FFRI 鵜飼裕司の Black Hat USA 2018 注目 Briefings(2)CPU とマルウェア | ScanNetSecurity[国内最大級のサイバーセキュリティ専門ポータルサイト]
2019.06.18(火)

FFRI 鵜飼裕司の Black Hat USA 2018 注目 Briefings(2)CPU とマルウェア

今回いつもとは違うところで、CPU 関連の研究発表がいくつかあって、ここを注力してみようかなと思っています。

研修・セミナー・カンファレンス セミナー・イベント
「一体何が起きているんだということも含めて CPU 関連の発表を見ておくべき」株式会社FFRI 鵜飼 裕司 氏
「一体何が起きているんだということも含めて CPU 関連の発表を見ておくべき」株式会社FFRI 鵜飼 裕司 氏 全 1 枚 拡大写真
サイバーセキュリティのトレンドを牽引する国際会議 Black Hat 初のアジア人ボードメンバーとして、2012年から応募論文の審査にあたる、株式会社 FFRI の鵜飼裕司氏に、今週8月8日(水)、8月9日(木)の 2 日間にわたって米ラスベガスのマンダレイベイ コンベンションセンターで開催される Black Hat USA 2018 Briefings の注目発表を聞いた。


――鵜飼さんの今年の Black Hat USA 2018 Briefings の注目セッションを教えて下さい。

まずはやはり、今回いつもとは違うところで、CPU 関連の研究発表がいくつかあって、ここを注力してみようかなと思っています。CPU って枯れた話というか、本来はそうあるべきなんですが。

――今年の年初からそうではなくなりました。

一体何が起きているんだということも含めて見ておくべきだろうと思っていて、研究者が注目しはじめたというとこもあるんだと思うんですけれども、解析の技術が少しずつ確立していますので、いわゆる IoT セキュリティが言われ始めた当初ぐらいの感じに近かったらイヤだなというところです。

いわゆる「 IoT セキュリティ」って、 IoT という名前以前に「組み込み」というカテゴリで Black Hat で取りあげられはじめて、やがてトラックができていきました。当初はそんなに解析の技術がなかったので、やる人が非常に少なかったんですが、その後一気に増えた。

さすがに CPU なのでそこまでいろんなものがあるとは思えないですけども、解析技術が確立してきてみたいな流れがあったらイヤだなと思います。

――いわばこれから急伸する「未知の大陸」ですか。

ひょっとしたら未知の大陸かもしれない。未知の大陸だったら大変なので、そうなのかどうか見ておく必要があるだろうと思います。

  1. 1
  2. 2
  3. 続きを読む

《高橋 潤哉( Junya Takahashi )》

関連記事

この記事の写真

/
PageTop

特集

アクセスランキング

  1. パスワードリスト攻撃による不正ログイン、カード不正利用確認(イオン銀行、イオンクレジットサービス)

    パスワードリスト攻撃による不正ログイン、カード不正利用確認(イオン銀行、イオンクレジットサービス)

  2. フィッシング詐欺キットに脆弱性、ターゲットは二度被害に遭う可能性(The Register)

    フィッシング詐欺キットに脆弱性、ターゲットは二度被害に遭う可能性(The Register)

  3. 「NOTICE」と合わせ、感染IoT利用者にも注意喚起(総務省、NICT、ICT-ISAC)

    「NOTICE」と合わせ、感染IoT利用者にも注意喚起(総務省、NICT、ICT-ISAC)

  4. Webサイトのサーバに第三者から不正アクセス、ウイルス感染や情報流出は確認されず(日邦産業)

    Webサイトのサーバに第三者から不正アクセス、ウイルス感染や情報流出は確認されず(日邦産業)

  5. 決済画面書き換えカード情報窃取(熊本ワイン)

    決済画面書き換えカード情報窃取(熊本ワイン)

  6. PostgreSQL において COPY 文の権限設定不備により遠隔から任意のコードが実行可能となる脆弱性(Scan Tech Report)

    PostgreSQL において COPY 文の権限設定不備により遠隔から任意のコードが実行可能となる脆弱性(Scan Tech Report)

  7. 「脆弱性診断の内製化」セミナー、体験会も同時開催(SHIFT)

    「脆弱性診断の内製化」セミナー、体験会も同時開催(SHIFT)PR

  8. 約5,000枚の「振替払出書」と「振替払出証書」を紛失、誤廃棄の可能性(ゆうちょ銀行)

    約5,000枚の「振替払出書」と「振替払出証書」を紛失、誤廃棄の可能性(ゆうちょ銀行)

  9. セブン銀行を騙るフィッシングSMSに注意を呼びかけ(フィッシング対策協議会)

    セブン銀行を騙るフィッシングSMSに注意を呼びかけ(フィッシング対策協議会)

  10. Vtuber支援サービスでユーザーのメールアドレスが流出、暗号化されたパスワードの脆弱性も判明(ZIG)

    Vtuber支援サービスでユーザーのメールアドレスが流出、暗号化されたパスワードの脆弱性も判明(ZIG)

ランキングをもっと見る