[mixi]BHJ2007 TOKYO - ブラックハット

[4] mixiユーザー 06月17日 18:08

みなさん、BHJ2007 の Call For Paper は受付中です。
詳細は管理人のKanaまでご連絡ください。〆切は8月15日の予定です。

[5] mixiユーザー 06月17日 18:20

BHグッズで欲しいもの。
黒い帽子、ロゴのやつ！
あっジョークで～す。

[6] mixiユーザー 06月17日 20:25

携帯ストラップとか言ってみる^^;

[7] mixiユーザー 06月19日 01:16

>亀さん、Ghetto2.0さん
参考になりやす。あーざーす！なんでもいってみるもんです。

[8] mixiユーザー 06月19日 01:21

★スポンサー募集中２
ほんまに書き忘れててすみませんが、6月末までにスポンサーになっていただいた方には「BHUSA2007」への1名様分の招待券がつきます。まだ時間はあります。詳細はKanaまで連絡くださいね。

★Briefingsオンライン登録
開始予定は7/1です。

[10] mixiユーザー 06月22日 00:34

>びっくり爺さんへ
意見あーざーす！DEFCONストラップ、そういえばうちに1本あります。よければ送りますよ♪あ、ひょっとして孫がたくさんいるから1本じゃ足りないのかな？

[11] mixiユーザー 07月01日 00:46

本日 7/1(日)0時よりBriefingsの登録が開始されました！
# 無事、間に合った･･･。(;´・`)> ふぅ
早期割引は9/21(金)まで。
3名以上のグループ割引、IAjapan会員割引他あるので詳細お問い合わせください。

Trainingクラス発表と登録開始はいましばらくお待ちを･･･。
なんとか今月中には発表するつもりでがんばってます･･･。

[13] mixiユーザー 07月10日 21:15

kanaさん
お久しぶりです。
以前、DEFCONステッカー頂いたものです。
また何か余ったものございましたら御一報下さい。
ご無理は申しません。
放出しても良い物がありましたら
今度はどうしても送料を送らせて下さい。
宜しくお願い致します。

[14] mixiユーザー 07月11日 00:30

>びっくり爺さん
DEFCONの携帯ストラップね。なるほどねー。

>taka ossanさん
あー！覚えていてくれてありがとうございます。
Defconでは疲れ果ててるかもしれませんが、何かあれば探してみますね。

>そして皆様
今週から来週にはBHJ07のトレーニング内容が公開される予定ですので、楽しみに待っていてくださいね。

[15] mixiユーザー 07月11日 14:32

一応参加するつもりなんですが、briefingのプログラムっていつ頃確定するんでしょう? さすがに参加費高いので話題を見てから決断したいです。

[16] mixiユーザー 07月12日 02:20

>itojunさん
そうですよね…。Japanの開催は、Black Hat の中でも、ワシントンDC、ヨーロッパ、ラスベガスを経た、厳選されかつ日本の状況に合わせたトピックなんですね。ですので発表時期は総合評価後の、8月中旬以降には発表できればと…。より早く発表できるよう努力いたします。m(_ _)m

[17] mixiユーザー 07月21日 00:55

今週、プレスリリースが発表されました。
トレーニングコース内容の発表、事前登録受付中というお知らせです。
http://www.iajapan.org/press/bhj_20070718press.html

追記　誤記が含まれています。スミマセン･･･。
誤：(社)インターネットプロバイダ協会
正：(社)日本インターネットプロバイダー協会

[18] mixiユーザー 07月21日 01:12

みなさま、「Call For Paper(発表資料の申込)」の存在にお気づきですか？最近になって「あ、そんなのあったの？」という声をよく聞きますのでここであらためてお知らせを･･･。
申込〆切は8/15。プレゼン資料すべてを8/15までにそろえる必要はありません。発表概要等でかまいません。
投稿の概要は下記にありますので見てみてください。(一部日本語)。
http://www.blackhat.com/html/bh-japan-07/bh-jp-07-jp-cfp.html
英文であればオンラインで投稿可能です。日本文であれば「bh@japan.name」まで投稿いただければOKです。不明な点はどんどん質問ください。

昨年、18歳のティーネージャーがスピーカーとして登壇していたのは記憶に新しいですね。少しでもご興味があれば、気後れせず、ぜひ一度トライされることをオススメします。(*^^*)

[19] mixiユーザー 08月23日 13:23

WebがやーーーーっとUpされました!!!

