Name: セキュリティだけど「ハッキングについて」質問ある？｜Tech Support｜WIRED.jp（ワイアード (セキュリティエンジニアだけど「ハッキングについて」質問ある？ | Tech Support | WIRED.jp)
Uploaded: 2023-01-17T19:20:23.000Z
Duration: 11 min 29 s

Hi, I'm Amanda russo, a k a maori unicorn and I'm an offensive security engineer and this is hacking support this twitter user cloud opinion.

こんにちは、私はAmanda russo、別名マオリユニコーン、私は攻撃的なセキュリティエンジニアですこれは、このTwitterユーザーの雲の意見をハッキングサポートです。

Ask at this point hackers know everything there is to know about every one of us.

この時点で、ハッカーは私たち全員について知っていることをすべて知っていると考えてください。

なぜ今パスワードが必要なのか？

Why I keep going to the gym if you're gonna die Anyways, passwords are kind of a necessary evil and hackers really don't know everything about you.

とにかく、パスワードは必要悪のようなもので、ハッカーはあなたのことをすべて知っているわけではありません。

It all depends if you put that information out there on the internet.

その情報をインターネットに出すかどうかにかかっているのです。

Congrats, I know what a white hat is, I know what a black hat is.

おめでとうございます！ホワイトハットもブラックハットも知っていますよ。

レッドハットのアングリーハッカーとは。

I don't think I've heard the term red hat hacker before when you were a white hat hacker you hack for good.

レッドハットハッカーという言葉は聞いたことがありませんが、ホワイトハットハッカーは善意のハッキングをしますよね。

Um, a lot of people in the security industry are white hat hackers and then for the cyber criminals that we call them black hats, there's also this other term called gray hat where they could be a IIttie admin during the day, while moonlight as a black hat during the night hacker for life.

セキュリティ業界の多くの人はホワイトハットハッカーで、サイバー犯罪者はブラックハットと呼ばれていますが、グレーハットという言葉もあり、昼間はIttieの管理者として、夜はブラックハットとして生涯ハッカーとして過ごすこともあります。

私のユニコーンに聞いてみてください。

How do you even begin learning and exceeding in this field?

この分野では、どのように学び始め、どのように超えることができるのでしょうか。

I'm trying to become a penetration tester, need inspiration.

ペネトレーションテスターを目指している、インスピレーションが欲しい。

So pen tester is kind of like an attacker that goes and checks all of the external ports, any openings within someone's network.

つまり、ペンテスターは、外部ポートやネットワーク内の開口部をすべてチェックする攻撃者のようなものなのです。

But if you really want to be a penetration tester, there's a lot of content out on the web right now, courses, workshops, They even have events or conferences where you can meet other people in the field.

でも、本当にペネトレーション・テスターになりたいのであれば、ウェブ上にたくさんのコンテンツがあります。

You can find a mentor learn from them, they would point you in the right direction.

メンターを見つけ、彼らから学べば、正しい方向性を示してくれるでしょう。

I feel like the hacker culture is pretty open and and diverse.

ハッカー文化はかなりオープンで多様性があるように感じます。

Um, so there's a lot of content out there.

ええと、だから、たくさんのコンテンツがあるんです。

What is this purpose other than wasting my time?

この目的は、私の時間を浪費する以外に何があるのでしょうか？

Usually malware is going after money and if anything, you're considered collateral damage when malware is delivered, they're usually just spraying all the malware to many people as possible.

通常、マルウェアはお金を狙っていて、どちらかというとマルウェアが配信されると巻き添えを食らうと考えられていて、できるだけ多くの人にマルウェアをばらまくのが普通なんです。

ですから、あなた向けではないかもしれません。

I think of malware as like a fashion trend.

マルウェアは、ファッションのトレンドのようなものだと思っています。

You know, there's different malware every season every quarter and you have to stay in fashion and on trend all the time.

四半期ごとにシーズンごとに異なるマルウェアがあり、常にファッションやトレンドに敏感でなければなりませんよね。

When you think about older malware that used to occur a couple of years ago.

数年前に発生した古いマルウェアについて考えると。

This twitter user name a ask, Jessica Alba is an interesting choice for hacking.

このTwitterのユーザー名a ask、Jessica Albaはハッキングのための興味深い選択です。

How do hackers decide who they're going to target?

ハッカーはどのように標的を決めているのでしょうか？

Jessica Alba is a beautiful woman and she's also a celebrity.

ジェシカ・アルバは美しい女性であり、セレブでもある。

So she sounds like a great shiny object for cybercriminals to go after.

つまり、彼女はサイバー犯罪者にとって格好の標的のようなのです。

But a lot of them have different motivations that could include money is probably the biggest one.

しかし、彼らの多くにはさまざまな動機があり、その中にはおそらく最大の動機であるお金も含まれていることでしょう。

Another one would be reputation would be like ha ha, I hacked this person.

もうひとつは、「この人をハッキングしたのは私だ」と評判になることです。

It could be information kind of like corporate espionage and then we have destruction, which is kind of rare, basically what it is.

