システムソフトウェアに対する攻撃の歴史と傾向 - 高度標的型攻撃や国家に支援された攻撃の仕組み - - るくすの日記 ~ Out_Of_Range ~
A History of system-level offensive security researches: How is your system compromised by nation state hacking, APT attack はじめに 企業や個人に対するサイバー攻撃の頻度は年々増加の一途を辿っているが、これらはskiddyによる悪戯程度の物から、企業を標的とした高度な標的型攻撃、あるいは政府による諜報活動に至るまで多岐にわたっている。 特に大規模な組織や政府による綿密に練られたサイバー攻撃は、確実に目的を果たすために高度な手段が講じられる事が多い。 本記事では高度標的型攻撃や政府による諜報活動で用いられる手法の一つとして、"システムソフトウェアに対する攻撃"について紹介する。 これはオペレーティングシステム (OS) や仮想マシン、ファームウェアといった基盤システムを
インテル、ROP攻撃をチップレベルで阻止する新技術を発表
印刷する メールで送る テキスト HTML 電子書籍 PDF ダウンロード テキスト 電子書籍 PDF クリップした記事をMyページから読むことができます Intelが、リターン指向プログラミング（ROP）を利用してメモリの脆弱性を突く攻撃をチップレベルで阻止する技術を考案した。 Intelはこれらの新しい対策の概要が記載されたプレビュー仕様書を公開した。この文書では、「Control-flow Enforcement Technology」（CET）と、それによってROPおよびジャンプ指向プログラミング（JOP）を使用するエクスプロイトを防止する方法が説明されている。 CETの狙いは、これら2種類の攻撃に対する防御能力の欠点を補って、アプリケーションとOSカーネルを保護することだ。 攻撃者はROPとJOPを使って悪意のあるコードを実行することで、非実行メモリやコード署名といったOSのセキ
パソコン仮想化の効果的な使い方
クライアント用のパソコンに仮想化環境がなぜ必要なのか，と常々疑問に思ってきた。使い道としてよく聞くのは，WindowsとMacOSを同時に稼働させるというものだ。しかし，2つのOSを1台のマシンで利用する用途に，それほどニーズがあるとは思えない。あるとすれば，仮想化を使って仕事用OSとホビー用OSを使い分けることで，ウイルス感染による情報漏えいを防ぐという使い方だろうか。しかし，ユーザーがわざわざOSを切り替えながら使う状況は一般的にはならない気がしていた。 ところが最近，仮想環境はネットワークやコンピュータを管理する目的では効果的だと気が付いた。エンドユーザーが意識して使う方法は本筋ではないのだ。そう考え始めたきっかけは，10月から本格展開すると見られる米インテルの新ブランド「vPro」を調べたことにある。vProはインテルが定めた部品・ファームウエアを搭載した企業向けパソコンに付けられ
第1回 安全なデスクトップ環境構築にも利用
VMware Workstationは米VMwareの最初の製品であり，バージョン1.0は1999年に出荷された。2006年8月現在の最新版であるバージョン5.5.2は，第5世代の製品となる。 バージョン1.0の出荷開始当時は，PCの処理性能はそれほど速くなかった。しかし，市場の仮想マシンへの期待，CPUベンダーをはじめとするハードウエア・ベンダーの協力，その後のPCの高性能化などにより，今では多くのユーザーが仮想マシンを使用している。 VMware Workstationの主な用途は，（1）セキュリティ確保，（2）旧OS/アプリケーションの使用，（3）ソフトウエアの開発・テストなどである。それぞれ詳しく説明しよう。 セキュリティの確保に仮想環境を利用 企業内では，セキュリティを高めるため，社内ネットワーク用と社外ネットワーク用にPCを分離して使用することがある。このような環境を構築するた
1
リリース、障害情報などのサービスのお知らせ
最新の人気エントリーの配信
処理を実行中です
j次のブックマーク
k前のブックマーク
lあとで読む
eコメント一覧を開く
oページを開く
Windows10 LTSBについて
