IoTデバイス向けファームウェア更新のアーキテクチャ（仮翻訳） - wolfSSL
この資料は、“A Firmware Update Architecture for Internet of Things Devices” (draft-ietf-suit-architecture-05)の日本語仮翻訳です。 目次 1. はじめに . . . . . . . . . . . . . . . . . . . . . . . . 3 2. 規約と用語. . . . . . . . . . . . . . . . . . . . . . . . 3 3. 要件 . . . . . . . . . . . . . . . . . . . . . . . . . 6 3.1. ファームウェアイメージと配布方法に依存しない. . . . . . . 7 3.2. ブロードキャスト型配布への親和性 . . . . . . . . . . . 7 3.3. 最新のセキュリティ機能の利用
実践！ＩｏＴ時代に向けた組込みセキュリティ管理者養成講座｜中部経済産業局
「実践！ＩｏＴ時代に向けた組込みセキュリティ管理者養成講座」 〈入門編 全３回シリーズ〉 開催のご案内 最終更新日：平成28年10月7日 本件の概要 概要 IoT により全てのモノがインターネットにつながる時代において、セキュリティ対策は「コスト」ではなく企業の円滑な活動を支える「未来への投資」となっています。このような状況を踏まえ、本講座では、まず組込みセキュリティの基礎と、製品の設計段階 からセキュリティを考慮した開発プロセスについて座学で学びます。さらに、脅威の想定、脅威分析、リスク評価といった基本的な内容をグループ演習で体験し、参加者間で議論します。セキュリティを学び始めた、組込みソフトウェア技術者から管理職の方まで幅広い方を対象に、「セキュリティの基礎を学ぶ」「自社のセキュリティ対策を見直す」「今後の製品のセキュリティ対策技術を身につける」といったことのきっかけになることを目的に
第5回 UT-VPN/OpenVPNで作るL2-VPNルータ（前編） | gihyo.jp
はじめに OpenBlockS 600は堅牢性やLinux採用によるカスタマイズ性の高さなどの特徴から、ネットワークのインフラ周辺でとくに多く利用されています。その用途は幅広く、DHCPやDNSなどのネットワークの中核となるサービスやサービスインフラの死活監視、ネットワーク障害時のデバッグなどさまざまなかたちで活用していただいています。 今回はさまざまな用途の中でも事例の多い、VPNルータとしての構築をご紹介します。VPNルータには市販製品が多数存在しますが、クラウドのIaaSサービスと顧客をシームレスにつなぐためのレイヤ2接続が可能なVPNルータとして、多数の利用実績があります。本稿では、オープンソースのレイヤ2接続対応VPNソフトウェアとして「OpenVPN」と「UT-VPN」を取り上げ、前編ではOpenVPNの導入と設定までを実施し、次回の後編でUT-VPNの導入と設定、そしてそれぞ
組み込みシステムのセキュリティ～攻撃の脅威と防衛策～（1）組み込みシステムも例外ではない
「Security Tech」は，米eEye Digital SecurityのSenior Software Engineerである鵜飼裕司氏による技術コラムです。鵜飼氏はMicrosoft製品のセキュリティ脆弱性（セキュリティ・ホール）を多数発見していることでも知られるセキュリティの専門家です。 本コラムでは，あるテーマについて数回にわたって技術解説記事を執筆していただきます。1回目のテーマは，「組み込みシステムのセキュリティ」。全8回にわたって，組み込みシステムにおけるセキュリティ脆弱性の脅威の実際と，開発サイドに求められる組み込み機器独特の防衛策について解説していただきます。 なお，鵜飼氏には「ITpro Watcher」も執筆していただいております。こちらのほうも，併せてお読みいただければ幸いです。（編集部より） 近年，インターネットやワイヤレス・ネットワークは広く普及し，それに
議論すべき時が来た組み込み機器のセキュリティ
非接触ICカード「FeliCa」の暗号が破られたという報道があった。その内容はさておき、組み込み機器に存在する脆弱性について、真剣に議論すべき時期が来たようだ。 ソニーは12月21日、非接触ICカード「FeliCa」の暗号が破られ、偽の入金が可能だとする報道に対し、それを否定するコメントを発表した。 FeliCaは、電子マネー「Edy」「Suica」のほか、おサイフケータイクレジット「iD」「QUICPay」「VISATOUCH」といったサービスに採用されている（関連記事）。そのFeliCaの暗号が破られ、偽の入金が可能だとする雑誌内容に対しソニーは、「セキュリティ関連の事故報告は一件もない。また、暗号解読は確認されていない」とコメントし、報道を否定した（関連記事）。 この報道ではまた、暗号解析方法を発見した研究者らは、その旨を情報処理推進機構（IPA）に連絡し、IPAも暗号が破られたこと
IT news, careers, business technology, reviews
Generative AI will drive a foundational shift for companies — IDC
組み込みシステムは古典的脆弱性の宝庫!? － ＠IT
PCの周辺機器、モバイル端末、情報家電などの組み込みシステムにおけるセキュリティレベルは二極化している。設計から実装にいたるまで十分なセキュリティ対策を施した製品がある一方で、これまで汎用システムで長い年月をかけて学んできた歴史が生かされず、古典的な脆弱性を大量に作り込んでいる製品も多い。独立行政法人 情報処理推進機構（IPA）が4月6日に行った「IPA組み込みセキュリティワークショップ」で講演した米eEye Digital Securityのシニアリサーチエンジニアの鵜飼裕司氏は、そう指摘し、ブロードバンドルータの事例を挙げて実際のクラック手法を説明した。 脆弱性の本質は、多くの場合汎用システムと同じ バッファオーバーフロー、コマンドインジェクション、ディレクトリトラバーサル、クロスサイトスクリプティング、DoS攻撃、認証バイパス……、こうしたクライアントPCやサーバの世界で常套手段とな
1
リリース、障害情報などのサービスのお知らせ
最新の人気エントリーの配信
j次のブックマーク
k前のブックマーク
lあとで読む
eコメント一覧を開く
oページを開く
