情報セキュリティの敗北史。システムはなぜ安全にならないのか？【セキュリティ1】#97

[@yurucom]

Surfsharkのご登録はこちらより： surfshark.jp/partner/yurucom yurucomというコードを入力して頂くと、2年契約の場合追加でお得なブラックフライデーキャンペーンにより最大5カ月分無料でご利用になれます。 申し込みから30日以内であれば返金も保証されているため、ぜひ一度ご利用ください！ 【参考文献】 〇情報セキュリティの敗北史 amzn.to/46VwpxT 〇鬼滅の刃 amzn.to/3tRYYO7 【サポーターコミュニティへの加入はこちらから！】 yurugengo.com/support 【おたよりフォーム】 forms.gle/BLEZpLcdEPmoZTH4A ※皆様からの楽しいおたよりをお待ちしています！

[@hinamega]

唇「亡びました。脆弱です。」 歯「亡びました。脆弱です。」 舌「Unbreakableだ」

[@ふぁんた-i1n]

水柱、炎柱ときてなんで蛇柱なんだろうと思ってたけど、python使いの可能性が出てきたな

[@まめたろう-p9s]

鬼滅の刃でごちゃごちゃになった話を「お前が始めた物語だよ」で進撃要素を入れてもっと混沌とさせようとするの好き　23:55

[@おしえてゆっくりさん]

猗窩座「お前も鬼にならないか？」 煉獄「ならない」 堀元「いや、鬼になるべきです！」 水野「鬼になったほうがいい！？」 堀元「そりゃそうですよ、積極的に鬼になるべきです！なぜなら情報セキュリティに例えると･･･」

[@rivieramente]

鬼になればうんちくを無限に積むことができる

[@ゴブリン-r5q]

鬼になれ水野 鬼になればサピアのドリフトが観測できるぞ

[@masuo64]

隙あらば逆張り 略して隙逆

[@nobreads_456]

@@masuo64 つまり吃逆(しゃっくり)ってこと？

[@ryoryo9384]

万里の長城の例えがわかりやすくて今回どうしちゃったんだろうと不安だったけど、鬼滅の例えでちゃんとよくわからなくなって安心した

[@perigeefullmoon]

ほんま草

[@ゴブリン-r5q]

オードリーがIKEAのイスを壊した時も「絶対に壊れないって言われたからあんなことをしてしまった」と言ってたなぁ

[@metube-w2s]

仕事で使ってるサーバー、最近やけに重くなったなぁと思って調べたら 不正プログラム仕込まれてて、延々ビットコイン採掘させられてました 鬼もビットコイン欲しいんすね

[@根岸雄登]

煉獄さん、ファイアウォールだったんだ……

[@kingofeneos]

プロモーションを含みます、から概要のサーフシャークさんのコンボが定番すぎて安心する

[@mudaso-heavy-user]

近々、猗窩座になる予定だったから助かる

[@トイナナ-k1y]

ずっと鬼滅の話してるのにしれっと最終回公開日に合わせて進撃のネタを入れてくるあたりすごい

[@yagi-r7m]

結局最大のセキュリティリスクはシステムを理解していない上役とユーザー。 鬼殺隊に勝てないからと下弦の鬼を一掃した鬼舞辻無惨はインシデントがないからセキュリティ担当部署を縮小する経営者を表している。

[@最速エルボー]

セキュリティの話をこんなに面白く説明できるってこの二人ほんとにすごい

[@mutoi1]

無惨さまが自分の居場所知られたくないから下弦の月を使って鬼殺隊に攻撃しかけるのがVPNですよね。

[@knu2112]

provably は /prúːvəblɪ/ だよ。proveやproofの派生 probably は /prɑ́bəblɪ/ OSの文脈だと probe /próʊb/ という語もよく出るので気を付けて。

[@どくまむし-o7f]

オラクルの話で、とあるゲーム会社の社長が絶対に違法コピーされないプロテクトを実装したって豪語したせいか分からないけど 速攻でプロテクト突破された話思い出した

[@meikai3316]

9:50 水野さんこれぐらいから一生成長しないでほしい。ワイの後ろにいてくれ😢

[@Ai-ttkw]

ジムでトレーニングしようと思ったらちょうど動画がアップされてて助かる！ 有酸素運動中に聞くのにちょうどいい長さ！

[@27_michaela]

今まで未履修だったけどこの動画のおかげで鬼滅の刃のストーリーがよくわかりました

[@ba-el2wl]

Surfshark案件回で普通に情報セキュリティの話をする逆張りの逆張り

[@k030ytplg9]

16:47 結論Provably(たぶん)secureで草

[@あさ-g9z2p]

たぶん、安全

[@tomonorikai7209]

「AndroidのOSってなんだっけ」

[@有馬寛]

Androidは哺乳類ですからね

[@術中hack]

「お宅、ウイルスバスター何使ってる?」

[@_Ochiba_fukafuka_]

「あれ? あのWordソフトって何て言うんだっけ?」

[@Fuchi1]

「ZOOMはなんのアプリ入れればできるの？」

[@applecandy-swifties]

ここほんまかわいい

[@ImaI_me_mine]

字幕に水色の影があること初めて気づいた😲

[@yarjanka]

『鬼滅の刃』は竈門家の顛末自体がバックデータの隠匿と保護の難しさを描いたものだしな...

