第2回マルウェア解析勉強会 #malwat

Tsukasa #01 @a4lg

遠山さんの発表 #malwat

ǝɟıluoıʇɐuɹǝqʎɔ @CybernationLife

タリーズのコーヒーおいしいです。 #malwat

極薄 @nekonyaso

始まった #malwat

@malwat_tanda

はじまりはじまり　#malwat

ishikawa84g @ishikawa84g

Recon2011 報告: コンピュータセキュリティ、リバースエンジニアリングに関するイベント #malwat

@malwat_tanda

豪華なホテルでこわかったです＞＜　#malwat

Tsukasa #01 @a4lg

トラック数: 1 (全部のセッションが見られる!) #malwat

matsuu @matsuu

#malwat どこから入るの

ishikawa84g @ishikawa84g

照明が不思議な形 #malwat

Tsukasa #01 @a4lg

セキュリティ系でも、ハードウェアも分析や改造に関する話も。 #malwat

🐿🐿🐿🐿🐿🐿🐿🐿🐿 @x86_64

ReconではExploit系、ハードウェアハック系、リバースエンジニアリングなどの話がきける #malwat

@malwat_tanda

hex-rayもいました #malwat

Tsukasa #01 @a4lg

スーツ 0 のセキュリティカンファレンス (家族連れも居るよ！) #malwat

Tsukasa #01 @a4lg

主催者が比較的ノリノリで、アットホームな雰囲気なのは PacSec にも通じるな。 #malwat

🐿🐿🐿🐿🐿🐿🐿🐿🐿 @x86_64

おー、全部興味ある内容だぞ #malwat

ǝɟıluoıʇɐuɹǝqʎɔ @CybernationLife

お、鍵のHackか。ｗ #malwat

Tsukasa #01 @a4lg

#malwat Recon で発表された、今回紹介するセッション (の一部) : キーボードにバックドア、Android 用のデバッグツール、カーネルモードドライバのデコンパイル、物理鍵ハッキング、検閲の現状

🐿🐿🐿🐿🐿🐿🐿🐿🐿 @x86_64

Keyboard Controllerにバックドア #malwat

🐿🐿🐿🐿🐿🐿🐿🐿🐿 @x86_64

BIOSパスワードを忘れた？ボタン電池を抜いたらよかったんじゃなかったっけどうだっけ忘れた #malwat

Tsukasa #01 @a4lg

BIOS パスワードを忘れた → BIOS 調査 → キーボードコントローラの調査 #malwat

🐿🐿🐿🐿🐿🐿🐿🐿🐿 @x86_64

ThinkPadの音がした #malwat

@malwat_tanda

ビジネス色がまったくないんですよね　だから聞いてて、え、だからなに？？みたいに思ってしまったり＞Recon #malwat

Tsukasa #01 @a4lg

→ キーボードコントローラ (KBC) に興味が移る (SMI とか色々…) #malwat

🐿🐿🐿🐿🐿🐿🐿🐿🐿 @x86_64

ほぉ……力強いなー #malwat

Tsukasa #01 @a4lg

KBC にバックドアを仕掛けてみる。KBC を乗っ取ると、SMI ハンドラでスタックオーバーフローを任意に引き起こせる (任意コードが実行可能) #malwat