user avatar
るくす
@RKX1209
Founder & CEO of Ricerca Security, Inc. (@RicercaSec) / Product Management (PdM) / Bizdev / Vulnerability Research
Japan
rkx1209.github.io/about/
Joined April 2011
721
Following
6,947
Followers
  • user avatar
    るくす
    @RKX1209
    Oct 8, 2020
    「ヴァイオレットエヴァーガーデンっていう京アニの映画が良いらしいですよ」 「あ、それ知り合いがデータ復旧して取り出したやつですね」 「え？？？？？」 という会話が発生した。意味わかんねぇよな 俺もわからん
  • user avatar
    るくす
    @RKX1209
    Oct 8, 2020
    伝えておきました
  • user avatar
    るくす
    @RKX1209
    Apr 14, 2020
    この度、株式会社リチェルカセキュリティ(@RicercaSec)を起業しました。日本初「攻めのセキュリティ」を専門とした会社です。 国内トップCTFチーム「binja」と「TokyoWesterns」のリーダー2名始め、文字通り業界最高峰の人材を集めています。 よろしくお願いします ricsec.co.jp/index.html
  • user avatar
    るくす
    @RKX1209
    Apr 14, 2021
    すげぇな バックドアしかけられた被害者のサーバーにFBIが同じバックドア使ってアクセス、証拠をコピーした後バックドアを削除するというのが司法省公認でできるようになったらしい。革命的だな IoTデバイスにパスワード総当りかけて警告するだけで死ぬほど苦労してた日本とは大違いだ
  • user avatar
    るくす
    @RKX1209
    Jan 30, 2020
    修論締め切りまで24時間をきりました。 ちなみに今0ページです
  • user avatar
    るくす
    @RKX1209
    Jan 4, 2020
    最近のCPUはチップレベルでトレース機構を持っているんですが、perfのソースコードを読んでその動作を解説しました。 三が日クッソ頑張りました perfから読み解くプロセッサトレースの仕組み (perf + Intel PT/ARM CoreSight)
    qiita.com
    perfから読み解くプロセッサトレースの仕組み (perf + Intel PT/ARM CoreSight) - Qiita
    諸事情でperfのソースコードを読んだのでせっかくなので簡単に解説。 今回はperfの中でもイベントの記録を担当するperf recordコマンドの処理を見ていく。特に近年はCPUがトレース機構を持っておりperfもその恩恵に預かっているため、本記事ではperf recor...
  • user avatar
    るくす
    @RKX1209
    Nov 20, 2019
    東大最年少准教授殿には1ミリも興味が無いんだけど、あれが暴れるせいで諸々のブランディングが下がると、自分も少なからず損失を被るので誰か黙らせといてくれ
  • user avatar
    るくす
    @RKX1209
    Mar 29, 2021
    2年ぐらい前にアメリカにいた時に「ゼロデイを見つける時代は終わりだ。これからはいかにバレないようにゼロデイを"埋め込んでいくか"の時代が来るんだぜ」って言われて、んなアホなと思ってたが最近マジでそうなりつつあるな
  • user avatar
    るくす
    @RKX1209
    Apr 14, 2020
    また、弊社エクスプロイトチームが世界で初めて #SMBGhost (CVE-2020-0796)の、認証無し"リモート"コード実行のPOC開発に成功しました。 現在公開されているPOCは全てローカルからの権限昇格ですがこれを成功させたのは弊社が世界初です。詳細レポートは後日公開します。
    user avatar
    Ricerca Security
    @RicercaSec
    Apr 14, 2020
    Our exploit team (@hugeh0ge, @_N4NU_) has succeeded at #SMBGhost pre-auth "remote" code execution. While SMBGhost has gathered attention due to the potential for RCE, as far as we know, nobody has published a PoC of RCE to date!! A detailed report will be released later.😉
    GIF
  • user avatar
    るくす
    @RKX1209
    Feb 12, 2020
    えー 今教員からメールが来て、お前の修論の雑さでは卒業させられるか怪しい(要約)と言われました 中退しますか？
  • user avatar
    るくす
    @RKX1209
    Jun 29, 2021
    結局何をやっても長年蓄積したエコシステムとgithubとかいう強大な実験プラットフォームを持ってるMSに人類は勝てないんだよな。 刺身にたんぽぽ乗せて暮らしていこうや
  • user avatar
    るくす
    @RKX1209
    May 28, 2020
    去年のセキュリティネクストキャンプ2019で使用したスライドを公開しました。 ARMのセキュリティ機構であるTrust Zoneが陥落するとスマートフォン内のほぼ全ての個人情報が復号される可能性があります。 「ARM TrustZoneエクスプロイト入門」 speakerdeck.com/rkx1209/introd… #seccamp
  • user avatar
    るくす
    @RKX1209
    Jul 30, 2020
    日本経済新聞に取り上げて貰いました。 攻めのセキュリティ よろしく ほな。 LINEやpixivが頼る「ハッカー」、その実力は：日本経済新聞
    nikkei.com
    LINEやpixivが頼る「ハッカー」、その実力は
    企業や研究機関などをサイバー攻撃から守る「ホワイトハッカー」の力を外部から借りる動きが広がってきた。ホワイトハッカーたちが集まるセキュリティースタートアップも登場している。サイバーセキュリティーは攻撃者にとって有利な状況が続き、新たな手法が毎日生み出されている。ホワイトハッカーの活動の実態を追った。「バグを見つけたら5万ドル」ソニー・インタラクティブエンタテインメント（SIE）が6月に「プレ
  • user avatar
    るくす
    @RKX1209
    Dec 22, 2019
    大学の後輩にハマると思うよ〜つって雑にCTF勧めたら、いつの間にか一人でSECCON出場して2位になってて笑う。圧倒的進捗やめろ