トレーニングリストが刷新され、内容の入れ替りが少し入ったのでさくっとご覧ください。http://japan.blackhat.com/
座席数限定ですので9/21までの登録がオススメです。(本当に)
USAで完売した「Halver Flake」のコースや、2006年に完売し終了後に大変好評だった「Allen Harper」のコースもあります。その他日本では聞けないCiscoの攻撃とその防衛方法が学べるコースや、米海軍大学副学部長のリバエンコースなども含まれます。

Briefers(ブリーフィングスピーカー)は近日公開予定です。
日本発で世界初の発表内容も候補に含まれており、今からワクワクです。しばしお待ちを…。

[20] mixiユーザー 08月23日 13:27

CPE Submitter の一覧に加わりました。
https://www.isc2.org/japan/holder_cpelist.html

[21] mixiユーザー 08月23日 13:40

雑誌系：
a) 現在発売中の「ハッカージャパン」のトップカラーページにBlack Hat DCのスピーカーのインタビューと、今年の開催概要が小さく紹介されています。
b) 来月発売の「SoftwareDesign」にBlack Hat Japan の特集記事が組まれるようです。

オンラインメディア系：
たくさんあるので紹介しきれなくて申し訳ないのですが…。
a) Scan/NetSecurity では近日中にトレーニング講師とブリーフィングスピーカーへのインタビュー記事が、徐々に掲載される予定です。
b) 技術評論社のWebページに「Black Hat USA 2007」のレポートがあがっています

メディア系は別トピで紹介した方がよさそうですね･･･。

[22] mixiユーザー 08月24日 11:53

技術評論社のWebページはこれ
<http://gihyo.jp/dev/serial/01/web20sec/0005>

[23] mixiユーザー 08月26日 00:53

> 5. 亀さんへ
帽子、ありますよー。Black Hat の帽子。Black Hat Japanで販売予定です。ちゃーんとロゴ入りです。

[24] mixiユーザー 09月04日 13:55

携帯ストラップがグッズに加わる予定です♪
まずはシンプルバージョンから…。
やっぱり黒ベースかなぁ？赤ベースかなぁ？

[25] mixiユーザー 09月04日 22:36

ネックストラップ同様、赤ベースで黒字でしょう。

[26] mixiユーザー 09月05日 00:19

あーそーなんだー。男子は赤ベースは持つのが嫌かと思ってました。全然OKなんですね。私は赤黒が好きなので全然OKですけど。別にパンク狂ではないんですけどね。

[27] mixiユーザー 09月05日 00:25

<< ニュース >>
今週木曜午後３時から、Jeff Mossが緊急来日して記者会見をやります。そこで、ブリーファーの詳細を発表する予定です。その時までブリーファーの詳細はしばしお待ちを！

記者会見詳細）http://www.iajapan.org/press/bhj_20070830press.html

[28] mixiユーザー 09月08日 06:44

<< ニュース >>
記者会見で発表されたブリーファーのリストです。
メディアパートナーを筆頭とした記者の方々が会見にこられたので、概略が近日中に記事で紹介されているかも。チェックしてみてください。
尚、Webへのアップデート(日本語訳済)は来週末頃にはできるよう努力します。

Kick Ass Hypervisoring: Windows Server Virtualization
by Brandon Baker

The Little Hybrid Web Worm that Could
by Billy Hoffman

Stateful Fuzzing of Wireless Device Drivers in an Emulated Environment
by Clemens Kolbitsch

Multiplatform malware within the .NET-Framework
by Paul Sebastian Ziegler

Automated unpacking and malware classification
by Halvar Flake

Fuzzing Sucks! (or Fuzz it Like you Mean it!)
by Pedram Amini

Passive OS Fingerprinting Using DHCP
by David LaPorte

DNS Pinning and Socket API
by Kanatoko

Greetz from Room 101
by Kenneth Geers

Hijacking Virtual Machine Execution
by Nguyen Anh Quynh

Secure Programming with Static Analysis
by Jacob West

Security Lessons from Xbox Live
by Greg Hartrell

※例年そうですが、予告なしに変更が入る可能性があることをご理解ください。

[29] mixiユーザー 09月09日 02:21

記者会見取材にて取り上げられた記事を紹介。タイトルは日英とも仮称です。
http://www.atmarkit.co.jp/news/200709/07/bhat.html
http://gihyo.jp/magazine/SD/newshotline/200709/0023

