2014�N11��12������13���ɂ����āA���Z�L�����e�B���e�[�}�Ƃ������ۃJ���t�@�����X�uPacSec �Z�L�����e�B�E�J���t�@�����X 2014�v�ƁA���o�C���f�o�C�X��ΏۂƂ����Ǝ㐫�����R���e�X�g�uMobile Pwn2Own�v���J�Â��ꂽ�B���̖͗l���Љ��B
�@2014�N11��12������13���ɂ����āA���Z�L�����e�B���e�[�}�Ƃ������ۃJ���t�@�����X�uPacSec �Z�L�����e�B�E�J���t�@�����X 2014�v�������ŊJ�Â��ꂽ�B���N�J�i�_�ŊJ�Â���Ă���uCanSecWest�v�̎o���C�x���g�ŁA�����O������Ƃ������čŐ�[�̌������ʂ��I���邱�Ƃ��������B���ł̓X�s�[�J�[�A����҂Ƃ��ɊC�O����̎Q���҂��ڗ������B
�@�����ɁA��N�ɑ����A���o�C���f�o�C�X�̐Ǝ㐫������R���e�X�g�uMobile Pwn2Own�v���J�Â��ꂽ�BMobile Pwn2Own�́A�ăq���[���b�g�E�p�b�J�[�h�iHP�j�̐Ǝ㐫���T�[�`����AZDI�iZero Day Initiative�j����Â���Ǝ㐫�����R���e�X�g�ŁA�u���o�C��Web�u���E�U�[�֘A�Ȃ��5���h���v�u�ߋ����ʐM����ѕ����A�N�Z�X�Ɋւ�����̂�7��5000�h���v�uSMS�Ȃǃ��b�Z�[�W���O�T�[�r�X�֘A��10���h���v�Ƃ�������ɁA�Ǝ㐫�̎�ނɉ����ĕ����x������B�܋����z��40���h���ɏ��B
�@������ZDI����Â���uPwn2Own�v��PC��ΏۂƂ��Ă��邪�A������͕����ʂ�A�X�}�[�g�t�H�����͂��߂Ƃ��郂�o�C���@�킪�^�[�Q�b�g�B��̓I�ɂ́AApple iPhone 5s��iPad Mini�AGoogle Nexus 5/7�ASamsung Galaxy S5��Amazon Fire Phone�Ƃ������@�킪�ΏۂŁA�d�g���Ւf�������ȃP�[�X�̒��ŋ@��𑀍삵�A�Ǝ㐫��˂��ď��̓ǂݎ���}���E�F�A�����A�����̏�����Ȃǂ��\���ǂ����������Ă����B
�@�������ꂽ�Ǝ㐫�́AZDI������������Ńx���_�[�ɂ��`�����A�C���łȂǂɔ��f�����d�g�݂��B��������҂ɂ͕����x������B
�@����́A�O�䕨�Y�Z�L���A�f�B���N�V�����iMBSD�j�́uTeam MBSD�v���͂���7�`�[�����Q�����A30���Ƃ����������ԓ��ɐƎ㐫��˂��ăf�o�C�X����̏��ǂݎ���R�[�h�̎��s�A�}���E�F�A�����Ȃǂɐ������Ă����B
�@ZDI�̃}�l�[�W���[�A�u���C�A���E�S�[���Y���́A�u��N��Web�u���E�U�[�Ɋ֘A����Ǝ㐫������`�[���������������A���N��NFC���͂��߂Ƃ���ߋ��������ʐM�֘A�̐Ǝ㐫���������������B���������Ǝ㐫�����p����A�Ⴆ�Βn���S�̒��Ȃǂł���Ⴄ�����Ŕ�Q�ɑ����\��������B���Ɋ댯�Ȃ��̂��v�Əq�ׂĂ���B
�@HP ZDI�́A���E��80�J���ɂ܂�����Z�L�����e�B�����҂̃R�~���j�e�B�ƘA�g���Ȃ���A�Ǝ㐫�̌����A�����Ɏ��g��ł���B2014�N�����ł����ɁAInternet Explorer��Chrome�AFireFox�Ƃ�������v�ȃ\�t�g�E�F�A�𒆐S�ɁA��400���̐Ǝ㐫�����A�C���ɋ��͂��Ă����������B
�@�����A�O�[�O����}�C�N���\�t�g�A�t�F�C�X�u�b�N�Ƃ��������IT��Ƃ��A�Ǝ㐫�����R���e�X�g������x�i�o�E���e�B�v���O�����j�ɐϋɓI�Ɏ��g��ł���B�܂��ŋ߂ł́uas a Service�v�̌`�Ō����҂ƃx���_�[���Ȃ��A�Ǝ㐫�����x��W�J�����Ƃ����ꂽ�B
