FFRI-Tech-Meeting #4-1 「Android 端末検査のコツ」│セキュリティ・リサーチのフォティーンフォティ技術研究所
HOME » FFRI BLOG » 2013年 » 1月 » FFRI-Tech-Meeting #4-1 「Android 端末検査のコツ」 - 2013-01-31 2013-01-31 FFRI-Tech-Meeting #4-1 「Android端末検査のコツ」 先端技術研究部の松木です。 私はこれまでに「Android端末セキュリティ分析サービス」をいくつか担当して、いろいろなAndroid端末に触れてきました。自分が検査した端末が無事に発売されたニュース記事などを見ると、よかったという気持ちになります。また、発売後に脆弱性が見つかっていないか気になったりします。今回の社内勉強会FFRI-Tech-Meeting #4では、「Android端末検査のコツ」と題して話をしました。その中で話したことを簡単に紹介します。 なお、FFRI-Tech-Meeting（FFRIの社内技術者
スマートフォンやタブレット端末に潜む脆弱性、危険性と対策は？
急速に普及が進むスマートフォンやタブレット端末には、PCと同様に脆弱性が存在し、ユーザーがセキュリティリスクに晒される危険がある。脆弱性やその悪用にはどのような傾向があり、ユーザーが取り得る対策は何か、専門家に聞く。 ここ数年、スマートフォンやタブレット端末の普及が急速に進み、年間の出荷台数がPCを超えたともいわれる。こうした機器のソフトウェアにはPCと同じようにさまざまな脆弱性が存在し、ユーザーがセキュリティリスクに晒される危険がある。現状ではどのような危険性が存在するのか。脆弱性研究を手掛けるフォティーンフォティ技術研究所 新技術開発室 室長の村上純一氏と、リサーチ・エンジニアの大居司氏に、iOSとAndroid、Windows Phoneを搭載する機器での傾向や対策を尋ねた。 OS別の危険性 iOSを搭載するiPhoneとiPadは、ユーザーに販売される時点で基本的にAppleによる
【セキュリティ ニュース】Windows Phoneの実行環境はiOSやAndroidより安全、不安要素はメモリ管理 - FFR報告（1ページ目 / 全2ページ）：Security NEXT
Windows Phoneの実行環境はiOSやAndroidより安全、不安要素はメモリ管理 - FFR報告 フォティーンフォティ技術研究所（FFR）は、「Windows Phone 7」におけるセキュリティ環境について調査を行い、初期報告として取りまとめた。実行環境における安全性の高さを指摘する一方、メモリ管理に懸念があり、脆弱性が発覚した際は攻撃を受けやすいという。 同社が実施した調査によれば、同プラットフォームのアプリ実行環境は、Androidと比較して制限されており、他アプリケーションの情報を取得したり、システムを変更する権限を持たない。 アプリの配布もマイクロソフトの「マーケットプレイス」に限られ、非公開のAPIなど利用しても、審査で自動的に排除して公開できないしくみは、承認されていないAPIを利用したアプリを誤って配信したiOSのApp Storeと異なると同社は分析している。
【セキュリティ ニュース】国産セキュリティ対策ソフト「FFR yarai」の新版が登場 - 脆弱性攻撃への防御を強化（1ページ目 / 全1ページ）：Security NEXT
フォティーンフォティ技術研究所（FFR）は、セキュリティ対策ソフトの新版「FFR yarai2.0」と管理コンソールの新版「FFR Enterprise Management Console2.0」をリリースした。 同製品は、4種類のヒューリスティックエンジンを搭載し、パターンファイルに依存せず、未知のウイルスにも対応する国産セキュリティ対策ソフト。 最新版では、一部設計脆弱性防御機能を追加。「.NET user control」を利用した脆弱性攻撃に対応したほか、「PDFファイル」による脆弱性攻撃の検出機能を強化している。 さらに検出エンジンの詳細設定機能を用意しており、検出感度を調整可能。搭載する4種類の検出エンジンすべてのオンオフが選択できるようになった。 またスケジュールスキャンやリアルタイムスキャン、クイックスキャンをより柔軟に利用できるよう改善。例外リストは、ファイル単位だけで
