FFRI-Tech-Meeting #4-1 「Android 端末検査のコツ」│セキュリティ・リサーチのフォティーンフォティ技術研究所
HOME » FFRI BLOG » 2013年 » 1月 » FFRI-Tech-Meeting #4-1 「Android 端末検査のコツ」 - 2013-01-31 2013-01-31 FFRI-Tech-Meeting #4-1 「Android端末検査のコツ」 先端技術研究部の松木です。 私はこれまでに「Android端末セキュリティ分析サービス」をいくつか担当して、いろいろなAndroid端末に触れてきました。自分が検査した端末が無事に発売されたニュース記事などを見ると、よかったという気持ちになります。また、発売後に脆弱性が見つかっていないか気になったりします。今回の社内勉強会FFRI-Tech-Meeting #4では、「Android端末検査のコツ」と題して話をしました。その中で話したことを簡単に紹介します。 なお、FFRI-Tech-Meeting（FFRIの社内技術者
IPv6への移行で新たな脅威が生まれる危険性--FFRの鵜飼氏
印刷する メールで送る テキスト HTML 電子書籍 PDF ダウンロード テキスト 電子書籍 PDF クリップした記事をMyページから読むことができます 「今後、インターネット環境がIPv4からIPv6に移行していくと、さまざまな組み込み機器がネットワークに接続されることになる。これにより、セキュリティ上の新たな脅威が生まれる危険性がある」――こう話すのは、フォティーンフォティ技術研究所（FFR）の代表取締役社長、鵜飼裕司氏だ。 現在のインターネット環境はIPv4の世界だが、IPアドレスの枯渇問題などにより、IPv6の世界へと急速に移行しつつある。IPv4の世界ではIPアドレスは約42億個（2の32乗）しか利用できなかったが、IPv6の世界になることで、IPアドレスは340澗（※1）個利用できるようになる。これにより、さまざまなネットワーク機器がインターネットを通じて、企業内、家庭内に広
この脆弱性対策エンジンは“永遠に完成しない” － ＠IT
第3回 この脆弱性対策エンジンは“永遠に完成しない” 株式会社フォティーンフォティ技術研究所 技術本部 ソフトウェア開発部 部長 石山智祥 2010/3/9 製品化したいまも、このエンジンは未完成――「5分で絶対に分かるバッファオーバーフロー」を執筆した石山氏が、その理由を語る（編集部） ZDPエンジン：パターンファイルに頼らず防御する「要の技術」 今回は、パターンマッチングに依存しないウイルス対策ソフト「FFR yarai 2009」」（以下：yarai）に含まれる、任意コード実行型脆弱性の攻撃を検知、防御する「ZDPエンジン」の開発とその背景についてお話ししたい。 ZDPエンジンは、yaraiを構成している4つのエンジンのうち、そのほかの3つのエンジン（Static分析エンジン、サンドボックスエンジン、HIPSエンジン）と大きく異なる特徴を持っている。そのほかの3つのエンジンが実行ファ
ログインしてください：日経クロステック（xTECH）
会員限定サービスです 有料会員（月額プラン）は初月無料！ お申し込み 会員の方はこちら ログイン 日経クロステック TOPページ
[FFR]株式会社フォティーンフォティ技術研究所
[FFRRA-20080428] Lhaplus Zooファイル処理におけるヒープオーバーフロー脆弱性 ■ 報告日: 2008年2月13日 ■ 公開日: 2008年4月28日 ■ ソフトウエア名: Lhaplus Ver 1.56 ■ Upcoming Advisory 番号: FFRUA-20080213 ■ 概要: フォティーンフォティ技術研究所リサーチチームは、国内で広く利用されているファイル圧縮展開ソフトウエア「Lhaplus」のZOOファイル展開処理にヒープオーバーフロー脆弱性を発見しました。細工されたZOOファイルを展開すると、ZOOファイル中に記述された任意のコードがユーザーの許可無しに実行される可能性があります。なお、Lhaplusはファイル拡張子ではなくファイルの内容でファイルタイプを自動判別するため、細工されたZOOファイルの拡張子がZIPなどに変更
1
リリース、障害情報などのサービスのお知らせ
最新の人気エントリーの配信
処理を実行中です
j次のブックマーク
k前のブックマーク
lあとで読む
eコメント一覧を開く
oページを開く
http://www.fourteenforty.jp/research/upcoming_advisories.htm
FFRがスイッチ製品など4件の脆弱性を発見、IPA脆弱性情報届出窓口に届出（FFR） | ScanNetSecurity
[FFR]株式会社フォティーンフォティ技術研究所
