ハッキング競技「DEFCON CTF」、日本人チームは残念ながら最下位という結果に 39
ストーリー by hylom
あまり話題になっていないのですっかり忘れていた 部門より
あまり話題になっていないのですっかり忘れていた 部門より
やや旧聞となるが、8月5日から3日間にかけて開催されたハッキング競技会「DEFCON CTF（Capture The Flag）」の最終結果が8月11日に発表された（最終結果）。予選を2位で突破して期待されていた日本人チーム「sutegoma2」は残念ながら12チーム中最下位という結果となっている。
CTFの様子はScanNetSecurityのニュース「ハッキングコンテストで世界に挑む日本人チーム — DEFCON CTF 現地速報」やその続報（現地速報 その2、現地速報 その3）、エフセキュアブログなどで紹介されている。
なお、CTFは自チームのサーバーを守りつつ、他チームのサーバーを攻撃するという行為が必要となるが、日本チームは守備力は高いものの、攻撃力については弱いという傾向があったようだ。いっぽう海外では大学で攻撃に関する技術を教える例もあるとのことで、攻撃のレベルも高いという。また、CTFは「サイバー戦争の予備演習」という位置付けもあり、米国や韓国のチームは政府によるバックアップをうけているほか、CTF自体も米海軍学校により運営されているとのこと。
専守防衛ですね。 (スコア:3, おもしろおかしい)
>日本チームは守備力は高いものの、攻撃力については弱いという傾向があったようだ。
専守防衛ですね。
わかります。
Re:専守防衛ですね。 (スコア:2)
解析してしまえば、パッチを作ってあてるよりも、攻撃する方が早く行えるハズだよね。
国民性．．．なのかな。
Re:専守防衛ですね。 (スコア:1)
捨て駒なんだからしょうがない。
＃ところで本隊はいつ来るんだ？
Re: (スコア:0)
学ぶ場の問題 (スコア:3, すばらしい洞察)
大学とか専門学校とかで『攻撃』を課程に取り入れるってのはなかなか難しそうだし。
Re:学ぶ場の問題 (スコア:1)
攻撃のみの課程は(でき)ないと思いますが，セットで教育されればよいのでは？
Re: (スコア:0)
企業から技術を盗んだりするのは周辺の国がお得意ですが…
国として (スコア:3, すばらしい洞察)
もし日本が国として後押しするとして、そういった機関が出来たとしても今の状態では攻撃を積極的にするってのはなさそう・・・
あくまで防衛するのみっ！！みたいな。
Re: (スコア:0)
最低限防衛してくれるなら一安心ですね
無防備鯖宣言なんてされた日には
日本には哀恥県警があるじゃないか！ (スコア:0)
優れた攻撃技術を公衆の面前で披露しよう物なら、
「日本の埃」哀恥県警によって、速攻ターイホですぜ、ダンナ。
日本じゃね、攻撃技術は見せちゃいけない物なんですよ。
Re: (スコア:0)
京都県警じゃないすか
京都府警では？T/O Re:日本には哀恥県警があるじゃないか！ (スコア:0)
お約束ってやつでは？T/O Re:京都府警では？T/O Re:日本には哀恥県警があるじゃないか！ (スコア:0)
T/O
これは健闘でしょ (スコア:2, すばらしい洞察)
片や国からのサポートを金銭的にも人員的にも受けている他所の国と、
AVTOKYO [avtokyo.org]という手弁当に近いチームが同じ土俵で戦ってるんだから。
精神論でセキュリティを高めろしか言わない日本と、
セキュリティを高めるためには攻撃する側のことも理解する必要があるということが
30年以上前から分かっている国と、どっちが良いのでしょうね。
Re: (スコア:0)
一方日本では、怪しいプログラムを作成すること自体が違法化されたのであった。
Re: (スコア:0)
> AVTOKYO [avtokyo.org]という手弁当に近いチームが同じ土俵で戦ってるんだから。
日本っていつもそのパターンな気が。
IT系に限らず、なでしこなんかもろそうだし。
他国に負けないぐらいがっつり国としてバックアップして
かつ成果もあがってるものってなんかないの？
Re: (スコア:0)
> 他国に負けないぐらいがっつり国としてバックアップして
> かつ成果もあがってるものってなんかないの？
シグ○プロジェクトとか
Re:これは健闘でしょ (スコア:2, すばらしい洞察)
国とかが力を入れようと金なりを注ごうとすると、
似非プロが大量に出現して食い物にしていくのですね。
これじゃ支援する気も失せるというもの。
釣り合っててお似合いの関係。
Re: (スコア:0)
その一言を防ぐために、「かつ成果もあがってるもの」って制限入れといたのになぁ...
スルー力も強力ですよ (スコア:1, おもしろおかしい)
> 日本チームは守備力は高いものの、攻撃力については弱いという傾向があったようだ。
隣国からいろいろトンヘ来ますからね
Re:スルー力も強力ですよ (スコア:2, おもしろおかしい)
CTF自体も米海軍学校により運営されている (スコア:1)
ひ、ひどい ホームタウンディシジョン――― [ocn.ne.jp] 本当はどうだったかは知りませんが。
Re: (スコア:0)
むしろ、参加国・参加チームの技術や腕前を調査できてウマーと思ってるのでは。
日本政府がアップをはじめたようです (スコア:1)
「まったなしサイバー攻撃対策 [nhk.or.jp]」なんてニュースが出てました。
まだ短期合宿をやっただけですけど、この手の分野に予算がついたことに、意味がありそうです。
Re: (スコア:0)
Re: (スコア:0)
#2006133に補足。スラドでも毎年ストーリーになっている。
（これ以上古いのもあるから、見たければ検索して）
防御率を教えて (スコア:1)
Re:防御率を教えて (スコア:1)
アメフトはオフェンスとディフェンスでは実質的に別チームですが、野球は同じ選手がプレイします。
デフコンCTFはどっち方式なんだろう？
野球みたいに、両方のスキルを求めるのか、アメフトみたいに、スペシャリストを必要なだけ集められればよいとするのか。チーム力を言うなら後者かな。
決定力不足か (スコア:0)
まさに決定力不足。
次回はひろみちゅ総監督の下に攻撃力を高めるんだ！
Re: (スコア:0)
口撃力は上がるかもしれないが……
Re: (スコア:0)
NHKは日本チーム無視か (スコア:0)
Re: (スコア:0)
Re: (スコア:0)
大本営発表よりはマシってのが70年前の教訓だったような。てか、こういう技術面の反省材料を国民に秘密にして日本に何の得があるわけ？
犯罪にも使える技術を (スコア:0)
競技として楽しむというのはモラルが低すぎますね
セキュリティ関係者には特に高いモラルが要求されるはずであるのに
このような状態では先が思いやられますね
システム管理者は悪意を持つ攻撃者だけではなくセキュリティ業界とセキュリティ関係者から
いかにシステムを守るかを本気で考えるべきでしょう
Re: (スコア:0)
防犯にも使える技術なんですけどね～
「敵を知り己を知れば百戦危うからず」ってね。
Re: (スコア:0)
無能なモラリストほど迷惑なものはないという典型ですね。
あなたの提案が無意味であることは、70年代には確定しているので、
もうちっと現実的な提案をどうぞ。
Re: (スコア:0)
そんな連中を信頼したら負けでしょ
Re: (スコア:0)
国際オリンピック協会はただちにオリンピックから運動競技を追放すべきだ！
100m走を繰り返す窃盗犯は後を絶たず、剣やライフルでは多数の人が殺されている。
これらに競技関係者が含まれていることを100%否定することはできない！