�Ǝ㐫�����R���e�X�g�̈Ӌ`�Ƃ́H�FPacSec 2014��Mobile Pwn2Own���|�[�g�i1/2 �y�[�W�j

2014�N11��12������13���ɂ����āA���Z�L�����e�B���e�[�}�Ƃ������ۃJ���t�@�����X�uPacSec �Z�L�����e�B�E�J���t�@�����X 2014�v�ƁA���o�C���f�o�C�X��ΏۂƂ����Ǝ㐫�����R���e�X�g�uMobile Pwn2Own�v���J�Â��ꂽ�B���̖͗l���Љ��B

» 2014�N12��10�� 18��00�� ���J
[�����r���C��IT]

�@2014�N11��12������13���ɂ����āA���Z�L�����e�B���e�[�}�Ƃ������ۃJ���t�@�����X�uPacSec �Z�L�����e�B�E�J���t�@�����X 2014�v�������ŊJ�Â��ꂽ�B���N�J�i�_�ŊJ�Â���Ă���uCanSecWest�v�̎o���C�x���g�ŁA�����O������Ƃ������čŐ�[�̌������ʂ��I���邱�Ƃ��������B���ł̓X�s�[�J�[�A����҂Ƃ��ɊC�O����̎Q���҂��ڗ������B

�@�����ɁA��N�ɑ����A���o�C���f�o�C�X�̐Ǝ㐫�𔭌�����R���e�X�g�uMobile Pwn2Own�v���J�Â��ꂽ�BMobile Pwn2Own�́A�ăq���[���b�g�E�p�b�J�[�h�iHP�j�̐Ǝ㐫���T�[�`����AZDI�iZero Day Initiative�j����Â���Ǝ㐫�����R���e�X�g�ŁA�u���o�C��Web�u���E�U�[�֘A�Ȃ��5���h���v�u�ߋ����ʐM����ѕ����A�N�Z�X�Ɋւ�����̂�7��5000�h���v�uSMS�Ȃǃ��b�Z�[�W���O�T�[�r�X�֘A��10���h���v�Ƃ�������ɁA�Ǝ㐫�̎�ނɉ����ĕ񏧋����x������B�܋����z��40���h���ɏ��B

�@������ZDI����Â���uPwn2Own�v��PC��ΏۂƂ��Ă��邪�A������͕����ʂ�A�X�}�[�g�t�H�����͂��߂Ƃ��郂�o�C���@�킪�^�[�Q�b�g�B��̓I�ɂ́AApple iPhone 5s��iPad Mini�AGoogle Nexus 5/7�ASamsung Galaxy S5��Amazon Fire Phone�Ƃ������@�킪�ΏۂŁA�d�g���Ւf�������ȃP�[�X�̒��ŋ@��𑀍삵�A�Ǝ㐫��˂��ď��̓ǂݎ���}���E�F�A�����A�����̏�����Ȃǂ��”\���ǂ����������Ă����B

�@�������ꂽ�Ǝ㐫�́AZDI�������؂�����Ńx���_�[�ɂ��`�����A�C���łȂǂɔ��f�����d�g�݂��B��������҂ɂ͕񏧋����x������B

�@����́A�O�䕨�Y�Z�L���A�f�B���N�V�����iMBSD�j�́uTeam MBSD�v���͂���7�`�[�����Q�����A30���Ƃ����������ԓ��ɐƎ㐫��˂��ăf�o�C�X����̏��ǂݎ���R�[�h�̎��s�A�}���E�F�A�����Ȃǂɐ������Ă����B

�@ZDI�̃}�l�[�W���[�A�u���C�A���E�S�[���Y���́A�u��N��Web�u���E�U�[�Ɋ֘A����Ǝ㐫�𔭌�����`�[���������������A���N��NFC���͂��߂Ƃ���ߋ��������ʐM�֘A�̐Ǝ㐫���������‚������B���������Ǝ㐫�����p����΁A�Ⴆ�Βn���S�̒��Ȃǂł���Ⴄ�����Ŕ�Q�ɑ����”\��������B���Ɋ댯�Ȃ��̂��v�Əq�ׂĂ���B

�Ǝ㐫�����R���e�X�g��񏧋����x�̈Ӗ��́H

�@HP ZDI�́A���E��80�J���ɂ܂�����Z�L�����e�B�����҂̃R�~���j�e�B�ƘA�g���Ȃ���A�Ǝ㐫�̌����A�����Ɏ��g��ł���B2014�N�����ł����ɁAInternet Explorer��Chrome�AFireFox�Ƃ�������v�ȃ\�t�g�E�F�A�𒆐S�ɁA��400���̐Ǝ㐫�𔭌����A�C���ɋ��͂��Ă����������B

