TechCrunchWalking through Token2049, it was hard to tell that the crypto industry was going through a “winter” phase. The crypto conference held in Singapore in September attracted an unprecedented
シェルコードから始めるマルウェア解析
いま、求められるリバースエンジニアリング技術 「なぜ、ソースコードがないのに脆弱性を見つけられるの？」「なぜ、コンピュータウイルスの詳細な動作が分かるの？」 読者の皆様は、日々公開されるゼロデイ攻撃や巷をにぎわせるコンピュータウイルスの解析結果を見て、このような疑問を持ったことはないでしょうか？ これらの多くは「リバースエンジニアリング」という技術を基に行われています。 【関連記事】 用語辞典：リバースエンジニアリング http://www.atmarkit.co.jp/aig/02security/revengine.html ――ハードウェアやソフトウェア製品に関して、構造や仕様を分析して技術的情報をほぼすべて明らかにしてしまう技術、またはその行為のことをリバースエンジニアリングという。 リバースエンジニアリング技術とはソフトウェアの“解析”技術です。ここではソースコードのないバイナリ
なぜなぜ分析があぶり出すチェックリスト症候群
ちょっと想像してみてほしい。あなたの勤務先に2つの職場があるとする。「業務を遂行する際に大量のチェックリストを渡されて、作業を終えるたび成果物をチェックするよう命令される職場」と「チェックリストが無くても作業ミスを防げるよう作業手順の改善が日々行われている職場」だ。どちらかを選びなさい、と言われたら、どちらへの配属を希望するだろうか。たぶんほとんどの人が、後者を望むのではないだろうか。 それにもかかわらず「ヒューマンエラーで起きた品質事故の再発防止策を考えろ」と言われると、原因は「担当者の注意不足」とし、対策は「チェックリストを作り確認を徹底」としてしまうマネジャーが、少なくないらしい。 筆者がこのことを意識するようになったきっかけは、旧所属部署（2010年12月まで日経情報ストラテジー編集部）で担当した「なぜなぜ分析」の連載記事だ。この連載は、独立コンサルタントであるマネジメント・ダイナ
1
リリース、障害情報などのサービスのお知らせ
最新の人気エントリーの配信
処理を実行中です
j次のブックマーク
k前のブックマーク
lあとで読む
eコメント一覧を開く
oページを開く
