スマートデバイスの堅牢化ガイド(β版)を公開、コメントも受け付け(JSSEC)
JSSECは、「スマートデバイスの堅牢化ガイド」【β版】を公開したと発表した。また、パブリックコメントの募集も実施する。
調査・レポート・白書・ガイドライン
調査・ホワイトペーパー
ガイドでは、デバイスの堅牢化においてOSのセキュリティモデルとリスクなどを紹介するほか、堅牢化のための対策として「脆弱性を解消する」「ROM領域内のOSの書き換えを禁止する」「想定しているOS以外の独自バイナリからの起動を禁止する」といった解説を行っている。パブリックコメントは6月19日から7月31日まで募集し、メールで受け付ける。
《吉澤 亨史( Kouji Yoshizawa )》