株式会社セキュアイノベーション

    Menu

    NEWSお知らせ

    • イベント

    公開:2023.01.31 09:30 | 更新: 2023.10.10 12:56

    【レポート】暗号と情報セキュリティシンポジウム(SCIS2023)にて当社のエンジニアが登壇いたしました。

    2023年1月24日(火)~27日(金)に開催されました、暗号と情報セキュリティシンポジウム(SCIS2023)にて、当社のエンジニア金森が「SOME/IPプロトコルスタックに対するグレーボックスファジングの評価」について発表致しました。

    引き続き、自動車分野におけるセキュリティ技術向上への貢献、より安心・安全性の高い車載セキュリティに寄与することを目指し、取り組んでまいります。

    今後ともセキュアイノベーションをどうぞよろしくお願いいたします。

    講演内容

    プログラム名 自動車セキュリティ2(3E3)
    タイトル SOME/IPプロトコルスタックに対するグレーボックスファジングの評価
    講演日時 2023年1月26日(木) 14:00~15:40
    登壇者 金森 健人
    共著者

    棚原 斎稀
    渡邉 弘樹
    平野 雅巳
    新垣 奈美子
    鉢嶺 光
    倉地 亮(名古屋大学 特任准教授)

    発表概要

    近年、車載ネットワークにおいて、様々なサービス形態に柔軟に対応可能なサービス指向プロトコルであるSOME/IP(Scalable service-Oriented MiddlewarE over IP)の導入が注目されている。一方で車載ネットワークは外部からの攻撃による危険性が多数報告されており、使用するプロトコルのセキュリティ評価は重要である。現在、SOME/IPのセキュリティに関する研究は始まったばかりで、特にプロトコルスタックについては十分なセキュリティ評価がされていない。本研究では、SOME/IPプロトコルスタックに対してSOME/IP-SDメッセージを対象に複数の方式によるグレーボックスファジングを実施し、カバレッジ等のファジング性能の比較評価および検出したクラッシュについて考察を行った。結果より、SOME/IP-SDのフォーマットを考慮したファジングを実施することで、クラッシュが検出でき、ソースコードの安全性を向上することが確認できた。


    シンポジウム名

    2023年 暗号と情報セキュリティシンポジウム(SCIS2023)
    https://www.iwsec.org/scis/2023/index.html

    概要

    本シンポジウムは、暗号と情報セキュリティ技術に関する最新の研究成果を発表する場および情報交換の場を提供しています。

    開催期間 2023年1月24日(火)~ 1月27日(金)
    会場 リーガロイヤルホテル小倉
    福岡県北九州市小倉北区浅野2丁目14-2

    セキュアイノベーション サービス一覧

    ネットワーク・サーバー

    Webサイトを守る

    ヘルプデスク・サポート