[@rivieramente]

なんなら無惨の鬼としての誕生とそれにまつわる医療をよく識ってた医師を逆上して殺した結果どうにもならなくなっちった愚かな人間でもある

[@ATM-00K]

学部時代の親友が情報セキュリティのプロとして在学中から仕事をしていましたが、彼自身かなり身の安全に気を付けてました 界隈は反社会的組織とも距離が近くて、彼の師匠にあたる人が失踪してしまい音信不通だそうです あと発音「プろバブリィ」じゃなくて「プるぅヴァブリィ」だろ

[@user-big-otsukemono]

DDoSの呼吸 壱の型 F5連打

[@早川眠人]

弐の型 田代砲？

[@Bowgenun]

ダサすぎる

[@ba-el2wl]

Oracle社長の発言は情報悪用を目的とする攻撃を受ける前にいたずら目的の攻撃を受けて穴を塞ぐ戦略なのかもしれない

[@oyasai350]

攻撃されて、ちゃんと対応して穴を塞いだんだし悪い話ではないと思いました！

[@ぱぱぱパパ-j3p]

無料でテストが行える神スキーム

[@nashi.2279]

無料なことに目がくらみ、本番環境でテストしちゃったか…

[@mudaso-heavy-user]

楽しみに待ってました

[@tsicsafjapan9371]

たのまち(12時間遅れ)

[@ルーク-u9t]

攻撃者からの攻撃を防御するコストに非対称性があるという表現、ストーカーや性被害にも似てるなと思いました😔 被害者本人はなんとも思ってない人にある日突然攻撃されたり、被害に遭わないように毎日毎時間気をつけていてもセキュリティの穴を突かれて被害に遭ってしまったり…（被害に遭ったあと、被害者にも落ち度はあったのでは？と言ってくる人もいます。24時間攻撃者のことを考えて生活することって不可能だし、可能だとしてそんな奴のために24時間楽しい思いができないのムカつくし…） ニュースになるような事件は氷山の一角で、その背後には何倍もの「守ったおかげでなんとかなった」「コストをかけたおかげでなんとかなった」暗数がある。コストをかけてる人や不安に思ってる人を馬鹿にする社会であってほしくないと思いました…なので、surf shark さん、応援したい！と思いました😂 11:36 この表現に、「それ！」と思いコメントしました🙏

[@山神新樹]

つまり… ボボボーボ・ボーボボも、情報セキュリティ漫画、か…

[@kanameotoshi]

聖鼻毛領域(OS書き換え)

[@えるふぃ-b7u]

「Androidってスマホの名前じゃないんだ」 これがコンピュータ系詳しくない人の認識なんよなぁ悲しい

[@ShirayukiYUKISHIRO]

一部又聞きも含むけど、「スマホ（≒AndroidOS搭載端末）とiPhoneって何が違うの」「パソコンはパソコンでしょ（WindowsとかMacとか言われてもわからん）」とかもあるから、水野さんのその発言は「まだ理解できてるほう」なのがなお悲しい

[@ruther2525]

⁠@@ShirayukiYUKISHIRO(さらに話をややこしくさせるけど、確かiPhoneはスマートフォンとは頑なに言ってなかったはず(最近ちょっと微妙やけど))

[@gtoshi2011]

久しぶりに見た！ 堀元氏と水野氏の掛合い、面白いです。

[@gakchoh1231]

DDoSの呼吸、めちゃ過呼吸ぽい

[@兄やんゾンビ]

聴き手の水野さんのほうが詳しくて 堀『うわぁテングでてきたぁ』 水『鱗滝佐近次さんをテングというな』 て、とこ好き❤

[@kentaroito1908]

情報セキュリティの敗北史を取り上げてくださるとは… 自分はサイバー攻撃の標的ではないだろうと考えてセキュリティのバージョンアップを怠ってしまったり、承認欲求からいたちごっこが永遠に終わらなかったり等、人の行動面から分析していて非常に面白い本ですよね。 11月に勁草書房から「データセキュリティ法の迷走」という本が出まして、コンピューター科学とは若干離れてしまいますが取り上げてくださるとうれしいです。個人情報保護法やGDPRはそれは面倒な法律ですのでつっこんでほしい。