IPv6への移行で新たな脅威が生まれる危険性--FFRの鵜飼氏
印刷する メールで送る テキスト HTML 電子書籍 PDF ダウンロード テキスト 電子書籍 PDF クリップした記事をMyページから読むことができます 「今後、インターネット環境がIPv4からIPv6に移行していくと、さまざまな組み込み機器がネットワークに接続されることになる。これにより、セキュリティ上の新たな脅威が生まれる危険性がある」――こう話すのは、フォティーンフォティ技術研究所（FFR）の代表取締役社長、鵜飼裕司氏だ。 現在のインターネット環境はIPv4の世界だが、IPアドレスの枯渇問題などにより、IPv6の世界へと急速に移行しつつある。IPv4の世界ではIPアドレスは約42億個（2の32乗）しか利用できなかったが、IPv6の世界になることで、IPアドレスは340澗（※1）個利用できるようになる。これにより、さまざまなネットワーク機器がインターネットを通じて、企業内、家庭内に広
本当の攻撃はこれから？ Gumblarが怖い本当の理由
ターゲットはWebコンテンツ作成者 「Gumblar（ガンブラー）の攻撃モデルは、近年まれに見る成功例。亜種が登場するスピードが速く、従来のパターンファイル配信では対応しきれないのが現状だ」 フォティーンフォティ技術研究所の代表取締役社長、鵜飼裕司氏はそう指摘する。WindowsやWinnyの脆弱性を次々に発見するなど、セキュリティ業界に多大な貢献を果たしてきた同氏も「ソフトウェアを最新に保ち、最新のセキュリティパッチを当てているセキュリティ研究者でも感染する可能性がある」と認めた。 Gumblarは、NimdaやAsproxと同じくWebサイトを経由したマルウェア攻撃の1つだ。Webサイト更新に使用するFTPアカウントを盗み、マルウェアを仕掛けるか、仕掛けてある別サーバへ誘導して感染を広げる。2009年5月、FTPパスワードが盗まれるという被害報告がプロバイダーに多数上がって発覚し、以降
消えゆく市場へのマーケティング: FFR Blog
FFR セールスマーケティングの奥天陽司でございます。 ようやくブログの開始と相成り、おかげさまで沢山のアクセスをしていただき、本当にありがとうございます。 FFR は、非常に個性的な人間が集う面白い会社で、ベンチャーらしくやることも山積みななか、パッションだけで生きております さて、おかげさまで弊社の製品ラインナップも徐々にそろってきて、ニッチな市場に対して投下された製品でありながらも、非常に引き合いの多い製品があります。 本年1月に発表した "FFR yarai 脆弱性攻撃防御機能 for Windows 2000" です。 http://www.fourteenforty.jp/products/yarai2000/ 最初この製品の企画を出したとき、いまさら Windows 2000 向けの製品かよ～！という罵倒の声が社内にこだまし、なかなか話が進まなかった記憶があります。そりゃそう
FFR Blog
初めまして「古今セキュリティ事情」のカテゴリ リーダーの金居です。 このカテゴリでは、技術よりの話もしたいと思っていますが、それ以外の様々な話題を取り上げられればと思っています。特に私は US のセキュリティベンチャーで働いた経験もありますので、そういった個人的な体験も少しづつ話していきたいと思います。 簡単に自己紹介をしますと、前職ではセキュリティ スキャナを開発していまして、エンタープライズ機能を中心に様々な部分を担当してました。当時は、P2Pの研究や NIC のファームウェアで動くバックドアの研究などもしていました。 「tigon nic kanai」あたりでググって頂ければ何か出てくるかと思います。前の会社では製品開発をしている人も積極的に研究を行っており、研究開発型のベンチャーは面白いなぁと思った記憶があります。 セキュリティ業界には敵がいるという点において、非常に特徴があると思
この脆弱性対策エンジンは“永遠に完成しない” － ＠IT
