コースの最初のセクションでは、脆弱なモバイルバンキングアプリケーションからのネットワークトラフィックを評価するといった実践的な演習を通じて、モバイルバイスの展開に影響を与える重大な脅威について簡単に見ていきます。セキュアに展開する重要な要素として、Android（Android Marshmallowも含む）、Apple iOS 10、AppleWatch、Google Wearプラットフォームに関する構造と実装の相違点や類似点を確認します。また、一般的なプラットフォームの機能であるiBeacon、AirDrop、App Verificationなどの具体的な実装も確認します。ハンズオン演習では、インストール済みアプリケーションサービスとアプリケーションデータの低レイヤアクセスを含む、仮想環境で動作するモバイルデバイスとの対話を確認します。
Androidや非脱獄のiOSデバイスに影響を及ぼすモバイルマルウェアの分析を取り入れたモバイルデバイスアセスメントのためのラボ環境構築の一環として、モバイルデバイスの評価ツールを見ていきます。最後に、モバイルデバイスのロック画面を迂回する技術を含む、紛失や盗難されたデバイスの脅威（およびペネトレーションテストの機会）について学びます。

モバイルの問題と機会

• セキュアな携帯電話を導入するための課題と機会
• モバイルデバイスの弱点
• モバイルアプリの弱点の利用：銀行口座のハイジャック演習

モバイルデバイスのプラットフォーム分析

• iOSとAndroidの権限管理モデル
• Androidにおけるコード署名の弱点
• iOS上のアプリ間通信チャネル
• Androidアプリの実行： Android ランタイムとAndroid Dalvik仮想マシン
• Android Marshmallowのセキュリティメリット

ウェアラブルプラットフォーム

• Apple Watchにおけるアプリケーションの分離とデータ共有
• ネットワーク接続とAndroid Wearアプリ
• WatchOSにおけるデータの流出
• ウェアラブルデバイスの認証コントロールの弱点
• Android Wearとストレージ暗号化の不備
• その他のウェアラブルプラットフォームの評価：FitbitとTizen

モバイルデバイスの分析ツール

• iOS とAndroidエミュレータの使用
• Android Debug Bridge (ADB)を用いたAndroidモバイルアプリケーション分析
• ADBを用いたアプリケーションのアップロード、ダウンロード及びインストール
• iOS シミュレータによるアプリケーションテスト

モバイルデバイスマルウェアの脅威

• モバイルデバイスマルウェアの傾向と流行
• モバイルマルウェアのコマンド＆コントロールアーキテクチャ
• Androidにおけるランサムウェアの脅威
• 非脱獄デバイスを狙ったiOSマルウェアの分析
• Androidマルウェアのハンズオンによる分析
• モバイルマルウェアの防御：何が機能し、何が機能しないのか

脅威、アーキテクチャコンポーネントや望ましいセキュリティ方法を理解した後、受講生はサンドボックスやデータ分離モデル、モバイルアプリケーションの評価に焦点を絞り、iOSやAndroidのモバイルプラットフォームついて詳しく学びます。このセクションでは、AndroidデバイスやiOSデバイスのroot化や脱獄を利用し、ファイルシステムのアーティファクトを評価することにより、モバイルデバイスのデータやアプリケーションを分析するスキルを習得します。また、ネットワークキャプチャ分析ツールを使用して、脆弱なネットワークプロトコルが使用されていないか、ネットワーク上の機密データが漏洩していないかを確認するために、モバイルアプリケーションのセキュリティを評価します。最後に、逆コンパイラ、逆アセンブラ及び手動による分析技術を用いたiOSとAndroidアプリケーションのリバースエンジニアリングについて紹介します。

モバイルデバイスのロック解除・root化及び脱獄

• root化と脱獄の法的問題
• iOSの脱獄：Fuxi Qin
• アンロック状態のブートローダーを介したAndroidへのrootアクセス
• Androidに対するrootエクスプロイト
• Android Wearデバイスのデバッグとroot化
• root化デバイス、脱獄デバイスの効果的な使用：必須ツール！

