CTFとは、世界的に有名な旗取り合戦(Capture The Flag)のことで、セキュリティ技術を競うコンテストの総称です。出題ジャンルは、暗号、バイナリ、ネットワーク、Web、プログラミングなど多岐に渡り、クイズ形式の問題の謎を解いたり、実験ネットワーク内で疑似的な攻防戦を行ったりするものです。セキュリティだけでなくプログラミングに関する知見も問われ、攻撃技術、防御技術、解析技術、暗号の知見、ネットワーク技術など、広範な知識と経験が必要となっています。CTFは総合的な問題解決力を磨く最適な競技と言えるでしょう。
CTFには既に20年近い歴史があり、ラスベガスのDEFCONでCTFが開催されたことをきっかけに、今やヨーロッパやアジア、オセアニアや南米など、各国で頻繁に競技会が開催されています。国際大会も多く、元祖DEFCONを筆頭に、マレーシアHack in the BOXや、韓国CODEGATEなど、世界中からチームがCTFに参戦して熱戦を繰り広げています。
日本では2000年代の前半に「運動会」、それに続く「セキュリティスタジアム」が開催されましたが、現在に至るまで数年の空白期間があり、普及啓発や人材育成という面で世界に後れを取っているのが現状です。先日JNSA賞を受賞した日本チームsutegoma2の孤軍奮闘のおかげで昨年ようやくDEFCON CTFの世界予選を2位で突破しましたが、残念ながら本選ではふるわず、まだまだ世界とは大きな格差があると言わざるを得ません。
そんな中、今年SECCON CTF実行委員会を発足し、日本全体のセキュリティ技術の底上げと人材発掘をはかる目的で、国内でも本格的にCTF競技会を開催することとしました。
This document proposes using a BehaviorSubject and custom scoped ViewModel to manage progress dialogs in a way that is independent of activity lifecycles and avoids common issues like dialogs dismissing on orientation changes or remaining on screen. The BehaviorSubject would emit true when an API call starts and false when it ends, while the custom scoped ViewModel ensures the loading state can be revived even if the activity is recreated.
The document describes scanning a smart card reader connected to the system. It detects one card, a Gemalto PC Twin Reader, and outputs the card's ATR string and other identifying information. It then decodes some of the ATR fields including transmission protocols and historical bytes. Finally, it provides a possible match to the card based on the ATR in a local list of known cards.
The document describes scanning a smart card reader connected to the system. It detects one card, a Gemalto PC Twin Reader, and outputs the card's ATR string and other identifying information. It then decodes some of the ATR fields including transmission protocols and historical bytes. Finally, it provides a possible match to the card based on the ATR in a local list of known cards.
IoT Devices Compliant with JC-STAR Using Linux as a Container OSTomohiro Saneyoshi
Security requirements for IoT devices are becoming more defined, as seen with the EU Cyber Resilience Act and Japan’s JC-STAR.
It's common for IoT devices to run Linux as their operating system. However, adopting general-purpose Linux distributions like Ubuntu or Debian, or Yocto-based Linux, presents certain difficulties. This article outlines those difficulties.
It also, it highlights the security benefits of using a Linux-based container OS and explains how to adopt it with JC-STAR, using the "Armadillo Base OS" as an example.
Feb.25.2025@JAWS-UG IoT
40. 参考文献
• DEF CON 23: Tell me who you are and I will tell
you your lock screen pattern
https://blog.kaspersky.com/lock-screen-patterns-
predictability/9528/
• 君塚悠, 岡本剛, パスワード認証とパターン認証
の安全性に関する比較評価
• 石黑司, 福島和英, 清本晋作, 三宅優, モバイル端
末のロック解除向けパターン認証の安全性評価
40