第3回 この脆弱性対策エンジンは“永遠に完成しない” 株式会社フォティーンフォティ技術研究所 技術本部 ソフトウェア開発部 部長 石山智祥 2010/3/9 製品化したいまも、このエンジンは未完成――「5分で絶対に分かるバッファオーバーフロー」を執筆した石山氏が、その理由を語る（編集部） ZDPエンジン：パターンファイルに頼らず防御する「要の技術」 今回は、パターンマッチングに依存しないウイルス対策ソフト「FFR yarai 2009」」（以下：yarai）に含まれる、任意コード実行型脆弱性の攻撃を検知、防御する「ZDPエンジン」の開発とその背景についてお話ししたい。 ZDPエンジンは、yaraiを構成している4つのエンジンのうち、そのほかの3つのエンジン（Static分析エンジン、サンドボックスエンジン、HIPSエンジン）と大きく異なる特徴を持っている。そのほかの3つのエンジンが実行ファ
シグネチャに頼らず未知の攻撃を検出、FFRが国産対策ソフト － ＠IT
2009/04/30 フォティーンフォティ技術研究所は5月13日に、近年の高度な攻撃に特化したセキュリティ対策ソフト「FFR yarai」を発表する。パターンファイル（シグネチャ）に依存する代わりに、複数の解析エンジンを組み合わせることにより、従来のウイルス対策ソフトウェアでは対策が困難だったゼロデイ攻撃を検出し、PCを保護することが特徴という。 シグネチャを元にマルウェアを判別する方法は、過去のマスメール型ウイルスの検出には有効だったが、マルウェア自動生成ツールなどを用いて次々に亜種が生成される最近の脅威には対応が困難な上、パフォーマンス低下という問題も避けられない。FFR yaraiは、こうした問題意識を踏まえてフォティーンフォティ技術研究所が一から開発した、国産のセキュリティ対策ソフトだ。 FFR yaraiは、4種類のエンジンを用いて脅威を検出する。1つ目は、システムコールの呼び出
ログインしてください：日経クロステック（xTECH）
会員限定サービスです 有料会員（月額プラン）は初月無料！ お申し込み 会員の方はこちら ログイン 日経クロステック TOPページ
[FFR]株式会社フォティーンフォティ技術研究所
パターンファイルに依存しない、ヒューリスティックな検出技術を徹底的に追及した次世代のウイルス対策ソフトウエアです。ウイルスごとに検出パターンを作成する旧来の技術では、日々大量に発生する新しい攻撃をカバーできず、また、システムに対する負荷も増すばかりです。yaraiは、4つの独自開発ヒューリスティックエンジン「ZDP(0-day脆弱性対策)エンジン」、「Static分析エンジン」、「Sandboxエンジン」、「HIPSエンジン」により最新の攻撃からシステムを徹底防御します。 匿名性の高いWinnyネットワークにおいて、ファイル発信者の特定やファイルの拡散状況把握を支援するLinux用Winnyネットワーク可視化システムです。Winnyで利用されている独自暗号を復号しつつ、ネットワークに存在する全てのノードをクロールします。各ノードが保持するファイル情報(キー情報)を収集・蓄積するため、指定さ
リリース、障害情報などのサービスのお知らせ
最新の人気エントリーの配信
j次のブックマーク
k前のブックマーク
lあとで読む
eコメント一覧を開く
oページを開く
「PoweredSolution」にFFRIの脆弱性対策、標的型攻撃対策機能を追加（富士通SSL、FFRI） | ScanNetSecurity
【セキュリティ ニュース】FFR、「Windows 2000」向けセキュリティ製品の販売とサポート期間を延長（1ページ目 / 全1ページ）：Security NEXT
http://www.fourteenforty.jp/research/upcoming_advisories.htm
yasulib on Twitter: "Inside Android Security 大居さん pptx : http://www.fourteenforty.jp/research/research_papers/inside-android-security.pptx"
FFRがスイッチ製品など4件の脆弱性を発見、IPA脆弱性情報届出窓口に届出（FFR） | ScanNetSecurity
[FFR]株式会社フォティーンフォティ技術研究所
http://www.fourteenforty.jp/products/yarai/
平成 21 年 3 月 31 日 各 位 株式会社フォティーンフォティ技術研究所 代表取締役社長 鵜 飼 裕 司 役員人事について 当社は、平成 20 年 3 月 31 日付にて、役員人事を下記のとおり決定しまし