Loading article…
クリス・トーマス | |
|---|---|
.jpg/500px-American_hacker_Space_Rogue_(Cris_Thomas).jpg) | |
| 国籍 | アメリカ人 |
| その他の名前 | スペースローグ |
| 母校 | マサチューセッツ大学ローウェル校、ボストン大学 |
| 職業 | サイバーセキュリティ研究者、ホワイトハットハッカー、著者 |
| 活動年数 | 25 |
| 知られている | Whacked Mac アーカイブ、Hacker News Network (HNN)、CyberSquirrel1 (CS1)、サイバーセキュリティ |
クリス・トーマス（別名スペースローグ）は、アメリカのサイバーセキュリティ研究者、ホワイトハットハッカー、受賞歴のある[1] [2] ベストセラー[3] 作家です。著名なハッカーセキュリティシンクタンク L0pht Heavy Industriesの創設メンバー兼研究者であるトーマスは、米国上院政府問題委員会（1998年）で政府と国土のコンピュータセキュリティについて証言した7人のL0phtメンバーの1人であり、特にインターネットの脆弱性について警告し、グループは「30分以内にインターネットを停止できる」と主張しました。[4]
その後、トーマスはサイバーセキュリティ研究のキャリアを追求しながら、サイバーセキュリティの専門家（SME）および評論家として公共擁護の役割も担いました。インタビューに応じ、記事を寄稿しながら、[5] Space Rogue の擁護活動は、選挙の完全性、サイバーテロ、テクノロジー、 [6]社会の IoT 導入に関連する新しいリスクの予測、[7]およびバランスのとれた視点（リスクと誇大広告）の分野におけるセキュリティ上の懸念と相対的なリスクについて、企業、政府、および一般市民を教育し、助言するのに役立ちました。[8]
キャリア
サイバーセキュリティ
ハッカーシンクタンクL0pht Heavy Industriesの創設メンバーであるトーマスは、2000年にL0phtが@Stakeと合併した後、L0phtを脱退した最初のメンバーであり、本名を明かした最後のメンバーであった。[9] [10]トーマスは、米国上院政府問題委員会（1999年）で証言した7人のL0phtメンバーの1人であった。インターネットハンドルのSpace Rogueで証言したトーマスと他のL0phtメンバーの証言は、連邦政府と公共のチャネルが脆弱な現在および将来のインターネットの脆弱性を政府に知らせるのに役立った。この証言は、連邦の証人保護プログラムの下にいない人物が偽名で証言することを許可された初めてのケースであった。 [4]
L0pht在籍中、トーマスはThe Whacked Mac ArchivesとThe Hacker News Networkを創設した。さらに、FWBのHard Disk Toolkitの欠陥を詳述したセキュリティ勧告を少なくとも1つ発表した。[11] [12]
トーマスは、 @Stake、[13] Guardent、Trustwave（Spiderlabs）、[14] Tenable、[15] IBM（X-Force Red）でサイバーセキュリティ研究のキャリアを続けました。[16] 2016年のAtlantic Councilの サイバーリスクディスカッションシリーズのパネリストに選ばれ、 [6]国立科学財団のWATCHシリーズのウェビナースピーカーにも選ばれました。 [17] [18]トーマスは、サイバーセキュリティの専門家（SME）および評論家として公共の擁護者としての役割を受け入れ、インタビューに応じ、記事を寄稿し[5]、セキュリティ上の懸念と相対的なリスクについて一般の人々を啓蒙しています。トピックには、選挙の完全性、サイバーテロ、テクノロジー、[7]パスワードセキュリティ、[19]社会によるモノのインターネットの採用に関連する新しいリスクの予測、[8]バランスのとれた視点（リスクと誇大広告）などがあります。[20]
2016年の米国政府監査院の報告書[21]では、国の核兵器が時代遅れの8インチフロッピーディスクに依存するコンピュータによって制御されていたことが明らかにされた[22]。トーマスは、古いコンピュータ、データストレージシステム、プログラミング言語、インターネット接続の欠如により、ハッカーがシステムにアクセスすることがより困難になり、ハッキングに対する兵器制御システムの脆弱性が実質的に減少すると主張した[23] 。
