【情報技術】フィクションにおける怒られにくいハッキングの描写の話

くられ — Thu, 13 Dec 2018 08:02:11 +0000

初出：2018/12/13　ポータルオリジナル企画

くられ

たまにはJokerも記事とか書かないかなー（チラッ

Joker

目がない人にチラ見されるの斬新ですね。

裏方仕事ばかりではなくたまには何か記事を書くか、と思いまして、今回はポータル管理人、Jokerがハッキングの話をお送りします。とはいっても、今回のテーマはフィクションにおけるハッキングの描写の話です。

ハッキングシーンの演出
「ハッキング」を主題にするのは難しい？
スマホハックを考えてみる
フィクションならではの手法を使うのも一つの手段
宣伝

ハッキングシーンの演出

なお、フィクションにおける科学描写全般については、くられ氏のディスカバリーチャンネル連載「アリエナクナイ科学ノ教科書：第6回 Breaking Badに学ぶ　科学描写の使い方とごまかし方」という素晴らしい記事があるのでそちらをどうぞ。

https://www.discoverychannel.jp/0000039717/

さて、漫画やアニメ、ドラマに映画と、今も昔も、スパイが忍び込んではこっそりと機密情報を盗んでいく・・・というのは、定番の「ハッキング」シーンだと思います。

時代の変遷を経て、媒体がフロッピーだったり、CDだったり、USBメモリだったりしますが、まあだいたい、パソコンに映っている画面は本物ではなく「それらしい何か」です。

この辺、大人の事情などもあると思いますが、演出の都合というものもあります。

ぶっちゃけると「重要な情報を盗み出すスリリングなシーン」に、日常感あふれるWindowsのエラー画面とか、あまりにも画面映えしない文字列の羅列というリアルはいらんのです。何かすげー事をしていてカッコいい、というリアリティの方が大事なんですね。

とりわけ、ハッキングという行為そのものが刺身のツマ的な立ち位置の作品では特に、です。

「ハッキング」を主題にするのは難しい？

とはいえ、「ハッキング」というものを主題に置いた作品だと、やはりある程度踏み込んだ描写が必要です。

最近、週刊少年ジャンプで連載が開始された「ne0;lation（ネオレイション）」は、ハッカーの少年が主役のストーリーで、個人的にはなかなかの意欲作に感じます。

いや、だって「ハッキング」そのものをネタにするのってとても難しいので、すごいチャレンジだと思うんですよ。

『ne0;lation』｜集英社『週刊少年ジャンプ』公式サイト

『ne0;lation』｜キーを叩いて世界を征せ!! ウィザード級少年ハッキングストーリー!! 父の遺した借金の取り立てに苦しむ苦学生・薬袋大悟の前に突然現れた謎の転校生は自称・IQ191の天才ハッカー「ne0」。超絶偉そうで、自信家で、生意気なこの少年との出会いが、薬袋の人生を大きく変えることに....

週刊少年ジャンプ(2) 2019年 1/8 号 [雑誌]

集英社

Amazonの商品レビュー・口コミを見る

Amazon

しかしまあ、やはり難しい部分があるのか、SNSではハッキング描写について「ツッコミどころ満載」などと言われています。とりわけ序盤のスマホのハックからの画像消去の流れについては「もう少しまともな監修を入れろよ！」と言われても仕方ありません。

しっかりとした監修が入りさえすれば、それこそくられ氏監修の「Dr.STONE」が科学に興味を持たせるのと同じように、ネットワークリテラシーに興味を持つきっかけにもなったのではないか、という部分が惜しいです。

該当のシーンで読者に提示したいのは「相手のスマホをハックして画像を消去すること」です。実際の台詞を引用してみます。

電波測定により番号は特定済み
端末契約会社からEメールアドレスを取得
DNSサーバーポートにマルウェア設置
デコイ送信ーー
デバイス捕獲
MACアドレス特定
IPアドレス再設定

私はエンジニアとしては大した事ないので、実際にセキュリティについて専門でやってる人からすれば穴だらけかもしれませんが、ちょっと一個一個噛み砕いてみましょう。

電話番号やメールアドレスの特定云々など、スマホの乗っ取りについて必要かと言われると疑問符が付きます。スマホを乗っ取ればすぐわかる情報を、電波やキャリアを辿るなどというよくわからん迂遠な真似をする理由がわかりません。電波から電話番号を特定する・・・というのも、ちょっと無理を感じます。

