日本最大級のサイバーセキュリティ国際会議『CODE BLUE 2024』、公募講演(CFP)から24本を採択し、タイムテーブルが決定！

～AI／LLM関連や人気コンシューマー・デバイスをはじめ、サイバー物理セキュリティ・情報戦・サイバー犯罪など多彩なトピックを提供！！～

2024.09.20 15:30

CODE BLUE実行委員会は、サイバーセキュリティ国際会議『CODE BLUE 2024』(トレーニング：11月9日～13日、カンファレンス：11月14～15日　於：新宿区・高田馬場)の講演タイムテーブルを発表しました。

CODE BLUE 2024

今年の講演者募集(CFP)には国内外から350件以上の応募があり、厳選された24本のセッションが採択されました。テーマは、AI／LLM(Edge Copilotへの攻撃)、コンシューマーデバイス(PlayStation5ネットワーク暗号化の突破)、サイバー物理セキュリティ(鉄道システムのハック)、航空宇宙産業を標的にしたATP(情報戦)、Googleのグローバル・レッドチーム(組織のセキュリティ体制作り)など、多岐にわたります。

なお、1日目のオープニング・キーノートにつきましては、決定次第速やかにお知らせいたします。また、2日目のクロージング・キーノートは、日欧英米の若年層サイバーセキュリティ人材育成をテーマにしたパネルディスカッションが予定されています。

1日目は、セキュリティ技術を中心としたラインナップとなります。AI機能を統合したWebブラウザーのセキュリティを攻撃者の視点から研究した『Piloting Edge Copilot』や、これまで専門家頼りだった難読化マルウェアの解析にLLMを応用した新手法を提案する『意味検出に必要なのは注意力だけ：ニューラル・シンボリック・アプローチによる新しい変換器』など、AI／LLM関連のトピックのほか、『PlayStation 5のネットワーク暗号化を突破する』など、人気コンシューマー・デバイスのセキュリティや、サイバー物理セキュリティに関する『レガシー鉄道信号システムの悪用』にも注目です。

2日目は、国家背景の脅威アクターやサイバー犯罪者集団の動向を分析したセッションが多数行われます。中でもDNSの悪用するAPTグループの戦術を技術的な視点から詳細に分析した『BlackTechによるサブドメイン悪用は「進化」したのか？』は、CSIRTなど組織のセキュリティに携わる人々にとって示唆に富んだ内容になるはずです。また『敵陣の内部へ：ランサムウェアWebパネルへの介入と妨害』は、ランサムウェア・グループが利用するWebパネルをハッキングすることで、犯罪者の活動を妨害するとともに背後にいるオペレーターを特定する手がかりを得ようとする試みであり、とても興味深い内容となっています。

講演会場はTrack1～3に分かれており、Track1ではメイントラックの講演、Track2では25歳以下のスピーカーによる“U25”やスポンサー企業による講演“Open Talks”、Track3ではオープンソースツールやプロジェクトを紹介する“Bluebox”などが行われます。

(※Track2のスポンサー企業による“OpenTalks”の詳細は後日発表します。)

世界各国からトップクラスのサイバーセキュリティの専門家が来日する非常に貴重な機会となります。チケットにつきましては、販売上限枚数に達し次第、販売終了となりますのでぜひお早めに。

CODE BLUE 2023の様子

■CODE BLUE 2024 Track1タイムテーブル(メイントラック)

●1日目(11月14日)

開始時間　講演タイトル(以下すべてスピーカー敬称略)

9:00　オープニング・キーノート(近日発表)

10:00 Piloting Edge Copilot

　　　 (小勝純)

10:50　カーネルへのプロキシ : Windowsカーネルからの脆弱性のストリーミング

　　　 (Angelboy ヤン)

12:50　PlayStation 5のネットワーク暗号化を突破する

　　　 (アーポ・オクスマン)

13:40　意味検出に必要なのは注意力だけ：ニューラル・シンボリック・アプローチによる新しい変換器

　　　 (マーズ・チェン／イーアン・リン／シェンハオ・マー)

14:50　SBOMとセキュリティの透明性 - すべてを統合する方法

　　　 (アラン・フリードマン)

15:40　レガシー鉄道信号システムの悪用

　　　 (ダビド・メレンデス)

16:30 Googleをハッキングする - 社内レッドチームの運営と成長の教訓

　　　 (ステファン・フリードリ)

17:20 (TBA：近日発表)

●2日目(11月15日)

開始時間　講演タイトル

9:00　 BlackTechによるサブドメイン悪用は「進化」したのか？

　　　 (谷口剛／オオスギ・コウタロウ)