ターゲット[24] 、ホーム・デポ[25]、米国人事管理局[26]でのサイバーセキュリティの大規模侵害を受けて、トーマス氏は、同様の大規模脅威を阻止するための最も効果的な手段として、基本的なセキュリティ対策を積極的に実施することを提唱した。[27]知識と実施のギャップにより、企業や個人が不必要なリスクにさらされていると率直に述べ、トーマス氏の勧告は、10年から20年前から知られているが、組織が普遍的に実施していない単純な対策に焦点を当てていた。[27]トーマス氏は、 FAOシュワルツでの事件を含む小売業のサイバーセキュリティ侵害を1999年の早い時期に特定していた。 [28] [29]
2017年、デフコンハッカーカンファレンスでトーマスはウィル・ハード下院議員（共和党）とジム・ランジュバン下院議員（民主党）をカンファレンスエリア内の様々な村に案内する手伝いをしました。 [30]
2019年のデフコン27で、トーマスはランジュバン下院議員（民主党、ロードアイランド州） [ 31] 、リュー下院議員（民主党、カリフォルニア州）[32] 、ジェーン・ハーマン元下院議員[33]とともに「議会のハッキング：敵の敵は味方」と題したパネルディスカッションに登壇した。 [34] パネルディスカッションでトーマスは「コミュニティとして、こうした人々と関わり、教育するのは私たちの責任だ」「しかし、議会はそういう風には機能しない。『ハッキングのスピード』では機能しない。議会と関わるつもりなら、これは漸進的な旅路であることを認識する必要がある」[35]、「議会のハッカーからデフコンの議会に至るまでには20年かかる」と語ったと伝えられている。[36]
ワックド・マック・アーカイブ
Whacked Mac Archivesはトーマスが管理するFTPダウンロードサイトで、Apple Macintoshのハッキングツールの世界最大のコレクションを所蔵していた。[37]サイト上のすべてのツールの合計サイズは20MBだった。[38] FTPサイトのコンテンツのCDコピーは2600: The Hacker Quarterly で販売されている。[39]
ハッカーニュースネットワーク
編集長を務めたトーマスは、[40] L0phtのオンラインニュースレターとウェブサイトを創設し、管理しました。これはHacker News Network [41] (または単にHacker NewsまたはHNN )として知られています。 [10]もともとコンピューターセキュリティに関する発見を迅速に共有するために作成されたHacker News は、脆弱性が特定されたときにユーザーがセキュリティアラートを投稿するフォーラムにもなりました。[42]この出版物は成長し、最終的には有料広告と、サイバーセキュリティに関心のある技術ジャーナリストや企業を含む読者をサポートするようになりました。[4]このウェブサイトは、1999 年に国立防諜センターが制作したビデオ「太陽の日の出: 新たな脅威の夜明け」 [43]の背景ショットにいくつか見られます。 [44]
2000年にL0phtが@Stakeと合併した後、責任ある情報開示に重点を置いたHacker News NetworkはSecurity News Networkに置き換えられました。[4] [45]
Hacker News Networkは、10年間オフラインになった後、2010年1月11日にセキュリティに関するビデオレポートを公開する予定でしたが、[46]最後のビデオは2011年に公開されました。[47] Hacker News Networkは2018年にspacerogue.netにリダイレクトされました[48] [49]
サイバーリス1 (CS1)
2013年、トーマスは、北米の電力網などの重要なインフラ要素に対するサイバー戦争攻撃の相対的なリスクを風刺的に実証するプロジェクトCyberSquirrel1を作成しました。[50] Twitterフィードとして始まったCyberSquirrel1プロジェクトは、完全なウェブサイトとCyberSquirrel追跡マップを含むように拡大しました。[51]データセットが成長するにつれて、Attrition.orgのブライアン・マーティン（別名「Jared E. Richo」、別名ジェリコ）が2014年にプロジェクトに参加しました。[20] CyberSquirrel1の結果は、国家ベースのハッキングサイバー戦争攻撃の蔓延に関する一般の認識を覆し、サイバー戦争（たとえば、Stuxnet ）による被害は「動物によって引き起こされるサイバー脅威と比較するとわずかである」と結論付けました[50] [52] 。これはリスによって引き起こされる電力の混乱に言及しています。
