Windowsストアアプリでウイルスを作るには！？ cod2013名古屋

Windows ストアアプリで
ウイルスを作るには!?
わんくま同盟
BluewaterSoft 山本康彦 (@biac)

コミュニティ紹介
わんくま同盟
Community Open Day 2013 名古屋 2

わんくま同盟
わんくま同盟名古屋勉強会
次回 2013/05/18

わんくま同盟
わんくま同盟って何？
• わんくま同盟は、コミュニティで活動して
いる者たちの集団です。
• 縦の繋がりはなく、横の繋がりで成り立っ
ています。
• ノンジャンルです。開発者が多いです。
• 各自のスタイルで情報提供などをしていま
す
• あなたも一緒に情報発信しませんか？

わんくま同盟
主な活動内容
• http://wankuma.com/seminar/
• 東京・大阪・名古屋・福岡、ほか
• ほぼ毎週どこかで勉強会
勉強会
• http://blogs.wankuma.com/
• 主に開発系だけど、ノンジャンルブログ
• http://bbs.wankuma.com/
• C#とVB.NETの掲示板掲示板

わんくま同盟
• わんくま同盟の勉強会では、以下のスタイル
での勉強会を開催しています。
– 1枠50分のセッション x 3～5セッション
– 1人5分のLightningTalks x 3つ
– Ustream中継＆ビデオ録画(後日公開)
• 名古屋勉強会は2007年12月に第１回開催。
• 名古屋勉強会では、biacさんによるTDD道場、
TDDワークショップやパネルディスカッショ
ン等の独自企画にも取り組んでいます。
勉強会について

わんくま同盟
• わんくま同盟名古屋勉強会 #27
• 日時：2013年5月18日(土) 13:50～
18:20
• 場所：名古屋市西生涯学習センター(浄
心)
• 参加費：無料
★ TDD道場 (第15回) <biac>
★ Windows ストアアプリの肝～データバインディングを極める!
<biac>
★ Team Foundation Serviceを使ってみる <You&I>
★ 森理式 VSハッカソンのススメ <森理麟>
★ Visual Studio についてのパネルディスカッション
★ 懇親会
次回勉強会情報
来週 !!
地下鉄鶴舞線
浄心駅徒歩1分

スピーカー紹介
BluewaterSoft 山本康彦 (@biac)

スピーカー紹介 • 1957: スプートニク以前に誕生
• 1983: 名古屋大学工学部(修士)卒
• HONDA R&Dで自動車設計
• 1994～ソフトウェア業界
• 2012～ BluewaterSoft
biac (山本康彦)
http://www.bluewatersoft.jp

本を書いたり
biac (山本康彦)
速攻入門 C#
プログラミング
技術評論社、共著
2012/3
Windows 8
業務アプリ
開発読本
技術評論社、共著
2013/3
C#でマルチス
レッドプログ
ラミング (仮
題)
【近刊予定】

記事を書いたり
biac (山本康彦)
WinRT/Metro
TIPS
@IT ～連載中
http://www.atmarkit.co.jp/ait/subtop
/features/da/ap_winrttips_index.html
C#で始める
テスト駆動開発入門
CodeZine
http://codezine.jp/article/corner/446
Metro スタイル・
アプリの開発者が
知るべき
3つのこと
@IT 2012/3
http://www.atmarkit.co.
jp/fdotnet/chushin/read
yforwin8app_01/readyfor
win8app_01_02.html

アプリを作ったり
biac (山本康彦)

講師やったりしてます
biac (山本康彦)
C# / VB.NET による
Windows 8 アプリ開発入門
2013/7/11～12
名古屋ソフトウェアセンター
http://www.nagoya-sc.co.jp/ap/seminar?m=1&key=10734

昨年のCOD、そして…
biac (山本康彦)

・ウイルス、というかマルウェアを作る
・ところでウイルスって何?

広義のウイルス＝マルウェア、狭義のウイルス、スパイウェア … …
広義のウイルス＝マルウェア (Malicious + Software)
スパイウェア
ユーザーの情報を
盗み出す
・キー入力
・ファイルの内容
・通話内容
・位置情報
… etc
狭義のウイルス
・自己伝染機能
・潜伏機能
・発病機能
※「コンピュータウイルス対策基準」
(通商産業省告示) による定義
バックドア
=遠隔操作(RAT)
アドウェア
・悪質な広告, 詐
欺
・広告から
マルウェアを導
入
あまり見かけな
くなった
「カレログ」
2011 Android
「遠隔操作事件」
2012 Windows
「BadNews」
2013 Android

• 「狭義のウイルス」は、まず不可能
自由なファイルの読み書きが出来ない(後述)の
で、自己伝染機能を実装できない。
• スパイウェア等は…!?
作れるんじゃないのかな?
Windows ストアアプリとして、マルウェアを作れるか?
これが本セッションのテーマ
順番に考えていこう

・マルウェアのコードが書けただけでは、
役に立たない
・マルウェアが実際に「活躍」しなきゃ!

