小説版 こうしす！ こちら京姫鉄道 広報部システム課

最大の武器

　すべてが順調でした。

　たった今、仕込んだスクリプトから、メールが届きました。処理が無事実行されたとの知らせです。これで、少なくとも、次回のポリシーファイル更新時には、すべての業務系ＰＣの壁紙がレモン画像になることでしょう。

　ですが、それだけでは面白くありません。

　その攻撃スクリプトには、もうひとつ仕掛けを仕込んでおいたのです。BigBrother最大の脆弱性を用いた仕掛けを。

> JVN#xxxxxxxx

> BigBrother LAN Watcher にリモートコード実行の脆弱性

>

> BigBrother 株式会社が提供する BigBrother LAN Watcher には、リモートコード実行の脆弱性が存在します。

>

> ■ 影響を受けるシステム

> BigBrother LAN Watcher Ver.19.5.0 から 19.8.4 まで

>

> ■ 詳細情報

> BigBrother 株式会社が提供する BigBrother LAN Watcher には、リモートコード実行の脆弱性が存在します。

>

> ■ 想定される影響

> 当該製品のエージェンプログラムががインストールされた認証済のデバイスから、認証コードを付与して当該製品のサーバープログラムに対して細工された文字列を送信した場合、リモートで任意のコードが実行される可能性があります。

>

> ■ 対策方法

> パッチを適用する

> 開発者が提供する情報をもとに、パッチを適用してください。

　そうです。リモートコード実行（Remote Code Execution）です。

　リモートコード実行の脆弱性は、いわば花形といえるでしょう。簡単に言えば、遠隔地から通信を用いて、攻撃対象のコンピューターを思い通りに操ることができるというものです。もしバグ懸賞金プログラムがあって、私が第一発見者であったならば、少なくとも懸賞金百万円は堅かったことでしょう。

　さて、リモートコード実行の脆弱性を突いてねじ込んだ攻撃コードは、攻撃対象のソフトウェアの動作権限で実行されます。つまり、その権限内で実行できることは、基本的になんでもできるということです。もしBigBrotherのサーバープログラムを乗っ取れば、配下にある全ＰＣに対して、攻撃コードを含んだポリシーを配布できることになります。

　そう、最大の武器を、私は手に入れました。このオペレーション・リモーネを成功に導くための最大の武器を。

　ちなみに、この最大の必殺技を今の今まで使えなかったのは、私が出し惜しみが大好きなマンガやアニメの主人公だからというわけではありません。使いたくても使えなかったのです。なぜなら、攻撃が通る条件として、正当なデバイスの認証コードが必要だったからです。

　ですが、思い出してみましょう。

```

[10:23:22] リクエスト受信 ID:1（送信元: 10.31.113.223:65491/tcp)

GET /api/v2/commands/74656j HTTP/1.1

Host: bigbrother.localnet.kyoki-railway.co.jp:11574

Authorization: Bearer f3b91e2a-4a8e-4798-8f3b-a1028c93709e

```

　そうです。この『f3b91e2a-4a8e-4798-8f3b-a1028c93709e』こそが、デバイス認証コードなのです。

　思わず鼻歌が漏れてしまいます。

「イッツ・ショータイムです！」

「ねえ、どうしたの？　キャラ変わってない？」

　高槻さんは怪訝そうに私を見ていました。