プロジェクトの完全なデータセットとサポート資料を含むアーカイブは、2021 年 1 月 19 日にクリエイティブ コモンズ ライセンスの下でインターネット アーカイブにアップロードされました。
選挙のセキュリティ
2015年から2016年にかけてロシアが2016年の米国選挙に介入したとされる疑惑が明らかになるにつれ 、ハッキングとハッカーに対する国民やメディアの関心が高まった。[53] 2016年の選挙に先立ち、トーマスはCNBCの「オン・ザ・マネー」など主流メディアの番組でインタビューを受けた。 [ 54 ] [ 55 ]共同分析報告 書の 発表後、トーマスは連邦共同分析報告書における侵害指標の詳細の拡大を求め、透明性の向上とIPアドレスの報告がセキュリティ強化に役立つことを示唆した。[56]
2018年の選挙に先立ち、トーマス氏はCBSニュースや他のメディアで選挙の安全と投票機の脆弱性について訴え続けた。 [57] [58] [59] [60]
書籍
2023年2月、トーマスは初の著書『Space Rogue: How the Hackers Known as L0pht Changed the World』を出版した。[61] [62]個人的な回想録として書かれたこの本は、メイン州で育った彼の子供時代、BBSのオンラインの世界を発見した方法、ハッカー集団L0pht Heavy Industriesの他のメンバーと出会った方法などを詳述している。この本では、L0phtがセキュリティの脆弱性情報を公開し、L0phtcrackを作成し、メディアの注目を集め、1998年に議会で証言した方法について取り上げている。また、この本では、L0phtがセキュリティコンサルタント会社@Stakeに移行したことや、L0phtの影響が今日でも情報セキュリティ業界全体にどのように波及しているかについても取り上げている。
この本は、アマゾンのコンピュータ＆テクノロジー伝記部門のトップ10に数週間ランクインし、一時的に1位を獲得しました。 [63]この本は、2023年の国際図書賞の最終候補に選ばれました。[64] 2023年の全米インディエクセレンスアワード（NIEA）を受賞しました。[65]
参考文献
- ^ “2023 International Book Awards”. 2023年6月24日. 2023年7月8日時点のオリジナルよりアーカイブ。 2023年7月17日閲覧。
{{cite web}}: CS1 maint: bot: 元の URL ステータス不明 (リンク) - ^ “National Indie Excellence Awards”. 2023年7月1日. 2023年7月17日時点のオリジナルよりアーカイブ。2023年7月17日閲覧。
{{cite web}}: CS1 maint: bot: 元の URL ステータス不明 (リンク) - ^ “Amazon Best Sellers”. Amazon . 2023年2月17日. 2023年2月17日時点のオリジナルよりアーカイブ。 2023年7月17日閲覧。
{{cite web}}: CS1 maint: bot: 元の URL ステータス不明 (リンク) - ^ abcd Timberg, Craig (2015年6月22日). 「予言された災害は無視された。LOphtのインターネットに関する警告は注目を集めたが、ほとんど行動は起こさなかった」ワシントンポスト。米国。 2017年12月8日閲覧。
- ^ ab 記事の例
* Rogue、Space (2015 年 7 月 1 日)。「意見: サイバーセキュリティのための Underwriters Laboratories の設立は、ずっと前から求められていた」。csmonitor.com。The Christian Science Monitor。2017年12 月 18 日閲覧。
* Thomas, Cris (2015 年 9 月 1 日)。「マルウェアを理解する」。ネットワーク コンピューティング。ネットワーク コンピューティング。2017年12 月 18 日閲覧。
* Thomas, Cris (2016 年 9 月 19 日)。「ゼロ トラスト ポリシーは連邦政府のサイバー セキュリティの課題に対する答えです」。The Hill。Capitol Hill Publishing Corp。2017年12 月 18 日閲覧。 - ^ ab スウィーニー、テリー（2016年8月10日）。「政府とハッカーは仲良くすることを学ぶ」ダーク・リーディング。ワシントンD.C.、米国。 2017年12月10日閲覧。
