マハラジャの最後通告、「バザール」と未来への影：ゼロデイマーケットにおける強要と協力 by Alfonso De Gregorio - CODE BLUE 2015
•Download as PPTX, PDF•
0 likes•584 views
ゼロデイ脆弱性は、現在の諜報活動、国家安全保障、警察活動において重要なものになってきている。同時に、脆弱性情報のやりとりやゼロデイ攻撃は、危険な試練と考えられる。秘密裏のゼロデイマーケットのプレイヤーたちは、取引された商品の時間的価値、信頼、価格の公正さ、逃亡の可能性に関連する固有の障害に直面している。 これらのハードルのいくつかを下げるために、次のようなことが提案される： 1.罰（すなわち脆弱性の公開）を使って客離れを抑制する 2.マーケット参加者たちの協力を可能とする重要なエンティティとして、信頼されたサードパーティ（例：エスクローサービス）の使用に頼る 3.疑わしいプレイヤー間で信頼関係を築く手段として、評判システム（例：評判スコア）を作る 最初の3種類の公開ケーススタディから提供される経験的観察を足がかりに、この作業はゲーム理論のレンズを通して、ゼロデイマーケットの強要と協力に関する進行中の研究の最初の結果を示している。 この研究のモチベーションとなる疑問は次の通り： a.ゼロデイマーケットは、例え信頼されたサードパーティがなくても協力や効率を得ることができるのだろうか？ b.罰は、客離れを抑制できるだろうか？ c.どのような条件のもとで、プレイヤーは競争相手に強要できるだろうか？ d.完全に匿名、もしくは半匿名の設定でも、協力を持続させることができるだろうか？ 講演では、これらの疑問や他について、シナリオごとに適用できるゼロデイ取引戦略の分析を提供して演説する。 現在のマーケットプレースにてゼロデイを取引しながら、どの戦略が利益を最大化させられるかについて学ぶ。どのように無知のマーケット参加者に強要するかを学ぶ。協力の発生、持続可能性、内訳に関するより深い知識を得る。どの条件においてゼロデイマーケットは効率を得ることができるかを見出す。 この研究では脆弱性情報やゼロデイ攻撃を扱う多くのマーケットを見つける。それらは、1対1のトレードから、購読形式でゼロデイ脆弱性を提供する攻撃手法販売店舗や、脆弱性研究をサービスモデルとするものまで多岐にわたる。
Recommended
Recommended
More Related Content
More from CODE BLUE
More from CODE BLUE (20)
マハラジャの最後通告、「バザール」と未来への影：ゼロデイマーケットにおける強要と協力 by Alfonso De Gregorio - CODE BLUE 2015
- 1. The Bazaar, the Maharaja’s Ultimatum, and the Shadow of the Future: Alfonso De Gregorio Founder, BeeWise CODEBLUE,Tokyo,October28th-29th, 2015 Extortion and Cooperation in the Zero-day Market
- 3. Agenda 1. 0 Day 市場 危険な市場 2. 関連性 どうして興味を持たなければいけないのか？ 3. 0 Day ジレンマ 0 Day 市場での恐喝と協調 4. 0 Day トレーダーへの助言 支払いを最大限にするには？
- 12. MeetTy
- 19. その時...
- 34. 鮮度依存な市場 TheZero-day Market 31/118 未知の場合のみ価値がある 既知もしくは回避策が 公開された瞬間に価値が下がる 取引は短時間で処理する必要がある 機密性が求められる
- 36. 信頼 関係者に関して、一括管理的な 特定が行えない 売り手と買い手を見つけるのに 時間がかかる ビジネスパートナーが未知数 意図の特定が難しい TheZero-day Market 33/118
- 39. 測定が難しい
- 44. どんな脆弱性情報も保証がない
- 46. 契約厳守
- 47. 買い手側のみの権利 最大限の価値を保証する排他的権利 売り手が逃げたり、同じ0 day を 複数の売り先に売った場合？ 買い手が自身を守る方法が無い 払い戻しを強要する? 複数の取引の提供者同じであること 証明するなど売り手の特定が困難 しかも契約を強制することは売り手 が裏切ることを容易にする TheZero-day Market 44/118
- 53. ふぁあ〜！
- 54. 動機となる質問 1. 信頼の置ける第三者機関ぬきで0 Day市場において 協調と効率的関係は存在しうるか？ TheZero-day Market 49/118
- 56. 動機となる質問 1.信頼の置ける第三者機関ぬきで0 Day市場において 協調と効率的関係は存在しうるか？ 2. 処罰を行うことで売り手が逃げる事を抑制できるか？ 3. 相手に対してどのような状況下では強要を行えるか？
- 57. 動機となる質問 1. 信頼の置ける第三者機関ぬきで0 Day市場において 協調と効率的関係は存在しうるか？ 2. 処罰を行うことで売り手が逃げる事を抑制できるか？ 3. 相手に対してどのような状況下では強要を行えるか？ 4. 完全な匿名下で協調は可能かつ維持できるか？
- 58. 動機となる質問 1. 信頼の置ける第三者機関ぬきで0 Day市場において 協調と効率的関係は存在しうるか？ 2. 処罰を行うことで売り手が逃げる事を抑制できるか？ 3. 相手に対してどのような状況下では強要を行えるか？ 4. 完全な匿名下で協調は可能かつ維持できるか？ 5. 半匿名性下では？
- 59. どの取引策をとるべきだろう?
