトでは対策が甘く普通に
               閲覧できてしまう場合がある




12年12月23日日曜日
この例から学ぶ(利用者側)

               いつものようにID, PWを入力してログインし
               ようとするだけでそれらが盗まれてしまう

               大切なのは注意力

               どんな危険があるか知っておく




12年12月23日日曜日
この例から学ぶ(管理者側)

               こんなクソサイト誰が攻撃するんだ(怒   
               とか言わない

               脆弱性を作りこんではいけない

               脆弱性を作りこんではいけない




12年12月23日日曜日
脆弱性について調べ
       る気のないやつはソ
       フトウェアを作るな

12年12月23日日曜日
ソフトウェア開発者
       たちには脆弱性につ
       いて知る義務がある

12年12月23日日曜日
12年12月23日日曜日
セキュリティキャンプとは

               セキュリティ業界のプロたちが講師

               普段は出来ない貴重な体験

               集まる人がみんな面白い




12年12月23日日曜日
まとめ


               最強の盾はない

               危険を知らなければ身を守ることはできない

               脆弱性を作りこむな



12年12月23日日曜日
ご清聴ありがとうございました




12年12月23日日曜日

Contenu connexe

En vedette

Social Media Marketing Trends 2024 // The Global Indie Insights
Social Media Marketing Trends 2024 // The Global Indie InsightsSocial Media Marketing Trends 2024 // The Global Indie Insights
Social Media Marketing Trends 2024 // The Global Indie Insights
Kurio // The Social Media Age(ncy)
 

En vedette (20)

PEPSICO Presentation to CAGNY Conference Feb 2024
PEPSICO Presentation to CAGNY Conference Feb 2024PEPSICO Presentation to CAGNY Conference Feb 2024
PEPSICO Presentation to CAGNY Conference Feb 2024
 
Content Methodology: A Best Practices Report (Webinar)
Content Methodology: A Best Practices Report (Webinar)Content Methodology: A Best Practices Report (Webinar)
Content Methodology: A Best Practices Report (Webinar)
 
How to Prepare For a Successful Job Search for 2024
How to Prepare For a Successful Job Search for 2024How to Prepare For a Successful Job Search for 2024
How to Prepare For a Successful Job Search for 2024
 
Social Media Marketing Trends 2024 // The Global Indie Insights
Social Media Marketing Trends 2024 // The Global Indie InsightsSocial Media Marketing Trends 2024 // The Global Indie Insights
Social Media Marketing Trends 2024 // The Global Indie Insights
 
Trends In Paid Search: Navigating The Digital Landscape In 2024
Trends In Paid Search: Navigating The Digital Landscape In 2024Trends In Paid Search: Navigating The Digital Landscape In 2024
Trends In Paid Search: Navigating The Digital Landscape In 2024
 
5 Public speaking tips from TED - Visualized summary
5 Public speaking tips from TED - Visualized summary5 Public speaking tips from TED - Visualized summary
5 Public speaking tips from TED - Visualized summary
 
ChatGPT and the Future of Work - Clark Boyd
ChatGPT and the Future of Work - Clark Boyd ChatGPT and the Future of Work - Clark Boyd
ChatGPT and the Future of Work - Clark Boyd
 
Getting into the tech field. what next
Getting into the tech field. what next Getting into the tech field. what next
Getting into the tech field. what next
 
Google's Just Not That Into You: Understanding Core Updates & Search Intent
Google's Just Not That Into You: Understanding Core Updates & Search IntentGoogle's Just Not That Into You: Understanding Core Updates & Search Intent
Google's Just Not That Into You: Understanding Core Updates & Search Intent
 
How to have difficult conversations
How to have difficult conversations How to have difficult conversations
How to have difficult conversations
 
Introduction to Data Science
Introduction to Data ScienceIntroduction to Data Science
Introduction to Data Science
 
Time Management & Productivity - Best Practices
Time Management & Productivity -  Best PracticesTime Management & Productivity -  Best Practices
Time Management & Productivity - Best Practices
 
The six step guide to practical project management
The six step guide to practical project managementThe six step guide to practical project management
The six step guide to practical project management
 
Beginners Guide to TikTok for Search - Rachel Pearson - We are Tilt __ Bright...
Beginners Guide to TikTok for Search - Rachel Pearson - We are Tilt __ Bright...Beginners Guide to TikTok for Search - Rachel Pearson - We are Tilt __ Bright...
Beginners Guide to TikTok for Search - Rachel Pearson - We are Tilt __ Bright...
 
Unlocking the Power of ChatGPT and AI in Testing - A Real-World Look, present...
Unlocking the Power of ChatGPT and AI in Testing - A Real-World Look, present...Unlocking the Power of ChatGPT and AI in Testing - A Real-World Look, present...
Unlocking the Power of ChatGPT and AI in Testing - A Real-World Look, present...
 
12 Ways to Increase Your Influence at Work
12 Ways to Increase Your Influence at Work12 Ways to Increase Your Influence at Work
12 Ways to Increase Your Influence at Work
 
ChatGPT webinar slides
ChatGPT webinar slidesChatGPT webinar slides
ChatGPT webinar slides
 
More than Just Lines on a Map: Best Practices for U.S Bike Routes
More than Just Lines on a Map: Best Practices for U.S Bike RoutesMore than Just Lines on a Map: Best Practices for U.S Bike Routes
More than Just Lines on a Map: Best Practices for U.S Bike Routes
 
Ride the Storm: Navigating Through Unstable Periods / Katerina Rudko (Belka G...
Ride the Storm: Navigating Through Unstable Periods / Katerina Rudko (Belka G...Ride the Storm: Navigating Through Unstable Periods / Katerina Rudko (Belka G...
Ride the Storm: Navigating Through Unstable Periods / Katerina Rudko (Belka G...
 
Barbie - Brand Strategy Presentation
Barbie - Brand Strategy PresentationBarbie - Brand Strategy Presentation
Barbie - Brand Strategy Presentation
 

学校では教えてくれないWebセキュリティ