O slideshow foi denunciado.
Seu SlideShare está sendo baixado. ×

ハッキング実演

Anúncio
Anúncio
Anúncio
Anúncio
Anúncio
Anúncio
Anúncio
Anúncio
Anúncio
Anúncio
Anúncio
Anúncio
Carregando em…3
×

Confira estes a seguir

1 de 54 Anúncio

ハッキング実演

  1. 1. ハッキング実演 DNS POISONING & JAVA VULNERABILITY
  2. 2. 自己紹介  zat 高1 サーバー管理者 会計 セキュリティ&プログラミングキャンプ2011
  3. 3. ハッキング
  4. 4. 失敗するかも・・・
  5. 5. (゜_゜)
  6. 6. DNSポイゾニング
  7. 7. Javaの脆弱性
  8. 8. !!お手伝いさん募集!!
  9. 9. ブラウザ ウェブサイトにアクセスして ウェブページを表示するもの
  10. 10. URL ネット上のコンテンツの場所を表す文字列
  11. 11. http://www.google.com
  12. 12. http://www.npca.jp/activity
  13. 13. http://www.npca.jp/activity ↑ ドメイン
  14. 14. 通信 通信相手を表すもの
  15. 15. IPアドレス 173.194.38.114 インターネット上での識別子 電話で言う電話番号
  16. 16. www.google.com 通信相手?
  17. 17. 173.194.38.114
  18. 18. www.google.com 電話で言う「zatさん」
  19. 19. www.google.com 電話で言う 「宮里さん」 人が覚えやすい名前 173.194.38.114 電話で言う 「電話番号」 実際に使うアドレス
  20. 20. www.google.com ↓ 173.194.38.114
  21. 21. DNS 電話帳
  22. 22. 電話を掛ける人 「zatさんは何番?」 電話帳 「zatさんの番号は ○○です。」 電話を掛ける人 「なら○○に電話しよう」
  23. 23. ブラウザ 「www.google.comは何番?」 DNSサーバー 「www.google.comのIPアドレスは 173.194.38.114です」 ブラウザ 「なら173.194.38.114に接続しよう」
  24. 24. DNSのしくみ www.google.co m    は何番? www.google.co m    は何番? 173.194.38.11 4 173.194.38.11 4
  25. 25. コマンドで確認
  26. 26. ではもう一度 http://www.google.com
  27. 27. ハッキングが始まりました
  28. 28. ハッキングされてしまいました・・・
  29. 29. DNSポイゾニング 攻撃のしくみ
  30. 30. DNSのしくみ www.google.co m    は何番? www.google.co m    は何番? 173.194.38.11 4 173.194.38.11 4
  31. 31. DNSポイゾニングのしくみ 攻撃者 www.google.co m    は何番? 192.168.1.153 www.google.co m は何番? 173.194.38.11 4 (正規の応答のふり) 192.168.1.153 か 192.168.1.153ですよ
  32. 32. DNS 電話帳
  33. 33. 電話を掛ける人 「zatさんは何番?」 電話帳 「zatさんの番号は      ○○です。」 電話を掛ける人 「なら○○に電話しよう」
  34. 34. 電話を掛ける人 「zatさんは何番?」 電話帳 「zatさんの番号は       です。」☓☓ 電話を掛ける人 「なら に電話しよう」☓☓ 攻撃者  「 番ですよ」☓☓
  35. 35. Google.com アクセスできていなかった
  36. 36. 別のサイトに飛ばされた
  37. 37. Javaの脆弱性
  38. 38. Java プログラミング言語
  39. 39. 脆弱性 ハッキングされうる隙
  40. 40. Javaの脆弱性
  41. 41. アクセスするだけで 遠隔操作される ウェブサイト
  42. 42. さて
  43. 43. Defense
  44. 44. DNSポイゾニング Java vulnerability
  45. 45. DNSポイゾニング 回避不可能
  46. 46. DNSサーバー管理者 気をつけてください
  47. 47. Java vulnerability
  48. 48. Javaの更新 アップデート
  49. 49. 最新バージョンでは ハッキングされない
  50. 50. Javaだけではない
  51. 51. Adobe Flash Player
  52. 52. 今後も見つかる脆弱性
  53. 53. ソフトウェアは 常に最新に
  54. 54. Fin ありがとうございました 展示もご覧ください

×