小説版 こうしす！ こちら京姫鉄道 広報部システム課

Ｃ＆Ｃサーバー

　神戸八州嶺ホテルに戻り、今日はそれぞれの部屋で休むことになりました。

　……といっても、私の部屋はこの即席オペレーションルームですが。

　世界地図の上をキラキラと飛び交うサイバー攻撃の光弾を眺めながら、ダッツのアイスを味わいます。バニラアイスの味がしておいしいです。しかし、なんだか、ひと味足りません。アイスといえば、やっぱり「あわじ島玉ねぎソフト」ですからね。

　窓の外に目を遣れば、藍色のキャンパスに宝石を散りばめたような「百万ドルの夜景」が見えます。しかし、感動できるのはせいぜい一時間。もう飽きました。

　あまつさえ、このホテルにはテレビが一つもありません。理由は推して測るべきですが、まあ、この時代、スマホがあれば色んな動画が見られるので退屈しませんよね。しかし、興味のあるNetflixの動画は大抵見尽くしたので、もう何もすることがありません。

　というわけで。

「プロトコル解析の続きでもしましょうか」

　ギシリと軋む椅子に背中を預け、足を組みます。

　ちょっとは監査役らしい貫禄、出てますかね。経営権はないとはいえ、一応は上場企業の役員ですからね。どうせ、「ちんちくりん」だのなんだのと言われるんでしょうけど、高槻さんに比べればマシです。

　さて、気を取り直し、仮想マシンを立ち上げます。仮想のBigBrotherのサーバーと、仮想ＰＣの間で流れているデータを見ながら、おおよそのアタリはついてきました。

　まず、仮想ＰＣにインストールされたエージェントプログラムは、BigBrotherサーバーに対して定期的にログや端末情報などを送信しています。その通信の際に、エージェントプログラムはBigBrotherサーバーからの命令を取得し、その命令を実行するという形になっているようです。

　例えばサーバー側でポリシー設定が更新された場合、ポリシーを適用しろという命令がＰＣ側のエージェントプログラムに伝えられます。そして、エージェントプログラムがＰＣの設定を変更するのです。これは、まさにマルウェアに対する、Ｃ＆Ｃ（コマンド・アンド・コントロール）サーバーの仕組みと同じです。

　ちょっと前に私はこんなことを言いました。

『いいですか？　BigBrotherのようなIT資産管理システムは、技術的にはスパイウェアとそんなに変わらないんです。もし脆弱性を突いて乗っ取られてしまえば、スパイウェアそのものになってしまいます。だから、アップデートしていない資産管理システムなんて、百害あって一利なしなんです』

　当時は、内部の動きをきちんと調べたわけではありませんでしたが、私の言ったことは、これで裏付けられたということになります。だからといって、何てことはありませんが、少なくとも口から出任せにならなかったわけで、すこしホッとしました。

　さて、認証はどういう仕組みになっているのでしょうか。

```

GET /api/v2/commands/1701d HTTP/1.1

Host: bigbrother.localnet.kyoki-railway.co.jp:11574

Authorization: Bearer 27164dfc-342e-11ec-80d3-4c364e448e46

```

「ん、何かのトークンで認証している……。でも、見た目はＧＵＩＤっぽいですね。ＪＷＴでもなさそう」

　推測ですが、恐らくエージェントプログラムをインストールして、サーバーに初回接続した際に、サーバーからＧＵＩＤベースの認証トークンが発行されるのでしょう。以降はそれを使い続けるといったところでしょうか。

　まあ、ＧＵＩＤやＵＵＩＤを認証トークンに用いること自体、あまりよろしくはありません。なぜなら、ランダムな値ではありますが、それが暗号論的擬似乱数生成器（ＣＳＰＲＮＧ）、つまり、認証トークンやセッションＩＤなどに用いることができるような安全な乱数生成器を用いて生成することが保証されていないからです。

　とはいえ、ＧＵＩＤであっても、実際のところ推測することは困難です。総当たり攻撃で突破することも不可能でしょう。これ自体は、何か攻撃に使えるものではありませんが、このBigBrotherのバージョンは、そういった知見がない人が設計したのかもしれません。

「とすれば、脆弱性は、他にも色々ありそうですね」

　さて、今回の作戦は、偽のサーバーを作り、その偽のサーバーからＰＣに対して偽のポリシーを配信することです。偽サーバーは、どんな認証トークンでも受け付けるようにすればよいだけです。そうすれば、エージェントは勝手に偽のポリシー適用命令をダウンロードして、その命令を実行してくれます。

　ぶっちゃけ、ＴＬＳの証明書チェックを無効化するという判断はとんでもない大失態だったのです。元々は証明書チェックによって、サーバーが本物かどうかを確認していたから、偽のサーバーの偽の命令を実行するリスクを低減できていたのです。ところが、チェックを無効化すれば、当然ながら偽のサーバーからでも命令をダウンロードしてしまうのです。

　こうなるぐらいなら、せめて上に黙ってこっそりLet's Encryptを使うようにしておけばよかったですね……。私としたことが。まあ、最終決定した人の責任ですから、私は悪くありませんけど。

　とりあえず、偽のサーバーを使って、壁紙をレモンの画像に変更するというところまではできました。ログオンスクリプトも仕込めるようですね。実に良い感じです。

　そのとき、部屋の呼び鈴が鳴りました。

　こんな時間に一体誰が。ここは、閉ざされた山奥のホテル。念のため、武器を手に身構えます。そこらに転がっていた３・５インチハードディスクですが、ないよりはマシでしょう。のぞき穴を見ると――。

　……ああ、こいつですか。

「何ですか？　忘れ物でも？」

　そう言いながら扉を開けると、アカネＢが立っていました。