[30] mixiユーザー 09月12日 21:34

<< ニュース >>
スピーカーリストの概要公開！
(EN)http://www.blackhat.com/html/bh-japan-07/bh-jp-07-en-speakers.html
(JP)http://www.blackhat.com/html/bh-japan-07/bh-jp-07-jp-speakers.html↑の日本語訳は出来次第アップされます！

[31] mixiユーザー 09月13日 18:10

<< ニュース >>
講師たちのインタビュー連載記事、掲載始まります。
https://www.netsecurity.ne.jp/3_9992.html
http://headlines.yahoo.co.jp/hl?a=20070912-00000008-vgb-secu

トレーニング講師の次はブリーフィングスピーカーが続く予定です。

[32] mixiユーザー 09月15日 11:50

<< ニュース >>
やーっと日本語版がWebにて更新されました！
http://www.blackhat.com/html/bh-japan-07/bh-jp-07-jp-speakers.html

[33] mixiユーザー 09月17日 11:32

Webの調子が悪いようです。すみません。「japan.blackhat.com」ではなく、直接以下のところで見れます。
[JP]http://www.blackhat.com/html/bh-japan-07/bh-jp-07-jp-index.html
[EN]http://www.blackhat.com/html/bh-japan-07/bh-jp-07-en-index.html

[34] mixiユーザー 09月18日 02:06

<< ニュース：早期割引締め切り日の延長決定 >>

１）ブリーフィングスの早期割引登録締切日の延長：「9/30(日)まで」
スピーカーリスト(日本語訳)の公開がつい先週末と大変遅れましたので、皆様の稟議その他にかかる最低の時間を考え、今回急きょ「ブリーフィングスのみ、早期割引締切日を９月末日まで延長」することを決定しました。（日本サイドでの申込のみ適用）
具体的にはブリーフィングスの早期割引締切日が、
現状の「旧：9/21(金)」→「新：9/30(日)」へ変更となります。

WebのUpdateが追いつかないかと思いますが、こちらにて正式にお知らせいたします。
どうかまわりでご検討中の方があれば、お知らせいただけると幸いです。

２）トレーニングの早期割引締切日は現行通り：「9/21(金)」
トレーニングの早期割引申込締切日は、講師のスケジュールその他も考えあわせ、9/21(金)で変わりないことをご了承ください。
トレーニングにまつわるよくある問合せをこちらに記載します。
a)予約登録が21日までになされれば、早期割引が適用されます。
b)2名様以上のグループ割引適用は、請求先あるいは入金が一括されてあれば、そのグループの方が別々のコースを受講してもかまいません。

講師のスケジュール上、9/21頃に最少催行人数の見極めをしますので、未だご検討中の方はぜひお早目の予約登録をお願いいたします。

[35] mixiユーザー 09月28日 05:40

Black Hat Briefings の早期割引は9月30日まで。73,000円＋消費税です。
http://www.blackhat.com/html/bh-japan-07/bh-jp-07-jp-reg.html

[36] mixiユーザー 10月01日 12:43

＜ニュース＞
スケジュールがUpされました！
基調講演が二日目の金曜日午前中に移動したのでご注意を。
http://www.blackhat.com/html/bh-japan-07/bh-jp-07-jp-schedule.html

基調講演者も決定しました。奈良先端大学の山口英教授です。
また、ブリーファーの交代が１枠ありました。国際カンファレンスの泣き所です。新しいスピーカーは「URIの使用と悪用」について話します。
スピーカーの詳細は下記で確認できます。
http://www.blackhat.com/html/bh-japan-07/bh-jp-07-jp-speakers.html

[37] mixiユーザー 10月08日 22:54

みなさんへのお願い。
まだまだ知らない人も多いみたいなので、いろんなところで「Black Hat Japan」があることを教えてあげていただけませんか？来るか来ないかはそれを見た方次第なので…。また社内稟議用の資料の要請が多かったものですから、PDFを作成しましたので、後日Webにアップされると思います。 m(._.)m

[38] mixiユーザー 10月09日 00:22

>また社内稟議用の資料の要請が多かったものですから、PDFを作成しました

kanaさん
背景は、白ですよね。

やや、社会的なアプローチになるので、ちょっとずれるのかもしれませんが、日本からコミュニティに向けてということで、日本では、脆弱性の発見と報告・調整がちゃんと制度として整っているよというのをメッセージする機会があるといいですよね。
Office氏事件とか、Mr.47とか、特殊な事件ばかりが、それもゆがんだ形でとりあげられているような気がしていたりします。日本では、脆弱性の調査や報告ができないのではないかという外人さんからの質問を受けたりしますからね。

