FFR、組み込み製品向けセキュリティ検査ツール「FFR Raven」を発売 - ニュース:ITpro(情報元のブックマーク数)
FFRが組み込み向けのセキュリティ検査ツールを発売開始とのこと、
セキュリティベンダーのフォティーンフォティ技術研究所(FFR)は2010年8月25日、組み込み製品などを開発する企業向けのセキュリティ検査ツール「FFR Raven」(レイブン)を発売した。FFR Ravenは、組み込みシステムなどのソフトウエアに存在する未知のぜい弱性を発見するための検査ツールである。
FFR、組み込み製品向けセキュリティ検査ツール「FFR Raven」を発売 | 日経 xTECH(クロステック)
現在では携帯電話、IP電話、ルーター、スイッチはもとより、家電やゲーム機など様々な製品がネットワークに対応し、インターネットに接続されている。FFR Ravenはこうした製品に対して、ネットワーク経由での攻撃を可能にするぜい弱性が存在するかどうかを検査できる。具体的には、FFR Ravenをインストールしたパソコンからネットワーク機能を持つ機器に対して、攻撃者がぜい弱性を悪用する際によく使われる異常なパケットを送信。検査対象機器の反応をモニタリングして、ぜい弱性の有無を確かめる。こうしたテスト手法はファジングと呼ばれている。フォティーンフォティ技術研究所によると、FFR Ravenでは200万パターンのパケットを自動送信可能で、検査に必要な時間は2時間半程度だという。