「組込み製品」の脆弱性を検出するツールを無償提供(IPA) | ScanNetSecurity
2026.05.19(火)

「組込み製品」の脆弱性を検出するツールを無償提供(IPA)

IPAは、スマートテレビをはじめとする情報家電やスマートフォンなど、いわゆる「組込み製品」の脆弱性を検出するツール「iFuzzMaker」を開発、Webサイトでオープンソースソフトウェアとして公開した。

製品・サービス・業界動向 新製品・新サービス
JPEG テスト支援ツール iFuzzMakerのサイト
JPEG テスト支援ツール iFuzzMakerのサイト 全 2 枚 拡大写真
独立行政法人 情報処理推進機構(IPA)は7月30日、スマートテレビをはじめとする情報家電やスマートフォンなど、いわゆる「組込み製品」の脆弱性を検出するツール「iFuzzMaker」を開発、7月30日からIPAのWebサイトでオープンソースソフトウェア(OSS)として公開したと発表した。IPAでは、2011年8月から組込み製品に潜む脆弱性を低減させる取組みを行っているが、その一貫で行った検証テストでは、JPEG画像を閲覧する機能に不都合をきたす可能性のある脆弱性を検出した。

脆弱性の解消には、セキュリティテストのひとつである「ファジング」が有効であり、このためのツールには商用製品やオープンソースソフトウェアなど複数存在する。しかし、既存のツールのみではJPEG画像の閲覧機能に対しては十分なテストが難しいことが、IPAでの検証テストの際に判明した。「iFuzzMaker」は既存のテストツールの機能不足を補うことを目的としており、今回、幅広く製品開発の関係者に活用されるよう、利用マニュアルとともにOSSとして公開した。

《吉澤 亨史( Kouji Yoshizawa )》

関連記事

この記事の写真

/

特集

PageTop

アクセスランキング

  1. 中学校教員 コインロッカーの鍵かけ忘れ 端末と鍵 盗難被害

    中学校教員 コインロッカーの鍵かけ忘れ 端末と鍵 盗難被害

  2. Webメール「Active!mail」に海外IPアドレスからDDoS攻撃

    Webメール「Active!mail」に海外IPアドレスからDDoS攻撃

  3. デンソーグループのイタリア・モロッコ拠点に不正アクセス

    デンソーグループのイタリア・モロッコ拠点に不正アクセス

  4. カー用品店「ジェームス」に不正アクセス、会員情報が漏えいした可能性

    カー用品店「ジェームス」に不正アクセス、会員情報が漏えいした可能性

  5. 今日もどこかで情報漏えい 第48回「2026年4月の情報漏えい」“非表示シート Excel 警察” 待望論

    今日もどこかで情報漏えい 第48回「2026年4月の情報漏えい」“非表示シート Excel 警察” 待望論

ランキングをもっと見る
PageTop