• 役に立つ機能を実装する
* 欲しいモノが手に入る / 出来る
* ユーザーに気付かれない / 騙せる
• バラ撒く
* 多くの / 特定のユーザーに行き渡らせる
• 身元を隠す
* バラ撒いた人物が分からないように
「役に立つ」マルウェアとは?

・そもそも論として… …
・狙うデータはどこにある?

複数デバイスで
シームレスなUX
↓
データはクラウドに
Windows ストアアプリのアーキテクチャ思想: Device + Service
データや複雑な処理は
クラウドに配置
複数デバイス間で連続したUX
デバイス側に
めぼしい獲物がいない!

・ユーザーに気付かれないように
何か悪いことをするには?

こっそり動かしたい!
• 他のアプリに切り替えら
えると、中断される
http://msdn.microsoft.com/ja-
jp/library/windows/apps/xaml/Hh770837.aspx
• バックグラウンドタス
クは、最短で15分に1回、
最長2秒間だけ
jp/library/windows/apps/xaml/hh977056.aspx
継続的な監視をしたい
・GPS情報
・キーロガー
・通信内容傍受
そういうマルウェアは、常時稼働
していなければ!!
できねぇ… orz

こっそりファイルに
アクセスしたい! • 自由にアクセスできるの
は、画像フォルダなどの
一部だけ
http://msdn.microsoft.com/ja-jp/library/windows/apps/hh967755.aspx
• その他の場所は、ユー
ザー操作が必須
ユーザーの重要なファイルを、
こっそり読み取ってどこかに送信
したり、ネットにバラ撒きたい

《ファイルオープンピッカー》例: SkyDrive アプリからローカルフォルダー
とあるフォルダーで、
ファイルを2つ選択
したところ。
特別に許可された場
所以外のファイルへ
のアクセスは、この
ようにユーザーの操
作を必要とする。
※ ピッカーはプラット
ホーム側が出している。
アプリからは操作不能。
ぬぅ…
いやマテ、
Win32 がある!!

Win32 APIを使えば
ファイル読み書き自由だ
ぜ!
• Win32 and COM for
Windows Store appshttp://msdn.microsoft.com/ja-jp/library/windows/apps/br205757
• ん!?
上に載ってないAPIも動く
じゃん。
• やった! ファイル読み書き
が自由に出来る!!
WinRT/.NET Framework のAPIでは
ファイルアクセスできないなら、
Win32 API を叩けばいいのよ～♪
ょι ょι …
ストアに出してやろう!

開発者用
簡易チェックツール • 前ページのリストに無い
APIを使っていると…ストアで審査に使ってるチェック
ツールよりは甘いでしょうが、
WACK (Windows App Cert Kit,
Windows アプリ検証キット) が提
供されています。
WACKに通らないようでは、ストア
の審査は絶対に通りません。
ダメぢゃん… orz

じゃ、アドレス帳を
狙ってやるか! • Windows.ApplicationMod
el.Contacts名前空間http://msdn.microsoft.com/ja-jp/library/windows/apps/xaml/windows.applicationmodel.contacts.aspx
• え? 列挙できね～っ!?
ユーザーの選択が必須!http://msdn.microsoft.com/ja-jp/library/windows/apps/xaml/JJ152724%28v=win.10%29.aspx
メアドを抜ければ、カネになるぜ!
アドレス帳データを扱うAPIはある
し～♪

《連絡先ピッカー》例: メッセージングアプリから People アプリの連絡先
Peopleアプリの連絡
先を表示したとこ
ろ。
この連絡先ピッカー
でユーザーに選択し
てもらうと、そのメ
アド等がアプリで取
得できる。
こっそりは
ムリぽ… orz

せめて夜中に印刷して
困らせてやるくらいは!! • PrintManagerオブジェク
トに指示すりゃいいんだ
よね♪
• え? 印刷にも、ユーザー
の操作が必須!?
PC用のプラットホームで印刷でき
ないなんて、ありえな～い♪
バックグラウンドタスクで、夜中
に用紙が尽きるまでムダな印刷を
してやんよ!