[@tkmbelbel]

『データセキュリティ法の迷走』の共訳者の一人です。(まさかゆるコンピュータ科学ラジオのコメ欄で書名が出るとは…) 『データセキュリティ法の迷走』は比較的新しい事件かつ法的/人間的側面にフォーカスしてるので、今回取り上げられている『情報セキュリティの敗北史』と一緒に読むのも面白いかもですね。

[@kentaroito1908]

@@tkmbelbel まさか、訳者の方からコメントいただけるとは思ってもいませんでした。仕事柄個人情報保護法に触れる機会が相応に多いため、楽しみにしております。

[@umami1305]

ちょうど猗窩座になったところなので助かります。

[@bigfoot9548]

人間社会というシステムを守るためのファイアウォールである鬼殺隊とクラッカーとしての鬼を描いた傑作漫画

[@rivieramente]

『響けユーフォニアム』は理性主義からの脱却を解き、『鬼滅の刃』は情報セキュリティの難しいを描いた作品 やはり漫画っていずれも素晴らしくそのテーマを描こうとしてるんだなぁって()

[@ぱぱぱパパ-j3p]

タイトルを見てSurfeshark案件かと思ったらSurfshark案件だった

[@はてなインコ]

守った回数は誰も知らず、破られた回数だけみんな知ってる と一応フォローしときます

[@ねむいれいじ]

画面見ずに声だけ聞いてたら 「見込み顧客」が全く理解できずに 「ミコミコ キャク…？？？」ってなった

[@chromarock5928]

このシリーズ良さそうですね。Oracleの創業者の話は特に面白かったです。今でもセキュリティの話をSNSで間違ったりすると鬼のように突っ込まれますし、これって昔からなんだなぁと学びを得られました

[@maruneko35]

最近は、MeltdownやSpectreといったCPU由来の脆弱性もあるから、より大変なんだろうな

[@nanatam_0343]

切なくて絶望的って響きがなんかいいな

[@masakishirai3026]

万里の長城と名作マンガが頭の中で掛け合わされた結果、蒼天航路の曹操のセリフ「この長城のなんと壮大な愚かしさよ。」が再生されました。

[@kyoh86]

2007年情報工学科卒ですが、確かに鬼滅の刃のネタバレでしたね。いつにも増してワケの分からん、もとい、当を得た喩え……

[@ti6079]

DDOs柱とかブルートフォース柱とかなんか嫌だなぁ

[@安田学-q9c]

進撃の巨人挟み込んで拾われない水野さん素敵です

[@伊藤誠二-g5h]

29:56 オラクル創業者のラリー・エリソンは、元々自分達でデータベースシステム作ったような高度なエンジニアですよ。でも、アドレナリンジャンキーで過激な発言が多いですよね。

[@ゆずぽん-d7k]

YRP野比には多くの人柱がいる

[@gutsnosada]

これ好き

[@ryuukarinn]

結構昔からですけど、最近は攻撃者側に賞金みたいな形で利益を与えて仲間に引き込んでて、こういうシステムそのもの以外のセキュリティもいいですよね。というか、システムそのもの以外が一番怖いんじゃないかと思わないでもないですけど

[@meikai3316]

冒頭 堀元「何十年も脆弱性って変わってない」 視聴者「まぁ、人間も刺されたら死ぬし」 視聴者「人間が不死身の化け物になる漫画あったよなー」 堀元「鬼滅の刃なんですけど」 視聴者「なるほど！」 視聴者「うまい！」 視聴者「先に言われた〜」 流石ホリモン、導入が神

[@sunniet8932]

provablyは動詞 prove プルーヴ（=証明する）から来ていますのでプルーヴァブリィです。プロバブリー（= たぶん）ではないです😅

[@TomiTom0823]

もともと壊れているブログをハックして勝手にグレードアップしたら、ハッキング能力とデザイン力を同時に誇示できるのでは！？(ひらめきの音)

[@shigecky]

Surfshark名物、常軌を逸した割引が無い．．．だと．．．？

[@SYALIREA]

後半が怒濤過ぎるw

[@bobchan_08]

久しぶりに見に来ました😮

[@天下一-v4n]

32:00 そういう意味では「クラッカー」でしょうか

[@YS-sz7rm]

くっそ面白いw

[@fgfhkj5174]

敗北史ってのがいいですね

[@kimakids]

30:48 Self-Breakable笑

[@たけ-l3b]

刀鍛冶の里に行くために複数の隠に担いで連れて行って貰うのもVPNですか？

[@nagasesion]

