seccon 2015 x CEDEC CHALLENGE

このドキュメントの内容は、以下の通りです。

• はじめに
• 申し込み
• 課題のダウンロード
• 環境
• 課題のゲームの内容

はじめに

暑い夏になってきました。その暑い中、今年もパシフィコ横浜でSECCONが開催されます。
http://2015.seccon.jp/

今回は、「SECCON 2015×CEDEC CHALLENGE ゲームクラッキング＆チートチャレンジ」というテーマです。
オンライン予選として、事前課題は、ゲームのセキュリティ診断です。
Android アプリのゲームのセキュリティ診断を行い、脆弱性を探して、それらの対策を考えて、プレゼンテーションにまとます。

申し込み

http://2015.seccon.jp/
から申し込みができます。
申し込みが完了すると、メールが送られてきます。そのメールに、事前課題のファイルのパスがあり、課題をダウンロードできます。

課題のダウンロード

課題は、マイクロソフトのクラウドストレージサービス OneDrive からダウンロードします。Chromeでダウンロードしたら、ダウンロードに失敗してしまったため、Firefox でダウンロードしました。

Chrome のエラーは、「ブラウジング環境に害を及ぼす可能性があるため、Chrome によってブロックされました。」だそうです。ダウンロードできないと、課題がはじまりませんよ。。。

環境

今回は、Androidアプリのセキュリティ診断のため、Androidエミュレータの環境が必要です。

• VitualBox (仮想マシン)
• Genymotion (Android エミュレータ)

  課題のゲームの内容

ゲームは、２種類あります。

• サンドバッグにボールをぶつけるゲーム
• 3D のドラゴンを倒すゲーム

サンドバッグは、マウスを連射しまくりました。
どちらもクリアできません。。。とゲームをしただけで、時間が過ぎていってしまいました。

---