- 63. 自己修正が行われない ソフトウェアベンダーは 市場シェアを譲らない ソフトウェアベンダーは 製品機能を諦めない 攻撃者たちは大量の脆弱な システムへの攻撃をやめない Relevance 54/118
- 66. なぜ興味を持つ必要があるのか? 1. より複雑化 2. より独立性 Relevance 56/118
- 67. なぜ興味を持つ必要があるのか? 1. より複雑化 2. より独立性 3. 失敗の可能性領域の拡大 Relevance 56/118
- 68. なぜ興味を持つ必要があるのか? 1. より複雑化 2. より独立性 3. 失敗の可能性領域の拡大 4. 脆弱性情報は攻防両方にとって重要 Relevance 56/118
- 69. なぜ興味を持つ必要があるのか? 1. より複雑化 2. より独立性 3. 失敗の可能性領域の拡大 4. 脆弱性情報は攻防両方にとって重要 5. 昨今のインテリジェンス、国家の保安、司法関係等に於いて 重要な存在 Relevance 56/118
- 78. 0 dayジレンマ TheZero-day Dilemma 63/118
- 79. 特売り場
- 80. マハラジャの最終通牒
- 81. 未来の影
- 85. 0 Day ジレンマ TheZero-day Dilemma 70/118
- 86. 服従的シナリオ トレーダーは通常のPDをプレイする R> P は協調が両者による 不履行を上回る事を示す。 T> R とP > Sでは共に 不履行が両エージェントに 征服的結果を生む戦略で ある事をしめす。 もしくは、片方にとって不履行が もう一人のエージェントのプレイが どうあれ最善の策である場合 TheZero-day Dilemma 71/118
- 87. Z > S と U < Rと仮定した場合、 売り手側も買い手側も支配的 戦略は取れない 裏切られた売り手が同脆弱性 エキスプロイトに関して 他の取引を成立できた場合 (i.e.,1-Day FUD,1-Day private exploits), 不履行は支配的な策ではなくなる 市場の特異性はこの状況下では重要 現在は需要独占状態で規制が少ない 近いうちに規制やルールが登場する 可能性がある (e.g., Wassenaar Arrangement)、 結果として市場の流動性へ影響があることが 予想される
- 88. MADシナリオ 通常のPDの亜種、売り手が買い手の 不履行への可能性を無効に することができる TがPへ限りなく近づくようにする よって買い手にとって 不履行は 支配的戦略にならない Iffactorssuch as market 市場流動性、輸出入規制、 取引成立の 平均時間等が 適 応的なアプローチを阻止する場合 売り手は脆弱性・エキスプロイトを 公開開示することを 検討した方がよい TheZero-day Dilemma 73/118
- 96. 協調は可能 売り手側が服従的なシナリオで参加してない限り、 買い手は不履行しない方が良策 連続した１取引0-Day ジレンマでは協調が可能 TheZero-day Dilemma 78/118
- 97. 協調は可能 TheZero-day Dilemma 78/118 売り手側が服従的なシナリオで参加してない限り、 買い手は不履行しない方が良策 連続した１取引0-Day ジレンマでは協調が可能 このような状況でない場合は両者不履行が理論上合理的な結果
- 98. 協調は可能 TheZero-day Dilemma 78/118 売り手側が服従的なシナリオで参加してない限り、 買い手は不履行しない方が良策 連続した１取引0-Day ジレンマでは協調が可能 このような状況でない場合は両者不履行が理論上合理的な結果 “裏切りに対しては、共に相手を信頼しないという 防衛策しか残されてない” — TennesseeWilliams
- 99. 協調は可能 TheZero-day Dilemma 78/118 売り手側が服従的なシナリオで参加してない限り、 買い手は不履行しない方が良策 連続した１取引0-Day ジレンマでは協調が可能 このような状況でない場合は両者不履行が理論上合理的な結果 “裏切りに対しては、共に相手を信頼しないという 防衛策しか残されてない” — TennesseeWilliams “両者不履行と比べて協調する方が良い結果を生むが これは個レベルで自己保守の観点からは理論的な 結論ではないという状況がジレンマである。“
- 105. 枝の設定 非匿名:トレーダーは お互いの身元がわかっている 匿名:身元不明同士で取引 準匿名：売り手、もしくは 買い手のどちらかが身元不明 TheZero-day Dilemma 81/118
- 106. 非匿名経済における協調 Aumann,Robert(1959). “Acceptable points in general cooperative n-person games”. In Luce,R. D.; Tucker,A. W. Contributions to the Theory 23 of Games IV.Annals of Mathematics Study 40. Princeton NJ: Princeton University Press. pp. 287–324. MR 0104521. TheZero-day Dilemma 82/118
