Security NEXTでは、最新の情報セキュリティに関するニュースを日刊でお届けしています。

産総研、接続するだけでデータ保護できるデバイスを開発 - OS非依存、ゼロデイ攻撃に対応

産業技術総合研究所と技術研究組合制御システムセキュリティセンター(CSSC)は、端末へ装着するだけで重要データを保護できるセキュリティバリアデバイスを共同で開発した。

制御システムセキュリティ研究グループで主任研究員である戸田賢二氏らが開発したもの。同デバイスをパソコンやサーバ、制御システムの入出力ポートと周辺機器のあいだに差し込むだけでデータの保護を実現する。

同デバイスは、多種類の入出力ポートを備えたFPGAボードとその制御装置で構成されており、SATAポートで接続するハードディスクとマザーボードのあいだにSBDを割り込ませて利用する。OSの種類は問わず、ドライバやソフトウェアをインストールすることなく利用することが可能。

システムの記憶装置に手をくわえることなく、記憶装置のブロック単位の保護を実現。さらに読み出しや書き出しを行うファイルを保護することができ、マルウェアによる攻撃からデータを保護できる。

書き込みを禁止した領域への書き込みを早期に検出し、ブート領域などファイル以外の領域を破壊する攻撃を検出、防御できるほか、アクセス違反の検出時にネットワーク通信を遮断することもでき、マルウェアを利用した遠隔操作を防止できる。

さらにマルウェアからセキュリティバリアデバイスを把握することはできないため、同デバイスの迂回や解除は原理的に不可能としており、セキュリティ対策ソフトが検知できないゼロデイ攻撃などにも対応する。

今回は、Windowsで用いられるファイルフォーマットの「NTFS」に対応したが、他ファイルシステムにも適用可能としており、「FAT」やLinuxで用いられる「ext」についても近日中に対応する予定。またインタフェースについても「SATA」だけでなく「Ethernet」「USB」「HDMI」向けの機能についても開発を進めていく。

(Security NEXT - 2014/02/17 ) このエントリーをはてなブックマークに追加

PR

関連記事

セキュリティ分野の総務大臣奨励賞、登大遊氏ら受賞
秘密計算技術で研究会、安全性基準など検討 - NECら
政府、ISP経由で国内Emotet感染者に注意喚起
セキュキャン修了生の発表イベント - オンラインで開催
テレワークのセキュ課題、投資増とガバナンス - IPA調査
2020年4Qの脆弱性届け出は303件 - ソフト、サイトともに増
2020年4Qの脆弱性登録は1423件 - 前年同期の3分の1
国家資格「登録セキスペ」の問題作成者を募集 - IPA
NRIセキュア、CTFイベント「NetWars」を2月に開催 - 社会人も参加可
「情報システムモデル契約」に改訂版 - セキュ仕様の作成プロセスも整理