《印刷コントラクト》例: Photos アプリから印刷
Photosアプリから、
デバイスチャーム
を開いて、プリンタ
を選択したところ。
印刷コントラクトが
出している右側のフ
ライアウトで、ユー
ザーが [印刷] ボタ
ンをタップしない
と、印刷は始まらな
い。
※ これもプラットホー
ム側が出している。
カンベンして…
orz

動いているデスクトップ
アプリと通信すれば! • プロセス間通信不可!
Windowハンドルも
取れない!
• Localhost へのループ
バック接続も禁止
※ デバッグ時はOK
http://www.moonmile.net/blog/archives/3414
ガチガチのサンドボックス。
そこまでやるか… orz

かくなる上は、
動的に実行ファイルを!
• LaunchFileAsyncメソッ
ドは実行ファイルを起動
できないhttp://msdn.microsoft.com/ja-
• .docにして、Wordのマク
ロとか
……もダメです
か
プロセスを直接起動することはで
きないけれど…
実行ファイル (exe, bat, ps1 等)
として書き出して、
LaunchFileAsync で動かしてやれ
ば♪

《ブラックリスト》例:ファイルの種類の関連付け設定
ブラックリストに
載っているファイル
は、
LaunchFileAsyncで
起動できない。
載ってるかどうか調
べるには…
糸色望した
… … orz

• ローカルは、ほぼムリ
ファイルI/O、プロセス間通
信、デバイス操作 …ユー
ザー操作抜きでは手も足も
出ない
• インターネットアクセ
スは自由
遠隔操作で掲示板に書き込
むマルウェアなら作れそう
• あとは、騙せばいい
のよ～♪
ユーザーを騙して、Webメール
のアクセス権を貰うとか、い
ろいろ…
• そんなこんなで、作
れたとしましょう♪
ユーザーに気付かれないように何か悪いことをするには?

・ストアの審査をかいくぐって
マルウェアをバラ撒くには?

ストアの審査を
かいくぐるには?
• 隠し画面なんかを XAML で作ってると間
違いなく見つかる。
↓パッケージの中身、XAMLは丸見え
審査では動作しないように時限式
にでもしておいて、あとは見つか
らないようにいかに巧妙にコー
ディングするか、です♪
敵さんは、WACKより高精度な解析
ツールを使ってることも忘れずに。
(自動セキュリティ検査に1時間以上)
バラ撒き成功♪

・自分の身元を隠すには?

• マルウェアが露見した
ときに、犯人が分から
ないようにしなくて
は!!
• しかし、開発者登録に
は、本人名義のクレ
ジットカードが必要http://msdn.microsoft.com/ja-jp/library/windows/apps/jj863494.aspx#verifying_accounts
MS
•クレジットカードに対して少額を請
求、引き落とし
開発者
•クレジットカードの取引明細に載っ
たコードを
MSDN の Web で入力
MS
•口座に返金
自分の身元を隠せるか?
アカウントの検証
(無償キャンペーンの場合)
日本で、身元を隠して銀行口座
を開くのは無理ゲー … orz

・まとめ

立ちはだかる3つの壁
1. (ウォール・マリア)
プラットホームの制限
2. (ウォール・ローゼ)
ストアの審査
3. (ウォール・シーナ)
身元の保証
安全で安心
• 従来のWindowsとは
異次元
Windows reimagined
• 代償は、開発者の苦労
でも、理由が分かれば
苦労し甲斐があるよね♪
まとめ

参考URL • MSDN Blogs:
信頼できる Metro スタイ
ルアプリを提供する
http://blogs.msdn.com/b/b8_ja/archive/2012/05/25/metro-trustworthy.aspx
• TechNet Blogs:
Windows 8 セキュリティ特集 #5
Windows ストアアプリ
http://blogs.technet.com/b/jpsecurity/archive/2012/11/29/3535394.aspx
いかに安全で安心な Windows
ストアアプリのエコシステムを
Microsfot は築こうとしているの
か

43Community Open Day 2013 名古屋
ご清聴ありがとうございました

Windowsストアアプリでウイルスを作るには！？ cod2013名古屋

More Related Content

Similar to Windowsストアアプリでウイルスを作るには！？ cod2013名古屋 (20)

More from Yasuhiko Yamamoto (20)

Windowsストアアプリでウイルスを作るには！？ cod2013名古屋