携帯電話のデータストレージとファイルシステムアーキテクチャ

• モバイルデバイスに保存されたデータ
• モバイルデバイスのファイルシステム構造
• iOS及びAndroidのデータベースファイルからの機密データの抽出
• Androidバックアップデータからのデータ抽出
• ファイルシステムアーティファクトを利用したGPS座標以外の位置情報開示攻撃
• パスワード管理アプリに対する攻撃ハンズオン

ネットワーク活動の監視

• モバイルアプリケーションのネットワークキャプチャとデータ抽出
• iOS携帯電話/ 4Gネットワークトラフィックのキャプチャ
• データキャプチャのための透過ネットワークプロキシ
• 暗号化されたデータのキャプチャ操作
• ネットワークキャプチャからのファイルと機密コンテンツの抽出
• 一般的なクラウドストレージプロバイダからの機密データのリカバリ

静的アプリケーション分析

• リバースエンジニアリングによる分析のためのiOSアプリとAndroidアプリの取得
• Android Wearを含むAndroidアプリケーションの逆コンパイル
• Dumpdecrypted とRasticracを用いたiOSアプリの暗号化の回避
• ヘッダ分析とObjective-C のデバッグ
• iOSのデバッグの加速：Hopperと IDA Pro
• SwiftによるiOSアプリとリバースエンジニアリングツール

エンドポイントログの価値は、非常に有益な情報を提供し、攻撃検知を行う上で何物にも変えがたいほど重要なものです。しかしたった一台のデスクトップ端末でさえ日に10万件以上のイベントが発生するものです。これを実際の環境に当てはめた場合、組織がログ分析の業務負荷に圧倒されてしまうのもの無理はないはずです。

この章では、システムログを収集するうえでの方法と、その理由について解説します。数々のログ収集方法とツールは、ハンズオンによって経験値を上げることに役立つと共に、サーバやワークステーションから無限に生成されるデータを、ハンドリングとフィルタリングによってシンプルな形にすることができるようになります。

現代の攻撃ベクターを知ることは非常に重要なため、ワークステーションにおけるログ施策については特に深く解説していきます。何故なら、現代の攻撃はワークステーションから始まり、そこから拡散されていくと言われているからです。

演習

• エンドポイントログのフィルタリング
• Windowsイベントを使用した侵入の検知
• システムログを使用した内部ピボット活動の特定
• コマンドラインロギングを使用したエクスプロイトの痕跡検知
• ロングテール分析を適用したプログラムの異常使用の特定
• エンドポイントログ
  • 値の理解
  • 収集方法
• エージェント
• エージェントレス
• スクリプト
• ロギングの追加
• EMET
• Sysmon
• グループポリシー
• Windowsフィルタリングとチューニング
• 攻撃者パターン別クリティカル事象の分析
• エクスプロイト予兆の発見
• 内部偵察の予兆の発見
• 持続フェーズの発見
• 権限エスカレーション
• 足がかりの確立
• トラックのクリーンアップ
• ホストベースファイアウォールのログ
• 内部ピボッティングの検知
• 未認証実行ファイルの特定
• スキャン活動の閲覧
• 資格盗難と悪用
• 複数回の失敗ログイン
• 未認証アカウントの使用
• PowerShellのモニタリング
• PowerShellロギングの設定
• Identify obfuscation
• 現代的攻撃の特定

セキュアなモバイルデバイスを導入するために不可欠な要素は、ペネトレーションテストを実施するか委託することです。倫理的ハッキングとペネトレーションテストを通じて、攻撃者の視点から、モバイルデバイスやインフラストラクチャを検証し、データやサポートネットワークへの不正アクセスを可能にする欠陥を特定します。これにより、実用的なリスク指標を用いて、携帯電話の導入が組織へ与えるリスクを評価することができます。受講生の役割がペネトレーションテストを行う役割であろうと、他人のペネトレーションテストを評価する立場であろうと、これらの技術を理解することは、脆弱性がインシデントになる前に特定し、解決するのに役立ちます。