- 107. William Press and Freeman Dyson TheZero-day Dilemma 83/118
- 109. Zero Determinant(ZD)戦略 TheZero-day Dilemma 85/118
- 113. 強要的関係 Sx − P = 3(Sy − P) TheZero-day Dilemma 89/118
- 114. 強要戦略: 例 R = 3, T = 5, P = 1,S = 0として 求められる支払い関係を以下として Sx− P = 3(Sy− P) 両者が最終的に協調した場合、私は11/13の確率で協調した 最後に私が騙した場合（あなたが協調で私が不履行）私は 7/26の確率で協調した 最後にあなたが騙した場合（私が協調、あなたが不履行） 私が協調する確率は1/2 両者が最後に不履行なら、私は不履行 長期で見れば、私のスコア引く1は あなたのスコア引く1の３倍 TheZero-day Dilemma 90/118
- 116. IPD==最後通牒ゲーム TheZero-day Dilemma 92/118 両プレイヤーが知覚戦略を既知、 ただし１プレイヤーだけがZD戦略を 知っている場合、IPDは 最終通牒ゲームに成り下がる
- 124. 寛大型関係 Sx − R = 2(Sy − R) TheZero-day Dilemma 95/118
- 125. 寛大型ZD戦略：例 TheZero-day Dilemma 96/118 R = 3, T = 5, P = 1,S = 0として 望まれる払い出し関係を Sx− R = 2(Sy − R) 両者ともに最後に協調した場合、私は協調する 最後に私が背いた場合（あなたが協調、私が不履行） 私が協調する確率は8/10 最後にあなたが背いた場合（私が協調、あなたが不履行） 私が協調する確率は3/10 両者ともに背いた場合、私が協調する確率は2/10 長期でみた平均では私のスコア引く３が あなたのスコア引く３の２倍
- 131. Camera and Casari 1 TheZero-day Dilemma 100/118 経験によって協調は高く、 増加する
- 132. Camera and Casari 1 TheZero-day Dilemma 100/118 経験によって協調は高く、 増加する 参加者が身元を確認できずに 集約された結果のみを 観察する場合、協調は低迷する （匿名フォーラム等での取引の経験を 話し合ったり）
- 133. Camera and Casari 1 TheZero-day Dilemma 100/118 経験によって協調は高く、 増加する 参加者が身元を確認できずに 集約された結果のみを 観察する場合、協調は低迷する （匿名フォーラム等での取引の経験を 話し合ったり） 対象に対して重い懲罰が課せられる 行為は協調を促進する
- 134. Camera and Casari 2 TheZero-day Dilemma 101/118 参加者に参加しているゲーム内の 行動と結果を観察できるようにし、 一定コストで不履行者の取得額の 一部を削減することを可能にした
- 135. Camera and Casari 2 TheZero-day Dilemma 101/118 参加者に参加しているゲーム内の 行動と結果を観察できるようにし、 一定コストで不履行者の取得額の 一部を削減することを可能にした Camera と Casariは一度限りの ゲームに第二ステージを追加
- 136. Camera and Casari 2 TheZero-day Dilemma 101/118 参加者に参加しているゲーム内の 行動と結果を観察できるようにし、 一定コストで不履行者の取得額の 一部を削減することを可能にした Camera と Casariは一度限りの ゲームに第二ステージを追加 報復ステージでは 0dayジレンマの適応型、 MAD型のシナリオを完全に再現
- 137. Camera and Casari 3 TheZero-day Dilemma 102/118 相手が時々不履行を 行ったことを観察した プレイヤーは、 基本的には協調路線を 採用しながらも 時々、個人への懲罰を適用 （ゲーム内の報復）
- 138. Camera and Casari 3 TheZero-day Dilemma 102/118 相手が時々不履行を 行ったことを観察した プレイヤーは、 基本的には協調路線を 採用しながらも 時々、個人への懲罰を適用 （ゲーム内の報復） プレイヤーは非公式（均衡値的） よりもゲーム内での報復を好む
- 139. Camera and Casari 3 TheZero-day Dilemma 102/118 相手が時々不履行を 行ったことを観察した プレイヤーは、 基本的には協調路線を 採用しながらも 時々、個人への懲罰を適用 （ゲーム内の報復） プレイヤーは非公式（均衡値的） よりもゲーム内での報復を好む 有効性：協調者によって懲罰を 課せられた不履行者はその後は より協調路線をとる。 (34.5%対24.1%)
- 143. Hacking Team leaks TheZero-day Dilemma 105/118
- 145. アンケート TheZero-day Dilemma 107/118 Hacking Teamは 0dayの匿名売り手を信頼できるか？
- 166. ありがとう ございました
- 167. 質問は?