(リバースエンジニアリングの適法性の問題は、たしかにあるんですけどね。)

[39] mixiユーザー 10月10日 05:10

社内稟議用ファイルは下記からダウンロードできます。
http://www.blackhat.com/html/bh-japan-07/PR/BHJ2007_Outline.pdf

文書はプレスリリース文を少し変更して書きました。はたして稟議に使えるかどうか…。ここを変更してよとか意見あればぜひ言ってください。Wordで変更して直接送るか、すぐPDF化してUpします。

>ミスターITさん
その外人さんの質問の原点はどこから来てるのでしょうね。そちらが興味深いです。でもカッコ書きされたリバエンの法律的視点が一番興味深いです。
端的にいうと、どういうことなんでしょうか？あ、これ以上は講義料払わないといけないかな？(^^;

[40] mixiユーザー 10月10日 12:14

kanaさん

>その外人さんの質問の原点はどこから来てるのでしょうね。そちらが興味深いです。

Office氏の事件について脆弱性の指摘をしたのが、刑事的な処罰をされたと誤解していたみたいです。そうじゃなくて、彼は、実際に無権限アクセスをしたんだと説明しておきました。その上に彼は、プレゼンしてから、サイトに脆弱性を連絡しているし、また、個人情報もさらしているので、ちゃんとした流儀にしたがっていなかったんだということもいっておきました。

Mr.47も、作成したことが罪に問われているという誤解がされているのではないかと思います。判決自体は、作成して、提供したことを幇助といっているので、具体的な事案に応じてとらえるべきでしょうね。確かにセキュリティ調査のためのソフトウエアを開発するときに、どのような形でならばいいのかという問題はありそうですが、そのようなきちんとした問題についての解を与える参考になる事案ではないです。

>リバエンの法律的視点が一番興味深いです。
まず、ソースコードを複製するのに複製権の侵害になるのか、また、ライセンス契約違反になるのかという点が問題です。
解釈論としては、まあ、セキュリティ目的なのためのリバエンは、違反にはならないよねということで、だいたい合意がされているのですが、明確な公のガイドラインみたいなのがないので、どうも、グレイさがつきまとっています。

例えば、公取委は、インターオペラビリティ確保のためのリバエンは、大丈夫ときちんとコメントをだしているのだから、経済産業省あたりも、文科省と調整して、委員会でもつくって告示でもだせよというのが私の立場です。

[42] mixiユーザー 10月10日 12:54

> やや、社会的なアプローチになるので、ちょっとずれるのかもしれませんが、日
> 本からコミュニティに向けてということで、日本では、脆弱性の発見と報告・調
> 整がちゃんと制度として整っているよというのをメッセージする機会があるとい
> いですよね。
↓こちらになります。
脆弱性関連情報に関する届出について
http://www.ipa.go.jp/security/vuln/report/index.html
元々はCERT/CC（カーネギメロン）が古来から行っていたスキームを日本に展開したものです。発見者はベンダーとCERT/CCに通知し、３者が調整しながらパッチ作成を促していこうぜ～というもの。
発見者～ベンダ間のみでは通知が無視されがちなのですが、一応公的機関が調整代行？してくれます。

このIPAのスキームを作った時はネットワークワームが発見脆弱性、exploit,POCを利用するというモデルの時で、脆弱性の発見もハンドメイド中心でした。

余談になりますが.....
今時は、「fuzzing toolによる発見」や「攻撃者自身による発見と攻撃使用」モデルが多くなってるので「脆弱性届け出スキーム」でカバー出来る安全範囲は小さくなってる気がします。<--標的型攻撃への使用等
攻撃発見後のマルウエアを解析してみると「0-day脆弱性だった」というケースが多くなっています。
当然、届け出スキームの範囲外ですね。
脆弱性問題についても別なオペレーションスキームが必要だなという気がします。

[43] mixiユーザー 10月16日 07:26

< ニュース >
Black Hat Japan 開催迫る！いよいよ来週開催です。事前登録は今週金曜日の19日23:59まで。
10月10日のプレスリリースは下記の通り。
http://www.value-press.com/pressrelease.php?article_id=18165

上記プレスリリースではふれていませんが、Kenneth Geers氏の講演では、ビルマ(ミャンマー)、ジンバブエ、北朝鮮、中国その他の国の国家統制なども含まれるかもしれません。

ログインすると、残り6件のコメントが見れるよ