企業スパイのような情報かもしれないし、滅多にないことですが、基本的には破壊です。

They try to destroy all the systems to put that company out of business.

その会社を廃業に追い込むために、すべてのシステムを破壊しようとするのです。

Kylie Minaj, ask why do they make the login process for your student loan aids, so difficult and tedious.

カイリー・ミナージュは、「なぜ学生ローンの補助のためにログインプロセスを難しく、面倒にするのか」と問いかけます。

If some hackers want to break into my account and pay off all my student loans, please don't make it difficult for them.

もし、ハッカーが私の口座に侵入して、私の学生ローンをすべて返済したいと思っても、それを困難にするようなことはしないでください。

Kylie, these hackers are not going to go and pay off your debt.

カイリ-、このハッカーたちは、あなたの借金を返済しに行くわけではないんだ。

If anything, they were going to go into the system to pay off their tuition.

どちらかというと、授業料の返済のために入るという感じだった。

So a lot of these controls are in place to hinder hackers like that to get into your account.

このように、ハッカーがお客様のアカウントに侵入するのを防ぐために、さまざまなコントロールが行われているのです。

It's an unfortunate thing to do, but you know, it's necessary, axel Blazin asked, speaking of what is even the point of these body counts that follow you?

不幸なことだが、必要なことなんだ」アクセル・ブレイジンはそう言って、自分を追うこの体たらくには何の意味があるのか、と問いかけた。

でもまあ......それはそれとして。

No messaging or anything, no spam just follow like sake, it's dumb.

メッセージも何もない、スパムもない、ただ酒のように従うだけ、馬鹿みたいだ。

Well these accounts are doing something that may not pertain to you, what we call account aging.

このようなアカウントは、あなたには関係ないかもしれませんが、アカウントの老化と呼ばれる現象が起きています。

So what that means is they're trying to bypass a lot of automated detections from social media that they have in place to look for fake accounts and so by tweeting or messaging or making any type of action, they're trying to bypass detection to look more like a legitimate account.

つまり、偽アカウントを探すために設置されたソーシャルメディアの自動検出機能を回避し、ツイートやメッセージ、何らかのアクションを起こすことで、検出機能を回避し、より正規のアカウントに見せかけようとしているのです。

Andrew cheeky at what would they think of next?

アンドリューは、次は何を考えているのだろうかと生意気なことを言う。

Is there anything that has been courted in the last decade that hackers haven't found a vulnerability to do some damage.

この10年間で、ハッカーが脆弱性を見つけてダメージを与えなかったものがあるでしょうか。

If you think about your fridge at home being able to connect to the wifi or your pressure cooker, being able to connect to an app on your phone.

自宅の冷蔵庫が無線LANに接続できること、圧力鍋がスマホのアプリに接続できることを考えれば、そのようなことはありません。

A lot of these devices are developed in a way where they're looking for the lowest possible cost of manufacturing, so when they get to the security part, it's kind of like an after thought.

これらのデバイスの多くは、可能な限り低い製造コストを追求して開発されているため、セキュリティの部分に至っては、まるで後付のようなものなのです。

So until things change, we're gonna still have these problems with IOT devices, twitter users, sift, basque, mauer, unicorn.

つまり、状況が変わらない限り、IoTデバイス、Twitterユーザー、sift、バスク、マウアー、ユニコーンなど、こうした問題が発生し続けるのです。

What should my first step be in the bugging?

盗聴の最初の一歩はどうすればいいのでしょうか？

Should I just get a file and a book and start doing the best way is to just jump right in think about it as riding a bike, it takes time, it takes practice, but eventually you'll get it.

ファイルや本を買ってきてやり始めるのが一番ですが、自転車に乗るのと同じだと思って飛び込んでみると、時間がかかるし、練習も必要ですが、いずれはできるようになりますよ。

There's a different bugger for every operating system, but they're not easy to learn unless you start, you know, just doing it, you're self and training yourself and practicing like I don't remember every single command in the burger, I have to use a cheat sheet, twitter user storm wolf, my awesome boss says that I can request to change my job title to whatever I want it to be in our company profile.

オペレーティングシステムごとに異なるバガーがありますが、自分で、自分で訓練して、ハンバーガーのコマンドをいちいち覚えていられないような練習を始めない限り、習得は簡単ではありません。Twitterユーザーの嵐狼さん、私の素晴らしい上司が、会社概要で私の役職を好きなものに変更できるようリクエストしてくれるんです。

Could anything random like Pokemon hacker or cybersecurity wizard.

ポケモンハッカーやサイバーセキュリティウィザードなど、何でもいいんです。

皆さんは、どうしたらいいと思いますか？

Well I can see you just said obviously safe for work.

まあ、あなたが明らかに仕事に安全だと言っただけなのはわかりますが。

So I think you should just name yourself safe for work, this twitter user sub eight, you ask your smart tv and your video streaming apps are collecting and sharing tons of data just because it can how long before we can start having embedded cameras that malware triggers.

