ゲーム感覚で技術者を育成できる、「バイナリかるた」とは？

セキュリティ技術者を目指す入門者を悩ますバイナリダンプの解析。敷居が高く、独学が難しいと言われるバイナリ解析ですが、「バイナリかるた」という技術者育成コンテンツを使えば、初心者でも慣れ親しむことができます。今回は、この「バイナリかるた」を実際に体験いただいた様子も交えて紹介します。

セキュリティ技術者が知っておくべき「バイナリ解析」の魅力

私たちがパソコンで扱うデータはファイル単位で管理されています。パソコン上のデスクトップを改めて見てみると、JPEGやZIPなど、様々なファイルが置かれています。では、そうしたファイルの「バイナリダンプ」を見たことはあるでしょうか？

ファイルはデータの集合です。「1ビット」というデータを最小単位としたバイナリデータの集まりです。1ビットでは、0か1の2通りの情報を表現できます。1ビットを8個集めると8ビットとなり、0～255の256通りの情報を表現可能です。

この0～255の値に色や明るさという意味を持たせれば画像ファイルに、値を文字に対応させてコード化すればテキストファイルになるのです。
JPEGやZIPなどのファイルも、結局は単なるデータの集合です。このため1バイト単位のデータとしてダンプ（出力）させて中身を見ることができます。

ファイルのバイナリダンプを直接読んで目視で解析したり、バイナリダンプからファイルの構造（フォーマット）を知ったりすることは、セキュリティ分野では意外に重要なスキルになります。

バイナリ解析のスキルをどう身につけるか

例えば、JPEGファイルの終端の部分に機械語コードのようなパターンが見られたら、それは画像ファイルに不正な実行コードが付加されてダウンロードされているのではないか、と気づくきっかけになります。

他にもファイルの構造を知ることで、そのファイル・フォーマットの特徴を理解し、得意なことと不得意なことを知ることができます。例えば、ZIPのフォーマットを知れば、ZIPはファイル単位で解凍できることが理解できます。

しかし、バイナリダンプの解析はなかなか入門の敷居が高く、独学が難しいという話も聞きます。

「バイナリかるた」とは何か？

「バイナリかるた」はセキュリティコンテスト「SECCON」で行う競技として私が考案した技術者育成コンテンツです。初心者がゲーム感覚でバイナリ解析に慣れ親しむことができます。

ルールは簡単です。
以下のように「JPEG」や「ZIP」などと書いたかるた札を用意します。

次に、それらのファイルのバイナリダンプをプロジェクタで投影します。

このバイナリダンプが、取り札の中にあるどのファイルのバイナリダンプに該当するのか、例えばJPEGなのかEXEなのか、目視して確認して該当する札を取り、競技形式で競い合います。

参考：バイナリかるたの公式ページ

80名の参加者で盛り上がった「バイナリかるた」体験会

あとがき

越後湯沢での体験会では、関係者と一緒に名物の「へぎそば」を堪能！すっかり気に入り、越後に滞在中にもう一回食べてしまいました。打ち上げでは、チームメンバーの力で成功できた体験会の達成感も大きく、非常に盛り上がり、セキュリティ技術話を越えた交流を深めることができました。

2017年11月13日