脆弱性経験はないけど（ないはず…）脆弱性の話としては，『カッコウはコンピュータに卵を産む』がネットワーク越しのセキュリティインシデントのまとめとして面白かったな（ちょっと古いけど，かっこいい話）

[@syuntokita265]

probably：恐らく provably：証明可能な です。ｂとｖの違い。 確認しましたが、PROSは後者のようです。

[@taisha8869]

DDoSの呼吸は過呼吸になりそう

[@zudah228]

僕の脆弱性は君だ

[@enkn8138]

ラブレターの1文目これだったらアツい。

[@masuo64]

IT知識あんまり無いんですが、「脆弱性」って平たくいうと設計ミスのことですよね？ （往々にしてこれが原因で外部入力を適切に処理できず、盗まれたり侵入されたり破壊される） 「君はすでに僕の一部にとりこまれていて、君が僕の意図したとおりの設計になっていないから僕がミスしちゃったじゃないか。早くバグを直さなきゃ（工具を持ちながら君に近寄る）」 って展開しか想像できないです。

[@zudah228]

@@masuo64 笑いました 確かにそうですね笑 「セキュリティホール」とかの方がいいですね笑

[@angiodianxin]

ゆる学徒カフェのフリーWi-Fiは安全ですか？

[@スーパーパリピ陰キャコンプレックス丸]

おもしろいなぁ😮

[@js-Loliting]

水野さん、前に物語の内容が入ってこない的なこと言ってたから、鬼滅の刃の話は相手の言葉にそれっぽい音を返して凌ぐ回かなと思ったけど、鱗滝さんのフルネーム覚えてて腰抜かした。

[@クビーム]

4:54

[@hage_jyoutou]

そうそう、セキュリｘテイー柱が言ってたよねー セキュリティの呼吸一ノ型！防火壁！！！！（ファイアーウォール） ってんなわけあるか！とりあえず自分含めて水野さんも堀元さんも鬼滅ファンに怒られてください。

[@toki_kiseizumi]

堀本さんの喉を攻撃しようとしても“堀本”という名前は“畠中”に比べて口があまり開かない発音をしているからセキュリティ効果が高そうであると思われている。

[@rta118]

でも最終的には猗窩座も負けたし、VPNも完全ではないんやな。

[@Y19250def]

この本好き　脆弱性は無くならない。

[@はてなインコ]

刀鍛冶の里もセキュリティ頑張ってたのにね ヒョッヒョッ

[@もっちの]

スタバはその前に後ろから覗かれる危険性があるので 基本セキュリティに厳しいところほど、公共の場で仕事はNGですよ 新幹線の中とかも

[@ねこつまみ]

F5の呼吸とかあったよね〜

[@庭師-l9w]

攻性防壁はいつ出来るんだろうか

[@AS-jm3yp]

煉󠄁獄ファイアウォール

[@qohelet9091]

やはり究極の情報セキュリティは口伝

[@大駄犬]

しょっぱな、種本として鬼滅の刃が出てくるかと身構えた

[@らっしー-c1i]

オラクルの話は 俺にオラクル降りてくる しか覚えてません

[@gasyano936]

18:54　「surfsharkって企業なんですけど」 水野氏 「ﾌﾞﾌｩ！久しぶりですねー」 俺　　 「出たぁ！」 今年もあってよかった「サメの夏」…

[@anjiros]

街で堀元さんを見かけたら、皆すれ違いざま喉に手刀をかませ！ってコト？

[@さわやん-b6c]

8:15

[@教祖-n5e]

鬼滅の刃が急にレスバみたいなイメージになったな

[@セイゲドン]

猗窩座「お前もSurfsharkに入らないか？」

[@ろみた-e6d]

DDoSの呼吸 2の型、田代砲

[@namiura]

現世でスタバ案件は来ないであろう堀元氏

[@kuroni69]

水野さん、小梅太夫ぶっこんだのにスルーされてとる

[@oigo_kirin]

鬼滅を見てないので動画を見る前に鬼滅見てきます😊😊

[@WinLinux1028]

鬼滅の刃の案件かと思った

[@NANDgaarebaNANDemodekiru]

ﾔｯﾀｰ!

[@YasushiTakahashi007]

もしかしてPSOSかな？

[@無-u7s]

セキュリティ柱ｗｗ

[@makotoa8794]

よくこれでスポンサーの許可通ったなっていう内容…

[@ガチャフォース]

動画視聴の呼吸！youtubeの型！

[@yuichinishiyama3338]

情報セキュリティのマンガ あー、こうしすかな　と思ったらいきなり裏切られました

[@shimada447]

極めるとCIAとかNSAとかKGBになれる。 あれ？鬼と変わらん連中になっとる