セキュリティベンダーのRapid7は5月16日、IoTハードウェアに対するペネトレーションテストやセキュリティサービス(デバイステストやファームウェア分析、デバイス設計コンサルティングなど)の展開を強化すると発表した。 これは今年2月、脆弱性検証やセキュリティ評価を行うオープンソースの侵入テストツール「Metasploit Framework」に、自動車のCANバスやIoTデバイスなどのハードウェアと直接接続して脆弱性テストを実施するための新機能「Metasploit Hardware Bridge」を追加したことを受けてのもの。 Metasploit Hardware Bridge機能を追加したMetasploit Frameworkを検証ツール本体やPCにインストールし、脆弱性テストを実施する。ハードウェアに依存せず動作し、スクリプト作成で自動化も可能。初回サンプルモジュールはCANバ
![Rapid7、IoTハードウェアの侵入テスト機能をMetasploitに追加](https://cdn-ak-scissors.b.st-hatena.com/image/square/6b453abd0f33591db8c8150a2db2b644d29baef3/height=288;version=1;width=512/https%3A%2F%2Fascii.jp%2Fimg%2F2017%2F05%2F17%2F591872%2Fl%2Fcc72f4f575113f9c.jpg%3F20200122)