「ブラッディ・マンデイ」を考察する(04)

koujirou氏が「『ブラッデイマンデイを考察する』について語ってみる」でスキルアップをするのに的確なアドバイスをなされています。

→msygreさん

馬鹿ハブ(リピータハブの別名)の名の通り、構造の単純なこのハブは送信先の区別機能をもたず、スニッファはハブに接続された全てのパケットを盗聴できます。
NICに届く宛先の異なるパケットを廃棄せず、そのまま解析するのがプロミスキャスモードというものです。宛先を区別しない、非常にセキュリティ上問題のあるハブだということはおわかりになりますね。
馬鹿ハブに対して実験をなさるなら、wiresharkなどごくありふれたパケットキャプチャで可能です。

先述の通りリピータハブは致命的欠陥を抱えており一般的に用いられるスイッチングハブに対しての攻撃は主にcain&abelによりなされます
ただし、くれぐれもこれらのパケットスニッフやARPポイゾニング検証作業は、あなたの管理するネットワーク内のみで行ってください。外部ネットワークに対し行った場合は刑法により処罰の対象になるおそれがあります。


Googleを師匠に、共に骨太な、そして倫理的なセキュリティ人を目指しましょう。

isidaiさん、はじめまして。
ブラッディ・マンディを自分と同じような見方をしている人がいてなんか嬉しくて書き込んでしまいました^^
と言ってもisidaiさんのような知識はないので、これほどの考察はできませんが。。。
ただ、矛盾を探して楽しんでいる変わり者です（笑）
先生のパソコンからデータをコピーする時に、ハードディスクをマウント、検索、見つかったフォルダが「マイドキュメント\ブラッディ・マンディ」。こんなところに重要そうなデータを保存してるテロリストなんているかいな。そしてなぜにwindowsのコピー中が出現する。そういや藤丸はブートCDも持ってるのかな？
などと突っ込みいれたり、考えたりしながら見ていたりします。

isidaiさんの記事はブラッディマンディの考察以外もとても為になります。
この日記でセキュリティキャンプの存在を知り、とても行きたくなりました。もう19才なので少しオジサン感はありますが、来年時間があったら応募したいと思ってます。
サーバーの構築やセキュリティに興味があるので、時間があったらディストリビューション選びの続きを書いて頂けると嬉しいです。

言葉が足りずすいませんでした。
>>インターフェイスをPromiscas modeにしてパケット盗聴できます。
これの詳しい方法をしりたいのです。
といっても他人のPCをクラックするつもりはないので。　

第六話を見て思ったんですが。先にでていたらすいません。
多数USB起動について質問があったのを拝見しております。
これがhttp://h50146.www5.hp.com/products/software/oe/linux/mainstream/support/doc/option/usb/usb-key.html
関係ありそうなんで載せときます。
HPが協力しているみたいなんで
よくわからないけど・・・
失礼します。

VMware Playerで　ゲストOSの新規インストールは可能なんですか？
あと　ユニティ表示機能とはどのように設定すればよいんですか？
参考のURLなどあれば教えてください。
おねがいします

→FALCONさん
Debianのダウンロードの仕方までは回答いたしかねます^^; 検索すると一番上に出てくると思いますよ^^
第2話で出てきたLinuxについてはOS名の表記がなく分からないのです　Σ(´Д｀lll)　ただ，Ubuntu8.10ではUSBインストールを正式にサポートしているはずです。Ubuntu7.04/8.04でもフォーラムにスクリプトが出ていました。他にもUSBにインストール可能なLinuxがたくさんあると思いますし，USBじゃなくても1CD Linuxはたくさんあります。ファイルの検索やコピーはLinuxを使う上で基本コマンドになりますからネットや書籍で詳しく調べてみる事をオススメします。
→chiffon-2さん
コメントありがとうございます><　サーバー構築・管理は非常に難しいものですがトラブルの度に成長できますよね^^ 頑張ってください。
→sugorokuさん
コメントありがとうございます。確かに最近は「HD革命/WinProtector」や「EasyRecovery」などのハードディスクを瞬時に復元するソフトウェアがありますね。WindowsとBIOSの間にドライバとして入って書き込み先を密かに変更しておく仕組みです。再起動の時（正確にはNTLDR起動時）に隠し領域に書き込んだものを削除しています。この削除もMFT（マスター・ファイル・テーブル）を消してるだけみたいです。もし作品中のネットカフェにこのシステムが導入されている場合，コンセントを差し電源を入れた時点ですべて消えてしまうはずですから，あのネットカフェには導入されていなかったのでしょうね。
→msygreさん
仮想マシンの使い方はこのブログで紹介することでは無いと思いますのでググってください^^
居場所の特定のどの辺が分からなかったですか？
→fire_s_akuma さん
ゲストOSのウィンドウがホストOSのデスクトップに表示されているように見えるってことでしょうか。これはVMWareのユニティ表示機能で実現できます。