だから、私はあなたが仕事のために自分自身を安全な名前を付けるべきだと思う、このTwitterのユーザーサブ8、あなたはそれができるため、スマートテレビとビデオストリーミングアプリは、データのトンを収集し、共有していることを尋ねるマルウェアがトリガーする組み込みカメラを開始する前にどのくらいか。

Surreptitiously I have unfortunate news for you.

密かにあなたに残念なお知らせがあります。

This has been happening minus six years and it's gonna continue to happen so too late for you.

これは6年前から起こっていることで、これからも起こり続けることだから、遅すぎるくらいだ。

ハンドルネームがbotみたいだし。

The only one of you asked why can't hackers do anything useful like leak Taylor's recordings of Babe and better man grow up hackers.

ただ一人、ハッカーはなぜテイラーのベイブの録音をリークするなど有益なことができないのか、ハッカーは成長するのか、と問いかけました。

Taylor Swift has an alter ego that we call swift on security and she's considered a security pro in the cybersecurity industry so no one actually wants to hack her.

テイラー・スウィフトは、「スウィフト・オン・セキュリティ」という分身を持っていて、サイバーセキュリティ業界ではセキュリティのプロとみなされているので、実際に彼女をハッキングしようという人はいません。

But if you're in the know and you know who that is then you know who it is.

でも、もしあなたが知っていて、それが誰なのかを知っているならば、あなたはそれが誰なのかを知っているはずです。

This twitter user zero pone asked, can we stop calling people who did hackers journals?

このツイッターユーザーのzero poneさんは、ハッカージャーナルをやった人を呼ぶのはやめないか？

Why the hell do you even call them hackers?

To begin with looking for legitimate answers as I'm confused as hell.

まず最初に、私は地獄のように混乱しているので、正当な答えを探しています。

誤解のないように言っておく。

There's a difference between hacker and a cyber criminal.

ハッカーとサイバー犯罪者は違うんです。

So if we were to refer to the bad guys, I would rather prefer to call them a cyber criminal.

だから、悪者を指すなら、むしろサイバー犯罪者と呼びたいくらいだ。

There's a lot of people in the security industry that consider themselves hackers.

セキュリティ業界には、自分をハッカーだと思っている人がたくさんいます。

There's a lot of people that hack for good.

善意でハッキングする人はたくさんいます。

ラマダンはマオリ・ユニコーンに尋ねた。

簡単なようで難しい質問があります。

Why do you use a Mac for your security work?

なぜセキュリティの仕事にMacを使うのか？

I mean a lot of people argue the fact that Linux is the way to go in terms of security.

つまり、セキュリティの面ではLinuxがいいという意見が多いんです。

Mac is similar to think about two different brands of cars.

Macは、2つの異なるブランドの車について考えるのに似ています。

They look different on the outside, but they could be sharing the same chassis underneath.

外見は違うが、下は同じシャーシを共有している可能性がある。

There's not a lot of Mao out there for Mac and Linux, I mean it's there, but you know, currently most of them hours on Windows, the bishop or josh Harris 25 what is the point of spam emails?

MacとLinuxのためにそこに真央の多くはありません、私はそれがあることを意味しますが、あなたが知っている、現在、Windows上でそれらの時間のほとんどは、司教やジョシュハリス25はスパムメールのポイントは何ですか？

What do they gain from spending random unnecessary emails When people send out spam emails, they're sending it to thousands and thousands of targets.

不必要なメールをランダムに使って何を得るのか 人々がスパムメールを送るとき、彼らは何千何万のターゲットにそれを送っているのです。

Say you had a million emails sent out and they're requesting $1.

100万通のメールを送信して、1ドルを要求されたとします。

These cybercriminals are expecting that 1% will actually bite a lot of these cybercriminals will treat this as a business.

これらのサイバー犯罪者は、1％が実際に多く食いつくことを期待しており、これをビジネスとして扱います。

So it becomes very lucrative for them, cyber tooth, Maori unicorn if you would create a timeline for an incident.

サイバー・トゥース、マオリ・ユニコーンは、事件のタイムラインを作れば、非常に有利になるわけです。

Just curious because your design skills are cray cray, well a lot of people don't know this, but before I got into computer science, I was actually pursuing a degree in graphic design.

あなたのデザインスキルがクレイジーなので、ちょっと聞いてみたいのですが、多くの人は知らないでしょうが、実はコンピューターサイエンスに入る前、グラフィックデザインの学位を取得するために勉強していたんです。

So a lot of it from my time doing that carries over into my work back when I used to work at the Department of Defense, I used to create these three D videos to describe different type of network layouts.

国防総省にいたころは、さまざまなタイプのネットワークレイアウトを説明する3Dビデオを制作していましたから、そのときの経験が生かされています。

I didn't know three D design at the time.

当時は3Dデザインは知りませんでした。

So I spent the weekend taught myself and the next day started you know, making content if you can make things look nice and be able to come communicate the actual abstract content.

週末は独学で、翌日からコンテンツ作りに励みました。見栄えをよくして、実際の抽象的な内容を伝えられるようになればいい。