9:50　 PkgFuzzプロジェクト：オープンソースソフトウェアのための新たな継続的ファジング

　　　 (川古谷裕平／エイタロウ・ショウジ／ユウト・オオツキ)

10:40　APAC航空宇宙産業におけるAPT：ドラゴンとチョリマが星を目指す時

　　　 (ヴィク・ホワン／ミンシュエン・ヤン)

11:30　進化する中国の戦術：ハック・アンド・リークと影響力工作との組み合わせ

　　　 (リアン・ホアン／チーユン・ホアン)

13:20　敵陣の内部へ：ランサムウェアWebパネルへの介入と妨害

　　　 (ヴァンゲリス・スティカス)

14:10　V フォー・ヴェンデッタ：フィッシング被害を受けた後のグローバル・フィッシング・プラットフォームの解剖

　　　 (マンガタス・トンダン)

15:10　NGate: NFCリレーを介した不正なATM引き出しを行う新型Androidマルウェア

　　　 (ルーカス・ステファンコ／ヤクブ・オスマニ)

16:00　SnowflakeからSnowstormへ：侵害と検知の対処

　　　 (ロエイ・シャーマン)

16:50　クロージング・キーノート(日欧英米の若年層サイバーセキュリティ人材育成に関するパネルディスカッション)

■CODE BLUE 2024 Track2 タイムテーブル(U25・OpenTalks)

●1日目(11月14日)

10:00～16:45　スポンサー企業によるOpen Talks(詳細は後日公表)

●2日目(11月15日)

開始時間　講演タイトル(スピーカー ※敬称略)

10:00～12:00　スポンサー企業によるOpen Talks(詳細は後日公表)

13:00　1-Click-Fuzz：シンボリック実行を用いたWindowsカーネルドライバーの体系的ファジング

　　　 (サンジュン・パク／ユンジン・パク／ジョンソン・キム)

13:50　必要なのはWebAssemblyだけ：WASMを使ったChromeとV8サンドボックスを10回以上エクスプロイトする

　　　(スンヒョン・イ)

14:40～16:30　スポンサー企業によるOpen Talks(詳細は後日公表)

■CODE BLUE 2023 Track3タイムテーブル(Bluebox)

●1日目(11月14日)

開始時間　講演タイトル

10:00　IDA / Ghidraを使用したアンチデバッグの自動検出と対策によるデバッグプロセスの効率化

　　　 (武田貴寛)

11:00　BullyRAG：他視点RAGロバスト性評価フレームワーク

　　　 (シアンヤオ・エリック・ホアン／チェンリン・ヤン/ エンシャン・チェン)

13:00　EchidnaTermApp: ペネトレーションテスト支援および学習ツール

　　　(テラダ・ユウ)

14:00　Event Tracing for Windows Internals

　　　 (朝長秀誠)

15:00　モダンSOC：1未満で無限以上

　　　 (アレクサンドル・ロトチェンコ／ファリド・ジュグソノフ)

16:00　hashcatとNTLMv1ｰmulti toolを使ってNTLMv1をNTMLへの復帰

　　　 (ダスティン・ヘイウッド)

※なお、各講演の邦題やスピーカー名の表記は変更になることがあります。

※タイムテーブルの詳細は以下の公式サイトをご覧ください。なお、各プログラムは変更になることがあります。

https://codeblue.jp/2024/time_table/

■「CODE BLUE 2024」トレーニング(一部)開催中止のお知らせ

この度、CODE BLUEで開催を予定している5つのトレーニングのうち、「OffSec PEN-300 Live Training」の開催が中止となりました。皆様には大変ご迷惑をおかけいたしますが、何卒ご了承いただけますと幸いです。

＜開催中止となったトレーニング＞

OffSec PEN-300 Live Training

なお、その他のトレーニング「OffSec PEN-200 Live Training」「OffSec WEB-300 Live Training」「OffSec EXP-401 Live Training」「Windowsフォレンジック・マスタークラスとマルウェア解析の基礎」については引き続き参加者を募集しておりますので、ぜひご参加のほどご検討ください。

トレーニング詳細： https://codeblue.jp/2024/training/

■「CODE BLUE 2024」開催概要

日時：2024年11月9日(土)～11月15日(金)

主催：CODE BLUE実行委員会

運営：CODE BLUE事務局(株式会社BLUE)

言語：日英の同時通訳付き(一部講演を除く)

形式：対面形式開催

【トレーニング】

日時：2024年11月9日(土)～11月13日(水)

　　　(各コースともに最小催行人数の設定あり。

　　　またコースにより実施日数は異なる)

会場：ワイム貸会議室高田馬場(TDビル3F)