モバイルデバイスのフィンガープリンティング

• パッシブ解析
• アクティブスキャン
• アプリケーション検査

無線ネットワークプローブのマッピング

• ネットワークプローブ活動の監視
• ネットワーク探索と検索の視覚化
• 無線に対する匿名攻撃
• iOS とAndroid の無線ネットワークスキャン特性の活用

脆弱な無線への攻撃

• 無線ネットワークのスキャンと評価
• 脆弱な無線インフラストラクチャの悪用
• モバイルデバイスのネットワークスキャンの監視
• Google WiFi、iPad、iPhoneのキャプティブポータル検知とエクスプロイト
• 安全なネットワーク偽装

エンタープライズ無線ネットワークセキュリティに対する攻撃

• 証明書偽装とモバイルデバイス
• エンタープライズ無線認証の操作
• RADIUSサーバに対する偽装攻撃

ネットワーク操作攻撃

• モバイルデバイスに対する中間者攻撃ツールの利用
• 中間者攻撃を悪用したパケットのスニッフィング、変更及び削除
• モバイルアプリケーションへのデータインジェクション攻撃

サイドジャッキング攻撃

• サイドジャッキングの脆弱性を有するモバイルアプリケーションの特定
• ペネトレーションテストにおけるサイドジャッキングの効果的な利用
• 一般的なモバイルアプリケーションを悪用するハンズオン演習

倫理的ハッキングとペネトレーションテストの学習を続けながら、次はiOSとAndroidデバイスの弱点を利用することに焦点を当てます。また、プラットフォーム固有のアプリケーションの弱点についても調査し、モバイルアプリケーションを利用したWebフレームワークに対する攻撃も確認します。脆弱なモバイルアプリケーションとサポートバックエンドサーバの両方を利用し、終日にわたり、ハンズオン演習によりこれらの攻撃を学習します。

SSL / TLS攻撃

• 中間者攻撃によるHTTPSトランザクションのエクスプロイト
• 重要なペネトレーションテストの技術：パスワードを搾取するためのTLS偽装とiOS Mail.app
• 効果的なHTTP操作攻撃のための中間者攻撃ツールとBurp Suiteの統合

クライアントサイドインジェクション（CSI）攻撃

• Android Web ViewとJava Scriptインジェクションによるリモートコード実行
• MetasploitによるAndroidブラウザの脆弱性を利用したセッションCookieの搾取
• モバイルブラウザの脆弱性検出とエクスプロイト配信用としてのSpec.jsライブラリの使用

Webフレームワーク攻撃

• サイト偽装攻撃
• アプリケーションのクロスサイトスクリプティング
• リモートブラウザの操作と制御
• データ漏洩の検出と分析
• ハンズオン攻撃：モバイルバンキングアプリケーションのトランザクション操作

バックエンドアプリケーションサポートへの攻撃

• モバイルアプリケーションフレームワークでのSQLインジェクション
• クライエントサイドへのインジェクション攻撃
• モバイルアプリケーションのサーバーリソースへのエンドツーエンド制御の取得

最終日は、今週取り上げたすべてのコンセプトと技術を駆使して、受講生はCapture the Flagに参加します。このハンズオン演習では、受講生は複数の役割を選択することができます。例えば、携帯電話の導入のための安全なインフラストラクチャの設計者、モバイルデバイスに対する攻撃を特定するためのネットワークアクティビティの監視者、危険にさらされたiPadから機密データを抽出する担当者、及び携帯電話と関連するネットワークインフラストラクチャコンポーネントに対する攻撃者などです。
このイベントでは、システムを評価し、攻撃者に対する防御のために学んできたスキルを実践し、現実的な環境をシミュレートすることで、オフィスに戻ったときに守る準備ができます。