- ^ ab Naraine, Ryan (2007年6月26日). 「iPhoneのセキュリティに関する非現実的な話」ZDNet . 2017年12月18日閲覧。
- ^ ab Raywood, Dan (2014年4月10日). 「不十分な『モノのインターネット』のセキュリティが私たちの命を危険にさらす」. ibtimes.co.uk . International Business Times . 2017年12月16日閲覧。
- ^ McMillan, Robert (2009年7月23日). 「ハッカー集団L0phtがある種のカムバック」. PC World . 米国. 2017年12月7日閲覧。
- ^ ab 「Space Rogue」。Forbes。米国。2000年2月7日。 2017年12月18日閲覧。
- ^ 匿名 (2003). マキシマムセキュリティ. サムズ出版. p. 571. ISBN 978-0672324598. 2018年9月29日閲覧。
- ^ Rogue、Space (1998-10-30)。「[L0pht Advisory] MacOS - FWB パスワードは簡単にバイパスされる」。packetstormsecurity.com 。2018年9月29日閲覧。
- ^ ペネンバーグ、アダム（2000年2月7日）。「スペースローグ」。フォーブス。米国。 2018年5月25日閲覧。
- ^ 「サイバーテロリストが私のハムスターを食べた」。infosecurity-magazine.com。Reed Exhibitions、Ltd. 2012年7月20日。 2017年12月16日閲覧。
- ^ 「L0pht と Hacker News Network の Space Rogue が Tenable Network Security に参加」tenable.com . Tenable, Inc. 2014 年 1 月 7 日. 2017 年12 月 10 日閲覧。
- ^ Thomas, Cris (2017 年 7 月 27 日). 「Hello, My Name Is Space Rogue」. securityintelligence.com . IBM . 2017 年12 月 10 日閲覧。
- ^ 「ワシントンエリアの信頼できるコンピューティング時間（WATCH）セミナーシリーズ」。nsf.gov。国立科学財団。2017年。 2017年12月16日閲覧。
- ^ 「WATCH - サイバー戦争の35年: リスが勝利している」。nsf.gov。国立科学財団。2017年7月20日。2018年1月4日時点のオリジナルよりアーカイブ。 2017年12月16日閲覧。
- ^ Brown, Leah (2017年11月28日). 「IBMのSpace Rogueがハッカーがパスワードを簡単に破る方法を説明」TechRepublic . 2018年4月3日閲覧。
- ^ ab ギャラガー、ショーン（2017年1月16日）。「サイバー戦争に勝つのは誰か？もちろんリスだ。サイバースクワレル1プロジェクトは、ふさふさした尻尾を持つ侵入者が「サイバー」よりも多くの被害をもたらすことを示している」。Ars Technica。米国。 2017年11月28日閲覧。
- ^ Powner, David. 「情報技術: 連邦政府機関は老朽化したレガシーシステムに対処する必要がある」。米国会計検査院レポート。2017年11月30日閲覧。
- ^ ポール・ソルドラ（2016年5月25日）「アメリカの核兵器は今も8インチフロッピーディスクで管理されている」Business Insider 。 2016年11月30日閲覧。
- ^ Szoldra, Paul (2016年5月16日). 「古代のコンピューターで制御される米国の核兵器が実は良いことである理由をハッカーが説明」VentureBeat . 2017年11月30日閲覧。
- ^ Roman, Jeffrey (2014年3月26日). 「上院報告書がターゲット侵害を分析 - インシデント防止の機会損失を指摘」databreachtoday.com . 2017年11月24日閲覧。
- ^ Kitten, Tracy (2016年6月1日). 「裁判所がバンクスのホームデポ訴訟の進行を認める - 裁判官はセキュリティ過失容疑を理由に訴訟却下を拒否」databreachtoday.com . 2017年11月24日閲覧。
