CODE BLUE 開催直前インタビュー「IDAの脆弱性とBug Bounty」 千田 雅明 氏 | ScanNetSecurity[国内最大級のサイバーセキュリティ専門ポータルサイト]
2017.09.21(木)

CODE BLUE 開催直前インタビュー「IDAの脆弱性とBug Bounty」 千田 雅明 氏

研修・セミナー・カンファレンス セミナー・イベント

いよいよ来週、2月17日、18日の両日、国際サイバーセキュリティカンファレンス「CODE BLUE」が東京で開催される。本稿では、CODE BLUE で講演する3名の技術者に発表内容やそのポイントをメールインタビューした。

「IDAの脆弱性とBug Bounty」というタイトルで講演を行う、千田 雅明 氏に聞いた。

--

──だれに聞いて欲しいどういう講演ですか

講演では、IDAという脆弱性を探す側のソフトウェアに存在している脆弱性の調査結果をまとめたものを発表します。特に聞いてほしい対象を決めていないのですが、C言語などでソフトウェアを開発している人や、バイナリコードを解析して脆弱性を自ら調査したい人には役に立つかもしれません。このソフトウェアは主にマルウェアの解析や脆弱性の調査に利用します。私も正確には知らないのですが10年ほど前から販売されており、3年ほど前にセキュリティバグに賞金が支払うバグバウンティプログラムが開始されたことをきっかけに、IDA自身の脆弱性を探し始めました。

──講演を良いものにするために一番心をくだいているのはどんなところですか

私自身、どちらかといえば講演の内容が技術的となるため、わかりやすい講演にできるかどうかが不安な点です。また、数年前の詳しい作業の記録やメールでのやり取りの掘り返すことや、新しいバージョンのIDAでの検証作業に苦労しました。

──読者へのメッセージ

IDAを含め多くのソフトウェアには多くの脆弱性が残ったままとなっています。IDAについてはバグバウンティプログラムをきっかけに脆弱性が調査される対象となりましたが、多くのソフトウェアでは調査されることなく残っており、いつ攻撃に利用されるかわかりません。今回の公演で脆弱性調査に興味を持つ人が増えることや、新しいバグバウンティプログラムが行われる契機になればと思います。

──ありがとうございました

(ScanNetSecurity)
《高橋 潤哉》

関連記事

Scan PREMIUM 会員限定

もっと見る

Scan PREMIUM 会員限定特集をもっと見る

Scan BASIC 会員限定記事

もっと見る

Scan BASIC 会員限定記事特集をもっと見る

[Web小説] サイバー探偵 工藤伸治の事件簿サーガ (シーズン 1~6 第1話)

もっと見る

[Web小説] サイバー探偵 工藤伸治の事件簿サーガ (シーズン 1~6 第1話)特集をもっと見る

カテゴリ別新着記事

研修・セミナー・カンファレンス カテゴリの人気記事 MONTHLY ランキング

  1. 成功した CSIRT が準備期間にやっていたこと

    成功した CSIRT が準備期間にやっていたこと

  2. Active Directory がボットネットになる日

    Active Directory がボットネットになる日

  3. ヤフーが作りあげたセキュリティ教育

    ヤフーが作りあげたセキュリティ教育

  4. AI の弱点をつく攻撃と AI のサイバー攻撃活用

  5. セキュリティ対策の都市伝説を検証する

  6. 巨大ボットネット解体 - 6年の捜査を支えた産学官協力体制

  7. FFRI 鵜飼裕司の Black Hat USA 2017 注目 Briefings ~ マルウェアの復活

  8. IoTセキュリティはハードウェアが信頼の起点に(インフィニオン テクノロジーズ ジャパン)[Security Days 2017インタビュー]

  9. 不審メール訓練マンネリ化打破2つの方法(S&J) [ Email Security Conference 2017インタビュー]

  10. 人工知能に半信半疑の方こそ来てほしい(Cylance Japan) [Security Days Fall 2017 インタビュー]

全カテゴリランキング

特集

★★Scan PREMIUM 会員限定コンテンツにフルアクセスが可能となります★★
<b>★★Scan PREMIUM 会員限定コンテンツにフルアクセスが可能となります★★</b>

経営課題としてサイバーセキュリティに取り組む情報システム部門や、研究・開発・経営企画に携わる方へ向けた、創刊19年のセキュリティ情報サービス Scan PREMIUM を、貴社の事業リスク低減のためにご活用ください。

×