Security NEXTでは、最新の情報セキュリティに関するニュースを日刊でお届けしています。

「Metasploit」が車載機器などIoT機器の診断に対応

Rapid7は、オープンソースの侵入テストツール「Metasploit Framework」に、IoTなどハードウェア用ブリッジをあらたに追加した。

20170526_ra_001.jpg
Smith氏(画像左)と牛込氏(同右)

「Metasploit Framework」は、オープンソースの侵入テストツール。今回あらたにパソコンからハードウェアに接続し、脆弱性の検査を行うための「ハードウェア・ブリッジ」を追加した。

Ethernetにくわえ、RAWワイヤレスでハードウェアを操作し、脆弱性をテストすることが可能。従来ハードウェアをテストする際に必要だったカスタムツールを用意せずに、自動車、産業用制御システム、ソフトウェア無線など、IoT機器における脆弱性テストを行うことができるとしている。

当初は車載機器向けの機能にフォーカス。情報システムを組み込んだスマートカーの脆弱性診断が可能になった。さらに埋め込み型デバイス、産業用デバイス、ハードウェアデバイスを対象とする各種モジュールのライブラリも付属する。

同ブリッジのリリース自体は2月だが、Rapid7において運輸関連セキュリティ リサーチダイレクターを務めるCraig Smith氏が来日。記者向けに製品を披露するとともに、攻撃者視点からの脆弱性検査の必要性について訴えた。

またラピッドセブン・ジャパン執行役社長の牛込秀樹氏によれば、公開以降すでに利用が始まっているが、「使いこなすにはノウハウが必要」と指摘。同社では利用者向けにサポートサービスなどを展開していくという。

(Security NEXT - 2017/05/26 ) このエントリーをはてなブックマークに追加

関連リンク

PR

関連記事

F5、ボットやDDoSへの対策備えたWAF - オプションでPWリスト攻撃にも対応
カスペ、法人向けエンドポイント製品に新版 - 共有フォルダの暗号化防止機能など追加
家庭内LANの安全性診断ツールに脆弱性診断機能を追加 - 「Mirai」が狙うポートの開放状況もチェック
ビル設備の閉域網、時間かければ侵入可能 - 省エネモニターに踏み台リスク
EGセキュア、スマホアプリ向けに脆弱性診断 - サーバのAPIにも対応
脅威や脆弱性情報の提供や対策立案を支援するサービス - CTC
東陽テクニカ、複数ソリューションの統合サービスを展開
航空業界向けにセキュリティ対策サービス - エフセキュア
SSK、3億円投じて大阪にSOC開設 - MSSなどを提供開始
脆弱性の影響や対応状況の可視化サービス - NTTコム