- ^ Chabrow, Eric (2015年12月2日). 「中国：中国の犯罪者がOPMをハッキング - 中国の政府関与なしの主張に米国の専門家は懐疑的」databreachtoday.com . 2017年11月24日閲覧。
- ^ ab Schwartz, Mathew (2016 年 6 月 15 日)。「『Space Rogue』がデジャヴのセキュリティ失敗について語る。昔のセキュリティミスは繰り返されると Tenable の Cris Thomas 氏は語る」。Bank Info Security。米国。2017 年11 月 24 日閲覧。
- ^ Glave, James (1999年2月3日). 「FAO SCHWARZ SPRINGS A LEAK」. Wired.com . Wired (雑誌) . 2017年12月16日閲覧。
- ^ ベケット、ジェイミー（1999年2月5日）。「FAOシュワルツがウェブサイトの欠陥を修正」sfgate.com。サンフランシスコ・クロニクル。 2017年12月16日閲覧。
- ^ Strom, David (2017 年 6 月 13 日). 「Space Rogue: セキュリティ反逆者から侵入テスト担当者に転身」. securityintelligence.com . 2017 年6 月 13 日閲覧。
- ^ Robinson, Teri (2019年8月12日). 「Def Con: Lieu、Langevin、セキュリティコミュニティに連邦政府のサイバー強化と選挙セキュリティ強化を要請」 。 2019年9月12日閲覧。
- ^ Brumfield, Cynthia (2019年8月9日). 「米下院議員リュー氏、選挙セキュリティ法案の見通しに期待」2019年9月12日閲覧。
- ^ Peterson, Scot (2019年8月12日). 「Black Hat 2019: Black Hat、Def Conで選挙セキュリティがトップにランクイン」2019年9月12日閲覧。
- ^ Sheridan, Kelly (2019年8月12日). 「セキュリティ専門家と議会代表がDEF CONで国家サイバーセキュリティについて語る」 . 2019年9月12日閲覧。
- ^ Thomson, Iain (2019年8月12日). 「米国は深刻なサイバー攻撃に対して依然として『備えができていない』、そしてもし攻撃が起こっても議会は助けることができない」 。 2019年9月12日閲覧。
- ^ Peterson, Scot (2019年8月12日). 「Black Hat 2019: Election Security gets Top Billing at Black Hat, Def Con」 . 2019年9月12日閲覧。
- ^ 『 この機械は秘密を殺す: ジュリアン・アサンジ、サイファーパンク、そして内部告発者を力づける戦い』、199 ページ、Google ブックス
- ^ Rogue、Space (2012-06-11)。「Zuc.A と古代 OSX ウイルスの復活?」SpiderLabs ブログ。Trustwave。2018 年 5 月 24 日時点のオリジナルよりアーカイブ。2018 年5 月 24 日閲覧。
- ^ 2600 マガジン Vol 13、p. 49、Google ブックス
- ^ Glave, James (1999年1月12日). 「『サイバー戦争』をめぐる混乱」. Wired . USA . 2017年12月8日閲覧。
- ^ “HNN - Hacker N ews N etwor k”. 2000年8月17日. 2000年8月17日時点のオリジナルよりアーカイブ。2018年7月24日閲覧。
- ^ Timberg, Craig (2015年6月27日). 「1998年、ハッカーたちはインターネットはセキュリティ上の大惨事になるだろうと言った。誰も耳を傾けなかった」。The Daily Herald。米国。 2017年12月7日閲覧。
- ^ Kevin Poulsen (2008 年 9 月 23 日)。「ビデオ: Solar Sunrise、FBI 制作の史上最高のハッカー映画」。Wired News。2009年5 月 23 日閲覧。
- ^ Solar Sunrise Dawn Of A New Threat (VHS) (ビデオ)。国立防諜センター。1999年。イベントは3:18に発生。 2018年10月30日閲覧。代替URL
- ^ 「(一種の)新しいハッカーリソースサイト - Geek.com」。geek.com。2000年7月27日。2018年7月24日時点のオリジナルよりアーカイブ。2018年7月24日閲覧。
