Security NEXTでは、最新の情報セキュリティに関するニュースを日刊でお届けしています。

IoT製品のファームウェア用脆弱性調査ツール - ソースコードに非依存

ソリトンシステムズは、IoT製品のファームウェアにおける脆弱性調査を行うためのプラットフォーム「Centrifuge」を提供する。

20190129_so_001.jpg
製品の概要(画像:ソリトン)

同製品は、Refirm Labsが開発を手がける脆弱性調査プラットフォーム。

ソースコードに依存せず、コンパイル済みのファームウェアからコンポーネントを抽出。クラウドベースのプラットフォーム上で脆弱性や暗号鍵、バックドアなどの状態を自動的に解析し、レポートを提供する。

あらたに脆弱性情報が発行された場合にアラートを受信し、継続的に監視を行うことが可能。重要度に応じて警告を行えるほか、ファームウェアを構成するソフトウェアを確認できる。

サポートOSは「Linux」「QNX」「Android」で、今後は、「UEFI」「VxWorks」などをサポートする予定。価格は121万5000円から。

(Security NEXT - 2019/01/29 ) このエントリーをはてなブックマークに追加

関連リンク

PR

関連記事

クラウド利用機器にサイバー攻撃、脆弱性公表から3日後に - 富士通
ファイルサーバへのサイバー攻撃、海外子会社経由で - 沖電気
サイバー防御演習「CYDER」の受講申込受付を開始 - NICT
Apple、「macOS」のアップデートを公開 - 多数脆弱性を解消
FRONTEO米子会社にサイバー攻撃 - DC上のデータがランサムウェアの標的に
氏名で検索、別人にワクチン接種券を誤送付 - 茅ヶ崎市
Apple、「iOS 15.5」「iPadOS 15.5」をリリース - 脆弱性34件を修正
電柱敷地所有者の個人情報含む帳票が所在不明 - 中電ネット
信用情報を誤登録、与信判断に影響した可能性 - PayPayカード
小学校防犯カメラの映像含むHDDレコーダーがオークションに - 横浜市