ヒッポネン氏らセキュリティ専門家6人が斬るセキュリティ事情 － ＠IT
2010/07/15 「Windows OSだけでなく、サードパーティ製アプリケーションの脆弱性が攻撃に悪用されるようになっている」「クラウドにはリスクが含まれているが、『救世主』にもなりうる」――。 去る6月8日、エフセキュアが主催した、国内外のセキュリティ専門家を招いてのパネルディスカッションではこのような意見が飛び出した。この座談会は、同社の日本語ブログ開設1周年を記念して行われたもので、その模様はUstreamとTwitterを介して生中継された。 座談会には、エフセキュアのセキュリティ研究所主席研究員を務めるミッコ・ヒッポネン氏のほか、マイクロソフトの高橋正和氏（チーフセキュリティアドバイザー）、セキュアブレインの星澤裕二氏（先端技術研究所 チーフセキュリティアーキテクト）、サイバーディフェンス研究所の福森大喜氏（上級分析官）、エキサイトの片山昌憲氏（戦略ビジネス室室長）、フォテ
Fourteenforty Research Institute, Inc. 1 Fourteenforty Research Institute, Inc. リバースエンジニアリングと セキュリティ脆弱性分析 Fourteenforty Research Institute, Inc. 株式会社 フォティーンフォティー技術研究所
Fourteenforty Research Institute, Inc. 1 Fourteenforty Research Institute, Inc. リバースエンジニアリングと セキュリティ脆弱性分析 Fourteenforty Research Institute, Inc. 株式会社 フォティーンフォティー技術研究所 http://www.fourteenforty.jp 取締役副社長 最高技術責任者 鵜飼裕司 Fourteenforty Research Institute, Inc. 2 int packet_analysis(GDDCONFIG *gddc,unsigned char *packet,unsigned long length) { struct ip *ip_header; /* IP header */ struct tcphdr *tcp_head
マルウェアの解析対策を無効にするAnti-Anti-Debuggingツールを開発
1. はじめに 最近、業務でマルウェアを解析する機会が増えてきたのですが、最近のマルウェアはどれも様々な解析対策が施されており、数年前と比べて解析がやや面倒になっています。攻撃者はマルウェアの発見を困難にさせたり、セキュリティベンダーらによる解析を遅らせたりするため、エンコーディングやゴミコード挿入などによる難読化、コンポーネントや実態の多段化、デバッガ検出など、様々な解析対策を実装しています。 今回は、このデバッガ検出を無効にする方法を紹介します。 2. マルウェア解析とAnti-Debugging マルウェアを解析する際は、デバッガを使って地道にアセンブリコードを追っていく事になります。デバッガでブレークやステップを繰り返し、フロー、API呼び出し、引数、データの流れなどを確認して行くのですが、その際、何度か先頭から再実行しなければならないという状況に遭遇します。たとえば、「この条件分
[FFR]一太郎2007 JSTARO4.OCXのリッチテキストファイル処理におけるコピーループのバッファオーバーフロー脆弱性
[FFRRA-20071025-1] 一太郎2007 JSTARO4.OCXのリッチテキストファイル処理におけるコピーループのバッファオーバーフロー脆弱性 ■ 報告日: 2007年8月9日 ■ 公開日: 2007年10月25日 ■ ソフトウエア名: 一太郎ビューア 一太郎11 一太郎12 一太郎13 一太郎2004 一太郎2005 一太郎文藝 一太郎2006 一太郎ガバメント2006 一太郎2007 一太郎ガバメント2007 一太郎2007体験版 一太郎Lite2 一太郎 for Linux ■ ベンダー: ジャストシステム http://www.justsystem.co.jp ■ Upcoming Advisory 番号: FFRUA-20070809-1 ■ 概要: フォティーンフォティ技術研究所リサーチチームは、一太郎2007、およ
1
リリース、障害情報などのサービスのお知らせ
最新の人気エントリーの配信
処理を実行中です
j次のブックマーク
k前のブックマーク
lあとで読む
eコメント一覧を開く
oページを開く
[FFR]一太郎2007 JSTARO4.OCXのリッチテキストファイル処理におけるwcscpyバッファオーバーフロー脆弱性
[FFR]株式会社フォティーンフォティ技術研究所
[FFR]株式会社フォティーンフォティ技術研究所
