行きたかった… 総関西サイバーセキュリティＬＴ大会（第42回） sec-kansai.connpass.com/event/318327/ #sosailt #seckansai

車載ネットワークは自分の中でホットでした！！ @rucola_ac_ver2 とても楽しかったです! #seckansai #sosailt

#sosailt #seckansai 総裁ltのツイートをしていたら日頃の投稿と異なるため、アカウント乗っ取りを心配するDMをいただきました笑

#sosailt #seckansai めっちゃ面白い！！語り口調 西尾さん裁判官のセキュリティエバンジェリスト pic.twitter.com/u4XTInHLq3

無垢なフォロワーにならないように リポストの参照先は精査せねば #sosailt #seckansai

#sosailt #seckansai どうすればよかった？→HMAC,CMACの利用。物理的な保護（CANを晒さない）

スマートキーECUとヘッドライトECUは普段は無関係だが、CANバスでは同じネットワーク。ヘッドライトの裏のコネクタを引き抜き、攻撃者の端末につなげる。 #sosailt #seckansai

車載システムのセキュリティも興味深い #sosailt #seckansai

現在の車両は、外部からの攻撃を基本的には想定してない。 ex. メッセージIDは何を通信しているかは記載しているがFrom/Toは分からない。データフィールドが改ざんされても、CRCも書き換えられると検知できない。 #sosailt #seckansai

攻撃を想定していないシステム＝CAN ただし、安全性は重視しているが・・・ #sosailt #seckansai

初参加 #sosailt #seckansai

一般的な車両のほとんどはCANで他のECUと通信していることが多い。 一元化は難しい。一つのECUで完結できないという方が正しい。一般論として車両は15年24万kmの耐久性が求められるため、枯れた技術を使わざるを得ない。 #sosailt #seckansai

CAN: マルチマスタ方式 CSMA/CR:AvoidanceよりもResolutionの方が正しい DominantとRecessiveの作動信号で動作。これによりEMC性能向上 高周波数の電磁波の影響を緩和 IDによって何の信号かを表す。0x01が回転等 #sosailt #seckansai

CANインベーダーを用いた高級車盗難多発中 車載ネットワーク：自動車の情報セキュリティへの取組ガイド第2版 #sosailt #seckansai

遠隔操作よりは、窃盗 #sosailt #seckansai

明日お引越しのひと #sosailt #seckansai

車のセキュリティ 法規はこちらでググる ISO/SAE21434 #sosailt #seckansai

人はグラデーションのところで信じ込む #sosailt #seckansai

認知戦に対して→メンタルの武装 ・思い込みの自覚 ・完全中立公平はあり得ない ・事実、意見、仮定を区別 　←準備書面でも是非… #sosailt #seckansai

全員思い込みがある プロパガンダの渦中にいることを自覚 完全な中立はないと考える 事実・意見・仮定を分ける 発信源の信頼性 #sosailt #seckansai

#sosailt #seckansai 完全に中立、公平な情報源など存在しない。これを忘れない！！

メンタル武装 #sosailt #seckansai

本当の悪人はひとの善意を悪用する #sosailt #seckansai

被害を最小化するには、マルインフォメーションを流さないこと #sosailt #seckansai

無邪気なフォロアーにならない 関連性を見る #sosailt #seckansai

たとえば切り抜き動画 #sosailt #seckansai

フェイクニュースを細分化 MDM ミスインフォメーション　悪意のない誤報（影響力のある勘違い、正義感、好奇心が主な動機） ディスインフォメーション　偽情報（悪意のある偽情報、意図をもって流す） マルインフォメーション　　不正情報（事実ではあるが、悪意、文脈に誤り） #sosailt #seckansai

MDM情報 Mis:正義感・好奇心(非真実・よかれ) Dis:偽(悪意の虚偽)<-最も悪い Mal:事実に基づいているが不正（信念） #sosailt #seckansai

技術的な判別は進んでいる ただし、人間的な要素をどうするのか？ #sosailt #seckansai

アンダーグラウンドでもディープフェイク関連のツール盛況 #sosailt #seckansai

悪用の範囲が広くなる 大衆化、犯罪の薄利多売化 #sosailt #seckansai

バーチャル誘拐。 2023年4月でアメリカで 生成AI使って子供本人にそっくりな音声使っての誘拐事件 #sosailt #seckansai

ヴァーチャル誘拐 本当は誘拐していない、被害者の声らしきものを生成する #sosailt #seckansai

声の模倣→Virtual誘拐事例 #sosailt #seckansai

元々は無味無臭のツールで、技術そのものはエキサイティング。 #sosailt #seckansai

攻撃者は危なくないように見せるように進化 見えないように攻撃 #sosailt #seckansai

一般的なツールを凶器化する サイバー攻撃でも、正常なプロセスの悪用がある デジタル空間での相関分析が求められる #sosailt #seckansai

特定されにくさ #sosailt #seckansai

ライオン逃げネタは災害時の鉄板。 #sosailt #seckansai

人口の多い民主主義国家はインフルエンスオペレーションを遂行する場 #sosailt #seckansai