Security NEXTでは、最新の情報セキュリティに関するニュースを日刊でお届けしています。

IoT製品のファームウェア用脆弱性調査ツール - ソースコードに非依存

ソリトンシステムズは、IoT製品のファームウェアにおける脆弱性調査を行うためのプラットフォーム「Centrifuge」を提供する。

20190129_so_001.jpg
製品の概要(画像:ソリトン)

同製品は、Refirm Labsが開発を手がける脆弱性調査プラットフォーム。

ソースコードに依存せず、コンパイル済みのファームウェアからコンポーネントを抽出。クラウドベースのプラットフォーム上で脆弱性や暗号鍵、バックドアなどの状態を自動的に解析し、レポートを提供する。

あらたに脆弱性情報が発行された場合にアラートを受信し、継続的に監視を行うことが可能。重要度に応じて警告を行えるほか、ファームウェアを構成するソフトウェアを確認できる。

サポートOSは「Linux」「QNX」「Android」で、今後は、「UEFI」「VxWorks」などをサポートする予定。価格は121万5000円から。

(Security NEXT - 2019/01/29 ) このエントリーをはてなブックマークに追加

関連リンク

PR

関連記事

5月中旬から「TCP 37215番ポート」宛パケット増加 - 「Mirai」亜種か
Wi-Fi対応ストレージ製品の脆弱性狙うアクセス増 - 国内IPアドレスからも
個人向けダークウェブ監視ソフトが登場 - 発見時に警告やアドバイス
Oracle、四半期ごとの定例パッチを公開 - 脆弱性319件に対処
「7pay」不正利用被害、1574人3240万円を認定
FAX番号誤記載で個人情報が第三者へ - 群馬県の技専
当選賞品を宛名と異なる住所へ送付 - 九州電力
テスト用メルアカに不正アクセス - 小松島市
3割がフェイクニュースに騙された経験 - 「見破る自信がない」7割
2019年2Qは「フィッシング」「マルウェアサイト」が増加