鵜飼裕司の Black Hat Europe 2014 レポート (2) 注目発表 | ScanNetSecurity
2020.01.18(土)

鵜飼裕司の Black Hat Europe 2014 レポート (2) 注目発表

「スマートメーターの実機のフラッシュメモリや PROM (Programmable ROM) からデータを抜いて解析し、機能を推定したという発表です。リバースエンジニアリングの詳しいやり方を説明したり、その実演もありました。」

特集 特集
Black Hat レビューボードメンバー 鵜飼裕司氏
Black Hat レビューボードメンバー 鵜飼裕司氏 全 8 枚 拡大写真
世界で最も権威ある情報セキュリティの国際会議 Black Hat の唯一にして初のアジア人レビューボードメンバーとして、世界中から集まる論文審査を行う株式会社FFRI の鵜飼裕司氏に10月中旬にオランダ アムステルダムで開催された Black Hat Europe 2014 の発表から見えるこれからのセキュリティ動向と、同氏注目の研究発表について聞いた。

--

●スマートメーターのセキュリティは欧州を他山の石に
LIGHTS OFF! THE DARKNESS OF THE SMART METERS

スマートメーター関連はヨーロッパでは何年も前からホットトピックになっていますが、やはり簡単に手に入ってしまい、おもちゃにできるというのはポイントです。3~4年前から解析が進み、様々な脆弱性の発見が続いていて、今回の Black Hat Europe 2014 でも発表されていました。

この発表は、スマートメーターの実機のフラッシュメモリや PROM (Programmable ROM) からデータを抜いて解析し、機能を推定したという発表です。、スマートメータに対するリバースエンジニアリングの詳しいやり方を説明したり、その実演もありました…

●解析進む USB のデバイスドライバ、新しい攻撃目標に
DON'T TRUST YOUR USB! HOW TO FIND BUGS IN USB DEVICE DRIVERS

● ATM のパケット盗聴、日本国内の危険性は低い
HACK YOUR ATM WITH FRIEND'S RASPBERRY.PY

●組み込み機器の脆弱性調査の自動化
FIRMWARE.RE: FIRMWARE UNPACKING, ANALYSIS AND VULNERABILITY-DISCOVERY AS A SERVICE

●過去8年の仮想環境における脆弱性と攻撃ベクタのレビュー
LESSONS LEARNED FROM EIGHT YEARS OF BREAKING HYPERVISORS

●Android 端末の開発現場に便利なツール「Iron Crow」
ANDROID KERNEL AND OS SECURITY ASSESSMENT WITH IRON CROW

※本記事は本日配信のScan有料版に全文を掲載しました

《高橋 潤哉( Junya Takahashi )》

関連記事

この記事の写真

/
PageTop

特集

アクセスランキング

  1. 複数のCDNに、サイト閲覧者に攻撃が行われる脆弱性(JVN)

    複数のCDNに、サイト閲覧者に攻撃が行われる脆弱性(JVN)

  2. 上野宣はなぜ株式会社Flatt Securityの社外取締役に就任したのか

    上野宣はなぜ株式会社Flatt Securityの社外取締役に就任したのかPR

  3. DNS over HTTPS はインターネットの良心を破壊するか? ポール・ビクシー講演

    DNS over HTTPS はインターネットの良心を破壊するか? ポール・ビクシー講演

  4. 委託先企業の業務用PCが遠隔操作攻撃で操作不能に(荏原製作所、イディア)

    委託先企業の業務用PCが遠隔操作攻撃で操作不能に(荏原製作所、イディア)

  5. OracleがJavaをアップデート、ライセンス変更にも注意(IPA、JPCERT/CC)

    OracleがJavaをアップデート、ライセンス変更にも注意(IPA、JPCERT/CC)

  6. 「改ざんサイト」は2019年8月から急増、検索結果から誘導(デジタルアーツ)

    「改ざんサイト」は2019年8月から急増、検索結果から誘導(デジタルアーツ)

  7. セキュリティソフトに「防御率の高さ」と「動きの軽快さ」の改善を期待(NTTコム オンライン)

    セキュリティソフトに「防御率の高さ」と「動きの軽快さ」の改善を期待(NTTコム オンライン)

  8. Intelが複数の製品に対するアップデートを公開(JVN)

    Intelが複数の製品に対するアップデートを公開(JVN)

  9. 従業員が同業他社に顧客情報を漏えい(増田経済研究所)

    従業員が同業他社に顧客情報を漏えい(増田経済研究所)

  10. 県立佐渡高等学校で誤って別の保護者にマイナンバー漏えい(新潟県)

    県立佐渡高等学校で誤って別の保護者にマイナンバー漏えい(新潟県)

ランキングをもっと見る