申し込み・視聴方法

• connpass画面「このイベントに申し込む」よりご登録ください
• 当イベントは、Zoom にて開催予定です
• 開催当日の正午までに、メールにて視聴URLをお送りしますので必ずご確認ください
  （※connpassページの「参加者への情報」にも記載します）

イベント概要

2008 年から 株式会社ＦＦＲＩセキュリティ主催で実施していたローレイヤー勉強会がついに帰ってきました。 低レイヤーのセキュリティを中心に、コンピューター技術の原理原則を深掘りして勉強しようというのが「新ローレイヤー勉強会」です。 また、こうした低レイヤー技術を学んでいき、これから深い世界に入っていきたい、という初心者も大歓迎です。

今回はIoTペンテストに興味を持つ初学者または学生を対象に、IoTペンテストの基本的な考え方や手法を紹介します。
例としてエアコンに対するペンテストの実施過程を解説し、最後にデモンストレーションとしてバッファオーバーフローを利用したエアコンファームウェア上でのOSコマンドインジェクションを実施します。

どうぞお気軽にご参加ください！

本勉強会の目的

• ローレイヤーの世界の魅力を知ってもらうこと
• ローレイヤーの勉強をするきっかけを提供すること
• ローレイヤーに興味を持つ人々の交流の場を提供すること

こんなエンジニアの方におすすめ

• IT 技術に興味のある方
• 低レイヤー技術に関心のある方 (初心者も歓迎)
• 低レイヤー技術に関して知見共有したり、情報交換を通じた交流をお求めの方
• IoTペンテストに興味のある方

開催概要

• 日程：2024年6月24日（月）19:00〜20:30 （5分前から入室可能です）
• 開催場所：オンライン（Zoom・申込者にURLを後日ご案内します）
• 参加費：無料
• 申し込み方法：connpass画面「このイベントに申し込む」よりご登録ください

タイムテーブル

※※時刻は目安です。当日の進行により前後する可能性があります。

• 19:00 開場
• 19:00 -- 19:10 オープニング
• 19:10 -- 20:10 IoTペンテストについて & デモンストレーション
• 20:10 -- 20:30 Q&A
• 20:30 -- 20:40 クロージング

勉強会内容

IoTペンテストに興味を持つ学生または初学者を対象に、IoTペンテストの基本的な考え方や手法を紹介し、 エアコンに対するペンテストを例としてペンテストの実施過程を解説します。 また、デモとしてバッファオーバーフローを利用したエアコンファームウェア上でのOSコマンドインジェクションを実施します。

下記トピックを予定しています。

• 講師紹介
• IoTペンテストとは
• IoTペンテストの進め方
• IoTペンテスト具体例（今回はエアコンを想定）
• IoTペンテストデモンストレーション（OSコマンドインジェクション）

※※参考文献※※
機器のサイバーセキュリティ確保のためのセキュリティ検証の手引き
https://www.meti.go.jp/press/2021/04/20210419003/20210419003-2.pdf

ＦＦＲＩセキュリティについて

ＦＦＲＩセキュリティは「サイバーセキュリティで安全保障を支える」を掲げ、純国産のセキュリティベンダーとして世の中にまだ解決策のないサイバー攻撃を研究し、その対策を生み出し提供していくことで社会に貢献する。国内で独自の研究開発を展開するサイバーセキュリティの専門企業です。 セキュリティ技術の基礎研究、セキュリティコンサルティング、自社開発のセキュリティ対策ソフトの研究開発など、サイバーセキュリティに関する事業を行っています。

• コーポレートサイト：https://www.ffri.jp/
• 採用サイト：https://www.ffri.jp/recruit
• エンジニアブログ：https://engineers.ffri.jp/

行動規範

本行動規範の目的

新ローレイヤー勉強会は株式会社 FFRI セキュリティが主催する、ローレイヤー技術に関連する知見共有、情報交換を通じた交流を目的とした勉強会です。

すべての人にとって安心・安全な交流の場を提供するため、本勉強会に参加にあたり本行動規範に従うことへの同意を必要とします。

本行動規範の対象者

本行動規範の対象者は以下です。

• 参加者
• 実行委員
• 発表者
• その他、本勉強会に関わる全ての方

禁止行為

• 参加者、スピーカー、運営に関わる人に対して敬意を欠いた行動、特定の個人を誹謗中傷する行為は固く禁止します。
• ハラスメントに該当する行為、性別、人種、宗教、性的指向などに基づく差別的な言動や行為は許容しません。
• 発表に対する妨害行為や参加者の安全を脅かす行為は禁止します。
• 自己都合な営業行為や勧誘行為、選挙活動、転職要求、マルチ商法や宗教への勧誘は禁止します。
• その他、勉強会の趣旨に反する一切の行為は避けてください。

違反時の対応

• 禁止行為が発生した場合、対象者に対しては即座に対象行為の停止を要請します。
• 本行動規範の重大な違反が確認された場合、今後の勉強会への参加を禁止する措置を取ることがあります。
• 本行動規範に違反する行為を受けたり、発見した場合は、直ちにスタッフまで連絡してください。

注意事項

本イベントにおいて参加者から取得した個人情報を、本イベントに関するご連絡、本イベントに必要な諸手続き、 ならびに株式会社ＦＦＲＩセキュリティが主催する他イベント・セミナーのご案内、採用情報のご案内のために利用します。

その他、取得した個人情報等の取扱いは、プライバシーポリシーに従って取り扱います。

プライバシーポリシー：https://recruit.jobcan.jp/ffri/policy

本勉強会の動画・静止画・音声の記録の一部を後日公開させていただく場合がございます。

災害等のやむを得ない事情によって、開催を延期または中止する場合がございます。

イベントにおける参加者の負傷、疾病、紛失、盗難その他一切の事故について、当社に帰責性がある場合を除き、当社は何らの責任を負いません。

参加者が、行動規範の違反により当社又は他の参加者その他の第三者に対して損害を与えた場合、参加者はその損害を賠償するものとします。

イベントにおいて参加者と他の参加者その他の第三者との間で紛争が発生した場合、参加者は自己の費用と責任において当該紛争を解決するものとし、当社に帰責性がある場合を除き、当社は何らの責任を負いません。