ハッカーだけど「侵入テスト」について質問ある？| Tech Support | WIRED Japan

Summary

Jason E Street、ペネトレーションテスターがインターネットからの質問に答えます。ペネトレーションテストの概要から、物理的なテストツール、ペネトレーションテストのプロセス、さまざまなテストフェーズ、そしてレポート作成の重要性まで、幅広いトピックをカバーしています。また、ハッカーの服装、現場での携帯するべき文書、そして企業や個人がセキュリティを強化するためのアドバイスも提供します。このビデオは、セキュリティの専門家や興味を持つ一般の人々に向けて、実践的な知識と洞察を提供するものです。

Takeaways

• 🔒 ペネトレーションテストは、セキュリティ専門家が企業のセキュリティを試すために様々な方法で侵入を試みるプロセスです。
• 🛠️ 物理的なペンテストツールには、カメラ付きの眼鏡、偽の従業員バッジ、ビデオレコーダーペン、クローン可能なキーカードリーダー、マイクロコンピューター内蔵のUSB充電器などがあります。
• 🕵️‍♂️ ペネトレーションテストのプロセスには、リコン（情報収集）、スキャン（脆弱性の探索）、コンプロマイズ（侵入）、エクスプロイト（攻撃実行）、データの抽出、報告書の作成が含まれます。
• 📝 物理的なペンテストでは、「刑務所からの脱出カード」として機能するクライアントからの正式な権限書が必要です。
• 👓 ペンテスターは、コーヒーカップやクリップボードを持つことで、自然に見えるようにしながら監視カメラを正しい方向に向けます。
• 🔍 ペンテスターは、会社のセキュリティを評価するために、従業員のソーシャルメディアやLinkedInなどのオープンソース情報を活用します。
• 🎯 ペンテスターの主な目的は、企業のセキュリティ体制を強化することであり、そのためには従業員の教育が鍵となります。
• 💼 プロのペンテスターは、ステレオタイプに反する服装（例：スーツ）を着用することで、より説得力を持たせることがあります。
• 🚫 ペネトレーションテストでは、クライアントの許可なしに攻撃的なテストを行うことは違法です。
• 🔐 家庭用Wi-Fiのセキュリティが侵害されているかどうかを確認するには、ルーターの管理画面から接続されているデバイスを確認します。

Q & A

ペネトレーションテストとは何ですか？

ペネトレーションテストは、企業がセキュリティプロフェッショナルに雇われて、ウェブサイト、建物、内部ネットワークなどを通じて侵入を試み、セキュリティを検証するプロセスです。

物理的ペネトレーションテストで役立つ、最も過小評価されているツールは何ですか？

カメラが内蔵された眼鏡、古いバージョンの社員バッジ、コーヒーカップやクリップボード、ビデオレコーダー付きのペン、HDMIキャプチャデバイス、USBワイヤレスアダプターが含まれるカフリンクなど、さまざまな機器を使用します。

ペネトレーションテストのプロセスにはどのような段階がありますか？

プロセスには、リコン（偵察）、スキャン、侵害の試み、権限昇格や他のネットワーク部分へのピボット、実際のコードの実行とデータのダウンロード、クライアントからのデータの抜き出し、そしてレポート作成の段階が含まれます。

「ゲットアウトオブジェイルフリーカード」とは何ですか？

物理的ペネトレーションテストで使用される「ゲットアウトオブジェイルフリーカード」は、クライアントが提供するエンゲージメントの手紙であり、捕まった時に提示するものです。これにより、テスターが正式に許可を得ていることが確認されます。

ペネトレーションテスターが身につけるべき最も重要なスキルは何ですか？

最も重要なスキルはリコン（偵察）です。ターゲットについてできるだけ多くの情報を収集し、そのセキュリティを理解し、侵入する方法を見つけ出します。

OSINTとは何ですか、そしてなぜそれが重要なのですか？

OSINTは「オープンソースインテリジェンス」の略で、公開されている情報を利用して企業や個人について情報を収集するプロセスです。企業のセキュリティ対策を理解し、侵入方法を見つけるのに役立ちます。

ホームWi-Fiがハックされているかどうかをどうやって知ることができますか？

ルーターのWebインターフェースにアクセスし、「接続されているデバイス」のセクションを確認することで、認識できないデバイスが接続されていないか確認できます。

リンクをクリックするだけでハックされることはありますか？

はい、リンクをクリックするだけで攻撃者によってマシンが危険にさらされることがあります。特定の脆弱性を利用することで、攻撃者はリンクを通じてマシンにアクセスできることがあります。

ペネトレーションテストを許可なく行うことは合法ですか？

いいえ、ペネトレーションテストは許可なしに行うことは犯罪行為です。合法的なハッキングと犯罪行為の主な違いは「許可」にあります。

ハッカーは盗んだデータをどのように利用しますか？

ハッカーは個々のデータをまとめてバルクで販売します。この情報は、クレジットラインの開設、パスポートの取得、身元の盗用などに使用されることがあります。