エントリーの編集

エントリーの編集は全ユーザーに共通の機能です。
必ずガイドラインを一読の上ご利用ください。
Ripple20を考える - ラック・セキュリティごった煮ブログ
記事へのコメント0件
- 注目コメント
- 新着コメント
このエントリーにコメントしてみましょう。
注目コメント算出アルゴリズムの一部にLINEヤフー株式会社の「建設的コメント順位付けモデルAPI」を使用しています

- バナー広告なし
- ミュート機能あり
- ダークモード搭載
関連記事
Ripple20を考える - ラック・セキュリティごった煮ブログ
※こちらの記事は2021年1月18日公開note版「ラック・セキュリティごった煮ブログ」と同じ内容です こんに... ※こちらの記事は2021年1月18日公開note版「ラック・セキュリティごった煮ブログ」と同じ内容です こんにちは、デジタルペンテストサービス部の山梨ブルースです。 今回は軽めのお話を紹介します。2020年より、IoT機器に関連して大騒動になったRipple20、その脆弱性のお話です。 Ripple20とは 米国企業Treck社製のTCP/IPミドルウエアにおける19個のゼロデイ脆弱性の総称となります。これらの脆弱性についてはイスラエル企業JSOFのエキスパートチームが発見した脆弱性となります。このTreck社のミドルウエアはOSに依存しない形で設計されており、これが元でネットワーク通信機能を持たないOSや独自のベアメタルアプリケーションに利用される事となり、多くのIoTデバイスおいて脆弱性の問題を残す事となりました。JSOF社や世界中のセキュリティリサーチャーの試算では億単位のIoTデバ