2009-09-13

サマーウォーズ真犯人

サマーウォーズの鑑賞中、セキュリティ描写が気になって映画を半分(主にカズマパート)しか楽しめなかった。

その後、はたしてどのような描写であれば納得感を得られたのかと妄想していたら、妙な答えに行き着いた。

まぁ、妄想ネタであることを承知置きください。

http://d.hatena.ne.jp/LM-7/20090831/1251727185

ここにあるように、もしあの2056桁の数列がRSA暗号における鍵であるとして、健二が素因数分解により平文(おそらくアバターの操作や仮想建物への入室のためのパスワード)の復号をマトモに暗算で行っているということは考えにくい。そこには何らかのショートカットが存在するはず。おそらく、OZ暗号鍵生成アルゴリズムに実装上のバグがあり、何らかの推察(法nに規則性、乱数が甘いとか)を許してしまうような物だろう。これは、おそらくOZ技術者の中では既知のもので、対応中のものだったのではないだろうか。そう、だいたい55人くらいにはそのショートカット法を知られていたくらいには。

ここで思い出してほしいのは、健二はOZメンテナンスアルバイトをしていたということ。

メンテナンスのため管理棟(だっけ?)と言われる領域へログインし、何か作業を行っている様子が見られる。どんな作業かは分からないが、物理部の彼らのこと、そうした暗号への興味もあるだろうし、知ってしまっていたとしてもおかしくはない。(こんな危険バグの対応をバイト学生に任せるなんてありえないが、あるいはバイトとはこの問題への対応のためのテストであり、その過程で知ってしまったのかもしれない。)

健二が上田へ向かい、ラブマシーンが暴れだす。

だが、ラブマシーンの描写を見ると、できることはアバターを乗っ取ることだけで、OZの基幹系システムそのものを乗っ取ったわけではない。あくまでアバターの可能な範囲での権限の行使に限られていて、たとえば花札ルールに介入したり、配られる札を操作したりするようなことはできない。

ラブマシーンが米軍によりOZに放たれたとき、彼にできることは相当限られていたはず。

彼が暴れるためには、多くのユーザ秘密鍵管理を行う管理棟へ入れるアバターを乗っ取ることが必要だった。

ラブマシーンは何かのきっかけで上記の脆弱性を知り、OZ管理者に近いアバターの鍵をなぜか知り、その解を解けそうな人物へ送付する。メールでその鍵の復号を知る。

それを手がかりに秘密鍵へのアクセスを可能にし、あとは選択平文攻撃によってアバターを次々に乗っ取っていく。でも、最初の一歩、管理棟への出入りのための鍵はどこから?

その、最初の鍵は、どうやって手に入れたんだろう?

ここで、一人の傷心の人物が浮かび上がる。

OZバイトしていた、物理に興味のある、あまり目立たなかった人物。

彼は暗号を自力で解くほど数学の才に恵まれていたわけではなかったが、秘密鍵のありかと、脆弱性があることは知っていた。

じゃん拳に負け、東京に一人残った彼。

傷心の彼はその日、管理塔のまわりをうろつくラブマシーンに気がついた。何でも知ろうとし何でも吸収しようとするbot

本当は、知識を吸収して報告するだけの何も権限のないbot

そう、佐久間敬君、きみ、あれに何か渡さなかったかい?その見返りとして健二のアバターを使うように申し出たり?

暴走したラブマシーンとは、あれは君?

記事への反応(ブックマークコメント)

ログイン ユーザー登録
ようこそ ゲスト さん