- ^ 「ハッカー集団L0phtが、ある意味カムバック」PCWorld 。 2018年7月24日閲覧。
- ^ 「HackerNewsNetwork」。YouTube 。2018年7月24日閲覧。
- ^ 「旧サイトアーカイブ - SPACE ROGUE」www.spacerogue.net . 2018年7月24日閲覧。
- ^ 「L0pht と Hacker News Network の Space Rogue が Tenable Network Security に参加」tenable.com 2014 年 1 月 7 日。2018年7 月 24 日閲覧。
- ^ ab 「リスが重要インフラに『脅威』」BBC 2017年1月17日2017年11月28日閲覧。
- ^ Hern, Alex (2016年1月14日). 「電力網の最大の敵は4本の足とふさふさした尻尾を持っている」. The Guardian . 2017年11月28日閲覧。
- ^ ワーゲンザイル、ポール（2017年1月14日）。「サイバー戦争が心配？ 代わりにリスを心配しろ」トムズガイド。米国。 2017年11月28日閲覧。
- ^ 「2016年大統領選挙ハッキング速報」CNN 2017年10月31日2017年11月24日閲覧。
- ^ CNBC On the Money: Hacking the Vote (テレビ番組)。CNBC。2015年11月5日。 2017年12月10日閲覧。
- ^ Muradian, Vago (2016年10月14日). 「TenableのSpace Rogueが米国選挙のハッキングとサイバー脆弱性について語る」defaeroreport.com . 2018年9月19日閲覧。
- ^ ラム、エレノア（2017年1月19日）。「Tenable Expert、報告書『グリズリーステップ』の表現強化を要請」Meritalk：政府ITの成果向上。2017年11月24日閲覧。
- ^ パターソン、ダン（2018年9月19日）。「米国の投票機がハッカーの格好の標的となる理由」CBSNews.com。米国。 2018年9月19日閲覧。
- ^ パターソン、ダン（2018年9月27日）。「2018年選挙運動：投票機はハッキングに対して脆弱」CNet.com。米国。 2018年9月28日閲覧。
- ^ 「報告書：中間選挙が近づくにつれ、アメリカ人は投票システムへのサイバー攻撃を懸念している」。WTNH。米国。2018年10月25日。 2018年10月30日閲覧。
- ^ パターソン、ダン（2018年10月29日）。「選挙ハッキング：神話と現実」。techrepublic.com 。米国。 2018年10月30日閲覧。
- ^ トーマス、クリス（2023）。スペースローグ： L0phtとして知られるハッカーたちはいかにして世界を変えたのか。p.362。ISBN 979-8987032404。
- ^ “Hacker Space Rogue、ハッキンググループL0pht Heavy Industriesに関する書籍を2月に発売へ”. 2023年1月12日. 2023年7月17日時点のオリジナルよりアーカイブ。2023年7月17日閲覧。
{{cite news}}: CS1 maint: bot: 元の URL ステータス不明 (リンク) - ^ “Amazon Best Sellers”. Amazon . 2023年2月17日. 2023年2月17日時点のオリジナルよりアーカイブ。 2023年7月17日閲覧。
{{cite web}}: CS1 maint: bot: 元の URL ステータス不明 (リンク) - ^ “2023 International Book Awards”. 2023年6月24日. 2023年7月8日時点のオリジナルよりアーカイブ。 2023年7月17日閲覧。
{{cite web}}: CS1 maint: bot: 元の URL ステータス不明 (リンク) - ^ “National Indie Excellence Awards”. 2023年7月1日. 2023年7月17日時点のオリジナルよりアーカイブ。2023年7月17日閲覧。
{{cite web}}: CS1 maint: bot: 元の URL ステータス不明 (リンク)
外部リンク
- Cybersquirrel1 のウェブサイトとイベント追跡マップ
- Space Rogue (Cris Thomas) 個人ウェブサイト