�@�����������������������Ă��闝�R���A�S�[���Y���́A�u�O���̃��T�[�`���[�̖ڂ�����邱�Ƃɂ���āA�����̊J���҂Ƃ͑S���Ⴄ���l�Ȏ��_�邱�Ƃ��ł���B�@�\�̊ϓ_����̃e�X�g�����ł͂Ȃ��A�Z�L�����e�B�̊ϓ_�ŁA���ɂ͊J���҂��Ӑ}���Ȃ��悤�Ȍ����ŃR�[�h���`�F�b�N���邱�Ƃɂ���āA�\�t�g�E�F�A�����Z�L���A�Ȃ��̂ɂł���Ƃ������R���犽�}����Ă���B����A�ЊO�ɂ��e�X�g�`�[����u���悤�Ȃ��̂��v�Ɛ�������B
�@�u�����Ƃ��āA�Ǝ㐫�͂�����\�t�g�E�F�A�ɑ��݂���B�����ŏd�v�Ȃ̂́A�Ȃ�ׂ������̒i�K�ŐƎ㐫�����邱�Ƃ��B�ォ�甭������čU����������A�����ɐƎ㐫�������A�C�����Ă������������BZDI�̉��l�́A�Ǝ㐫�����A�ɘa�����邱�Ƃɂ���āA�\�t�g�E�F�A����苭�łŁA���悢���̂ɂ��Ă������Ɓv�i�����j�B
�@���̖ړI�Ɍ�����ZDI�ł́A�����Ǝ㐫�����邾���łȂ��A�K�ɊJ�����ɓ`���A�C�����邽�߂ɁA�����҂Ƃ̊Ԃɗ����Ă��܂��܂ȃA�h�o�C�X�⒲�����s���Ă���Ƃ����B���ɂ́A�Ǝ㐫���C�������͂������̂́A���ꂪ�s�\�����������ߍQ�Ăčēx�p�b�`�������[�X����A�Ƃ����P�[�X�����ɂ���BZDI�ł͂��̂悤�Ȏ��Ԃ�����邽�߁APoC�i�R���Z�v�g���R�[�h�j��e�X�g�P�[�X����A���ɂ͐��J���P�ʂ̎��Ԃ������āA���i���̏C�����s����悤�ɂ��Ă���Ƃ����B
�@������������ɋ���������A�Ǝ㐫�ɂ��Č������Ă݂����Ȃ�u�܂��́A�R���s���[�^�[���ǂ̂悤�ɓ����̂��𗝉����邱�Ƃ��厖�B�R���s���[�^�[�T�C�G���X�̊�b���d�v�ŁA���ꂪ���͂ȓy��ɂȂ�B���̏�ŐƎ㐫�ɂ��Ċw��łق����B�܂��A�A�Z���u���R�[�h����������ǂ߂ΓǂނقǁA�����̍U����c���ł���Ǝv���v�ƃA�h�o�C�X����B
�@�S�[���Y���ɂ��ƁA���킶��Ɓu�Z�L���A�ȊJ�����C�t�T�C�N���v��u�Z�L���A�R�[�f�B���O�v�Ƃ������A�Ǝ㐫����荞�܂Ȃ��J����@�͐Z�����Ă����B����͂���őO�i�ł͂��邪�A����Łu���Ă̂悤�ȁA�o�b�t�@�I�[�o�[�t���[�ȂǒP���ȐƎ㐫�͌����Ă����BUse-after-Free���͂��߂Ƃ���A��蕡�G�ȐƎ㐫�������Ă��Ă���B���������o�O��������̂ɂ́A���Ԃ��R�X�g��������B����������������Ƃ����Ӗ�������A�o�E���e�B�v���O�����̈Ӌ`�͑傫���v�i�����j�Ƃ����B
�@�܂��A�g�ݍ��@���Internet of Things�iIoT�j�̐Ǝ㐫�ɂ����ڂ��Ă��邻�����B�u������������ɂ́A�o�b�t�@�I�[�o�[�t���[�Ȃǂ̃V���v���ȐƎ㐫���܂����������c���Ă���B�����̃����[�X���d�����邠�܂�A���S�ȊJ�����Ȃ���Ă��Ȃ���������Ȃ��v�Ǝw�E���AZDI�Ƃ��Ă�IoT��SCADA�Ƃ���������̐Ǝ㐫���T�[�`�ɗ͂𒍂��ł����Ƃ����B
�@�S�[���Y���͍Ō�Ɏ��̂悤�Ɍ�����B�u�C���^�[�l�b�g�����\�t�g�E�F�A�̐Ǝ㐫�������邱�ƂŁA�C���^�[�l�b�g�������S�Ȃ��̂ɂ��A���̏�œ����Ă���o�ϊ����������������邱�Ƃ��ł���B�o�E���e�B�v���O�����́A���S�ȃg�����U�N�V�����A���S�ȃG�R�m�~�[���\�ɂ��āA�V�����}�[�P�b�g�̐����𑣂����̂��B��Ƃ����̉��l�𗝉����n�߂Ă���B�Z�L�����e�B�̓R�X�g�ł͂Ȃ��A�V���ȉ��l�����o�����̂��v
Copyright © ITmedia, Inc. All Rights Reserved.