Security NEXTでは、最新の情報セキュリティに関するニュースを日刊でお届けしています。

IoT製品のファームウェア用脆弱性調査ツール - ソースコードに非依存

ソリトンシステムズは、IoT製品のファームウェアにおける脆弱性調査を行うためのプラットフォーム「Centrifuge」を提供する。

20190129_so_001.jpg
製品の概要(画像:ソリトン)

同製品は、Refirm Labsが開発を手がける脆弱性調査プラットフォーム。

ソースコードに依存せず、コンパイル済みのファームウェアからコンポーネントを抽出。クラウドベースのプラットフォーム上で脆弱性や暗号鍵、バックドアなどの状態を自動的に解析し、レポートを提供する。

あらたに脆弱性情報が発行された場合にアラートを受信し、継続的に監視を行うことが可能。重要度に応じて警告を行えるほか、ファームウェアを構成するソフトウェアを確認できる。

サポートOSは「Linux」「QNX」「Android」で、今後は、「UEFI」「VxWorks」などをサポートする予定。価格は121万5000円から。

(Security NEXT - 2019/01/29 ) このエントリーをはてなブックマークに追加

関連リンク

PR

関連記事

ゴミ分別案内のチャットボット改ざん、不正サイトへ誘導 - 横浜市
小学校で児童の学齢簿などが所在不明 - 名古屋市
サーバがランサム感染、情報流出の可能性 - ランドブレイン
「Salesforce」のアクセス権限設定で不備 - コナミ関連2社
メールアカウントに不正ログイン、外部宛に不審メール - 拓殖大
「障害解消」の通知装うフィッシング - アカウント確認を口実に偽サイトへ誘導
ランサムウェア「Ryuk」にワーム化した新亜種
中小規模組織向けにエンドポイント保護製品 - カスペ
高校で卒業生の健康診断票が所在不明 - 東京都
米政府、「Exchange Server」の脆弱性対応で緊急指令