DNSサーバーとは、簡単に言えばIPアドレスという数字の羅列をわかりやすい文字列に変換する仕組みです。数字のまんまだと人間がわかりづらいので、このIPアドレスなら「google.com」ね！といった感じで、数字と文字列を対応させています。

しかし「サーバーポートにマルウェア設置、デコイ送信」って意味不明です。DNSスプーフィングといって、この対応関係を偽装する攻撃手法はあるのですが、その辺を表現したかったのでしょうか。

この辺の攻撃を使えばフィッシング詐欺のように偽のサイトに誘導してマルウェアを仕込む事は可能かもしれませんが、スマホを乗っ取ってしまえばマルウェアなど仕込み放題です。やはり後先に感じます。

MACアドレスはネットワーク機器にハードウェア的に割り当てられてる識別番号なので、これを特定したので「お前のスマホがわかったぞ」というのは、まあわかります。しかしIPアドレスを再設定するのはやはりよくわかりません。ちなみにIPアドレスはやっぱりネットワーク上の識別番号ですが、特定できればいいのでは？

と、率直に言って全般的に変な感じがするので、ある程度の知識がある人からするとおしなべて意味不明で、わからない人からしても、なんだか専門用語を並べ立てられて煙に巻かれてる気がするのが、もやっとする原因かもしれません。

わからない人にもそれらしく「何をしているか」を伝えるのが、こういう場面には必要な事ではないのかな、と思います。専門用語は簡単にでも説明するか（同作でもGPSについては位置情報システムだと説明しているわけですし）、エッセンスに止めておくべきではないかと。

店内ネットワーク経由でスマホを特定
機種情報を確認ーー攻撃開始
スマホの乗っ取り完了
マルウェア設置
住所氏名、電話番号、メール、メッセージ、SNSーー
そしてもちろん写真もすべて把握完了

など、こんな感じの演出なら、何やってるのかわかりつつも「怖っ！」と思うのではないでしょうか？

スマホハックを考えてみる

実際に出来るかどうか、というのはともかく、フィクションとしてこのシーンでスマホをハックするのであれば、Wi-FiやBluetooth経由で攻撃を仕掛けるという方がまだ説得力があるというもの。

この辺、最近話題になる「AirDrop痴漢」なんかがまさにその辺からのアクセスで、被害者がザルな設定をしてるので画像を問答無用で送りつけられるという事例だったりします。

AirDrop痴漢の回避方法については以下で触れているので、気になる人はどうぞ。

ちょっとした事で便利になる！実用的iPhoneテクニック講座

今回はiPhoneの、覚えておくと便利なテクニックやリテラシーの話をお送りします。ひとつひとつは小さな事ですが、押さえておくと被る迷惑を減らせたり、日常が便利になったりします。話題になったAirDrop痴漢の回避方法とかね。

さらに「ノートパソコンからスマホにアクセスする」という事例で言うなら、実はMacとiPhoneの組み合わせで、macOS MojaveとiOS 12以降であれば、AppleのOS標準機能で「連係カメラ」という機能があります。

連係カメラ：iPhone や iPad を使って Mac で書類のスキャンや写真撮影を行う - Apple サポート (日本)

iPhone や iPad を使って書類をスキャンしたり、近くにあるものを撮影すると、すぐに Mac に表示されます。

これまたWi-FiとBluetoothを使っていて、Mac側の操作でiPhoneのカメラを起動して、撮影した写真をそのままMacに取り込める、という機能です。

この辺、端末の特定に関しては、前者は無差別で後者は2ファクタ認証済みの同じApple IDを運用しているのが条件だったりしますが、無茶な設定をするよりかは「アクセスのとっかかり」がある訳です。

実際、既に対策はされているものの、Bluetoothの脆弱性をついてスマホ乗っ取り、というのは、過去に話題になりました。

Bluetoothがオンになっているだけでパソコンやスマホが乗っ取られる危険が!

本記事は【セキュリティ上の緊急情報】です。全世界で82億台が、Bluetoothがオンになっているだけで乗っ取られる?Bluetoothがオンになっているパソコン・スマホにハッカーが簡単に侵入できる脆弱性(システムの「穴」のようなもの)が発...

こういった側面から、ハッカーの主人公が新たに発見した「脆弱性」があって、そこから乗っ取りを行うような描写にすれば、知識がある人からすれば「現実味があってよく出来てる」になります。また、知らない人には「ヤバいじゃん！」と、セキュリティ意識を持ってもらうきっかけを漫画の中でネタにできたのでは、と思うのです。