■Androidアプリ解析勉強会 この勉強会は、Androidアプリにおけるプライバシーの危険性が取りざたされていますが その解析を行う技術者が少ないことから、解析できる技術者を増やそうという目的で開催します 第1回は、ネットエージェント株式会社の杉浦社長による、Androidアプリ解析ハンズオンを実施します。 ■前提 ・解析の為以下の環境を準備ください ・解析用パソコン（20GB以上の空き容量を確保ください） OSの種別は問いませんが、講師はWindows環境で解析と説明を行います。 ・Android4.0以上、もしくはエミュレータ上でのAndroid4.0以上 ・静的解析用に、JD（http://java.decompiler.free.fr/）を使用します ・動的解析用に、Androidタブレットがあると追加調査が可能です。 ・必要スキル ・以下の記事を一読程度していただければ結構で

3. Androidアプリの解析にあたっ て • 最低限必要なスキル – Android 4.0以上でアプリを実行してそのアプ リを使いこなす。 • あったらより効率的にできるスキル – Javaが読める – パケットが読める – Androidデバイスの識別子について知っている – AndroidのAPIを熟知している 4. 解析手法の比較 静的解析 動的解析 • 実行せずに構造のみで解析す • 実際に実行して解析する る • メリット • メリット – 真実をつかめる – 機器の外部から取得できる。 – 全て探すことができる。 （パケットキャプチャ） – たまにしか難読化されていない – SSLで暗号化されていても内容が （ProGuardは除く） 分かる – 自動化できるので大量にできる。 – IDで検索可能 • デメリット • デメリット – 事実が出ない – ユーザ登録など自動化

先週末1月19日に東京にて、Androidアプリ解析勉強会を開催しました。 当初は、微妙な勉強会になるのでは？！って感じでしたが、意外とリアルなあんなアプリやこんなアプリを参加者で解析してみてとても好評でした！ せい的解析*1、動的解析をうまく駆使して、いろいろ見つけてくださっていた模様です 次回は4月頃ということで、東京で開催予定（大阪は別途調整） 内容的には、もうちょっと反省する点がありますが、みなさんある程度の解析はできていたようです。（当社の新人君も頑張ってやっていましたが、サンプルが悪かった・・・） 当日のTweetをまとめました。 第1回Androidアプリ解析勉強会のTweetまとめ - Togetter [andappana]でまとめています。 タグ「andappana」を検索 - はてなブックマーク 以下午前中だけの勉強会の動画です。HDMIの周波数がうまくカメラでフリッ

4. 本題: ファイルを隠すには？ ● ファイル名を偽装する → 例えばテキストならgrepでばれる ● フォルダを深くする → 検索で一発 ● 暗号化する → 何か隠してあることがばれる ブルートフォースの可能性

2012/12/8日に群馬県新島短期大学でおこなわれた第01回北関東情報セキュリティ勉強会に参加してきました．なんか参加者の方がすごかったです.. 午前 午前には目覚ましLTということで10:30から1時間ほどLTがありました． ・@dragon_TA さん ボランティアとセキュリティについて 何よりも自己責任! ・園田さん SVM(サポートベクタマシン)について おすすめの本：http://www.amazon.co.jp/%E3%82%B5%E3%83%9D%E3%83%BC%E3%83%88%E3%83%99%E3%82%AF%E3%82%BF%E3%83%BC%E3%83%9E%E3%82%B7%E3%83%B3-%E7%9F%A5%E3%81%AE%E7%A7%91%E5%AD%A6-%E5%B0%8F%E9%87%8E%E7%94%B0-%E5%B4%87/dp/4274204

テーマ：スマートフォンセキュリティ勉強会 日時： 2012年12月08日（土）13:00～16:45（12:30受付開始） セッション：「Androidセキュリティ」　株式会社ラック山城さん LT：村山直紀さん、cchanaboさん、dry2さん 続きを読む

奈良先端科学技術大学院大学の山口 英さんと聞いて、真っ先の思いつくのは、今は無き UNIX Magazine での「UNIX Communication Notes」。当時の自分は、UNIX 系 OS は「とりあえず、触れる」程度で、UNIX Magazine 自体にあまりついて行けてなかったのですが、それでも、あのちょっと独特の硬派な雰囲気にあこがれて読んでいました。 で、テーマ通り、情報セキュリティを取り巻く「今」に関して、幅広いお話しを聞けました。 まず、昨今は、 マフィアやギャングのような、裏家業で儲けるため 国家レベルでの諜報合戦 が多く、ここに Anonymous に代表されるような、ハクティビストによる動きが加わってきた、というところで、ここに「坊主」たちがぶら下がっている感じで、「坊主ばっかり捕まえてないで、もっとも上を捕まえろよ、○○府警*1」といった話から始まりました。

2012/7/28に第12回北海道セキュリティ勉強会(セキュポロ)に参加してきました。 元々、 「ヨメとムスメにインターネット安全講座受けさせたいなー」 とtwitterでつぶやいたら セキュポロスタッフの方から「まずは、セキュポロに参加してみてください」 と誘われたので、行ってきました。 といっても、自分自身セキュリティの勉強をしたことがなく、 これまでの経験で何となく生活してきたので、いい機会でした。 今回の勉強会は、奈良先端科学技術大学院大学教授の山口 英先生、 北海道大学大学院 町村 泰貴 先生のお話を聞いてきました。 山口 英先生 情報セキュリティ最前線 情報システムにたいしての ・攻撃の手法 ・どのように対策するか というお話でした。 攻撃の対象、手法が多岐にわたっていて普段からセキュリティ情報を 注視していなければいけないなと思いました。 攻撃をしてくるのは、愉快犯(?)みた