藤丸がつかっているソフトが仮想マシン上のデビアンということですが。おかしいことがあるんですが聞いてもらえますか？
普通　仮想マシン上でウィンドウとかを開いたときそのウィンドウってWindowsのほうに移動することはできないはずですよね。（いいかたがおかしくてすいません。）
ブラッディ　マンデイをみたとき　USBからハッキングとかしているときデビアン？のウィンドウがWindowsのデスクトップ上にあることが多いんですがどうなってるんでしょうか？
わかりやすい例としては第一話で藤丸が折原せんせいの学校の部屋で暗号化されたファイルをかいどくしているやつです。

考察の記事面白いですね。
仮想マシン（藤丸が使用していたもの）の使い方を教えていただきたいです。
また、インターネットカフェでの居場所特定について詳しい説明をもらえませんか？

起動することに成功しました。
しかし、どこを選択すればあの黒い画面に行きつくのかもわかりません；しつこいようですが教えてください・・・。

なるほど。初心者の私にもわかる解説、ありがとうございました。
VMWareでなく、microsoftからvirtualPCというソフトをダウンロードしました。（無償だったので）
それでも大丈夫でしょうか？？どこからUSBにはいっているdebianをきどうさせればよいかわかりません・・・。

かなりひらたく説明すると、仮想マシンとは字のごとく、仮想現実、バーチャル・リアリティなもう一台のパソコンです。あらゆるOSは一つのPCに二つ同時に起動、などどいう芸当はできませんが、あくまでVistaの想像、妄想のうえでの挙動をする「Vistaの手のひらの上のDebian」を作り上げているというわけです。(二台ぶんのPCパワーを使うということでもありますが・・)
そんな「妄想」を可能にするのがVMwareというソフトです。他にも幾つか種類があるので、使う時には適宜検索し、ご自分の条件にぴったりなものを探すと吉です。
仮想現実というだけあり、ネットワークの設定等を除けば使用感は独立したOSと大差ありません(スペックが低いと悲惨ですが)。もしLinuxの勉強をしたいならWindows上に仮想環境を作り、その上にdebianより扱いやすいUbuntuなどを動かせばいいかもしれません。debianは参考になる日本語ドキュメントが少なく、そのうえちょっと癖があり勉強用にはあまり向きません。
isidaiさん
「完全に」HDDデータ抹消と言うのは難しく同一セクタに複数回暗号化されたデータや0を書き込む必要があるため、それなりに信頼のおける抹消はある程度時間を要することは間違いありません。物理的に破壊するのが一番かと思いきや、そこからいかに復元するかといったことにNSAやらソッチ系の人が心血注いでいます。やはり仕事上そうなるのですね。
長文失礼しました。

面白かったです。
一個だけ質問というか。

いまどきのネットカフェPC環境って、PC再起動したらHDD情報が元にもどされるソフトが入ってると思うのですが、どうでしょう。
http://www.forest.impress.co.jp/article/2005/12/21/sharedtoolkit.html

こないだ入ったネカフェがそうだったなーなんて記憶があって、だからパパはパパなりに考えてやってんだなって考えてた。
まぁ、電源ブチ抜きはどうかと思うけどねｗ

ご回答ありがとうございました。しつこいようですがいくつか質問ができました；
パソコンにおいてこの分野については初めてなので専門用語を詳しく知らないものですから・・・。

>>VMWare（Workstation6.5 or Player2.5以降）に搭載されたユニティ表示でDebianを仮想マシン上で動かしているのかと思います。この、VMWare、仮想マシンとはなんですか？
また、debianの詳しいダウンロードの方法を教えてください。

→FALCONさん

第一話以外自分は見ていませんが、そのときの環境をisidaiさんがこのように考察されています

>>色々考えたのですが最有力として考えられるのは，VMWare（Workstation6.5 or Player2.5以降）に搭載されたユニティ表示でDebianを仮想マシン上で動かしているのかと思います。

詳しくは第一話の考察記事を参照されたらよろしいかと。あと、FALCONさんの
>>あと、USBブートしてあの画面にいき、なんと入力していけばあのようにファイルのコピーができるのですか？
についても、使用OSが分からず何とも言えませんが、コマンド操作・シェルについて勉強ついでに試行錯誤してみては。
「cp」(UNIX環境でファイルのコピーを意味するコマンド)とか、「UNIX　コマンド」とかで検索するといい資料がいっぱいありますよ
。

isidaiさん
毎回のように正確な鑑識眼(?)見事です！自分がドラマみても分からない自信があります・・。
でもドラマ、なんだか当初と比べても派手さがさらになくなってしまったようですね。もっとモザイク、ピー音つきでボット管理画面とかMetaspl○itとかバリバリ使った方がカッコいいのに(笑)

今回学校でそっち方面に興味を持つ友達もいて、こんな自分にすら話を聞こうという人もちらほらいます。まあ彼らはちょっとだけ理解して、いざ実践したいと言う人は全然いないんですがね。オンラインの方に人脈がないのでちょっと羨ましいです
あと、あなたのおかげで、今度サーバ管理に挑戦しようと思います。
ありがとうございます！

わかりました。では、２話で藤丸が使っていたLinuxの種類、バージョンを教えてください。ダウンロードしたあとどのようなことをしてUSBに保存したらいいかなども。
あと、USBブートしてあの画面にいき、なんと入力していけばあのようにファイルのコピーができるのですか？