�@�����A�O�[�O����}�C�N���\�t�g�A�t�F�C�X�u�b�N�Ƃ��������IT��Ƃ��A�Ǝ㐫�����R���e�X�g��񏧋����x�i�o�E���e�B�v���O�����j�ɐϋɓI�Ɏ��g��ł���B�܂��ŋ߂ł́uas a Service�v�̌`�Ō����҂ƃx���_�[���‚Ȃ��A�Ǝ㐫�񏧋����x��W�J�����Ƃ����ꂽ�B

�@�����������������������Ă��闝�R���A�S�[���Y���́A�u�O���̃��T�[�`���[�̖ڂ�����邱�Ƃɂ���āA�����̊J���҂Ƃ͑S���Ⴄ���l�Ȏ��_�𓾂邱�Ƃ��ł���B�@�\�̊ϓ_����̃e�X�g�����ł͂Ȃ��A�Z�L�����e�B�̊ϓ_�ŁA���ɂ͊J���҂��Ӑ}���Ȃ��悤�Ȍ����ŃR�[�h���`�F�b�N���邱�Ƃɂ���āA�\�t�g�E�F�A�����Z�L���A�Ȃ��̂ɂł���Ƃ������R���犽�}����Ă���B����΁A�ЊO�ɂ��e�X�g�`�[����u���悤�Ȃ��̂��v�Ɛ�������B

�u�l��ZDI�̃����o�[�̓A�Z���u���R�[�h����D���B�ǂ�ł��邾���Ŋy�����B����h�������z�e���̕����ł��A�Z���u����ǂ�ł����v�Ƃ����S�[���Y��

�@�u�����Ƃ��āA�Ǝ㐫�͂�����\�t�g�E�F�A�ɑ��݂���B�����ŏd�v�Ȃ̂́A�Ȃ�ׂ������̒i�K�ŐƎ㐫�𔭌����邱�Ƃ��B�ォ�甭������čU�����󂯂�����A�����ɐƎ㐫�����‚��A�C�����Ă������������BZDI�̉��l�́A�Ǝ㐫�𔭌����A�ɘa���񋟂��邱�Ƃɂ���āA�\�t�g�E�F�A����苭�łŁA���悢���̂ɂ��Ă������Ɓv�i�����j�B

�@���̖ړI�Ɍ�����ZDI�ł́A�����Ǝ㐫�𔭌����邾���łȂ��A�K�؂ɊJ�����ɓ`���A�C�����邽�߂ɁA�����҂Ƃ̊Ԃɗ����Ă��܂��܂ȃA�h�o�C�X�⒲�����s���Ă���Ƃ����B���ɂ́A�Ǝ㐫���C�������͂������̂́A���ꂪ�s�\�����������ߍQ�Ăčēx�p�b�`�������[�X����A�Ƃ����P�[�X�����ɂ���BZDI�ł͂��̂悤�Ȏ��Ԃ�����邽�߁APoC�i�R���Z�v�g���؃R�[�h�j��e�X�g�P�[�X��񋟂��A���ɂ͐��J���P�ʂ̎��Ԃ������āA���i���̏C�����s����悤�ɂ��Ă���Ƃ����B

�@������������ɋ���������A�Ǝ㐫�ɂ‚��Č������Ă݂����Ȃ�΁u�܂��́A�R���s���[�^�[���ǂ̂悤�ɓ����̂��𗝉����邱�Ƃ��厖�B�R���s���[�^�[�T�C�G���X�̊�b���d�v�ŁA���ꂪ���͂ȓy��ɂȂ�B���̏�ŐƎ㐫�ɂ‚��Ċw��łق����B�܂��A�A�Z���u���R�[�h����������ǂ߂ΓǂނقǁA�����̍U����c���ł���Ǝv���v�ƃA�h�o�C�X����B

�Ǝ㐫�̔����ƏC�����C���^�[�l�b�g�o�ϊ������̌���

�@�S�[���Y���ɂ��ƁA���킶��Ɓu�Z�L���A�ȊJ�����C�t�T�C�N���v��u�Z�L���A�R�[�f�B���O�v�Ƃ������A�Ǝ㐫����荞�܂Ȃ��J����@�͐Z�����Ă����B����͂���őO�i�ł͂��邪�A����Łu���‚Ă̂悤�ȁA�o�b�t�@�I�[�o�[�t���[�ȂǒP���ȐƎ㐫�͌����Ă����BUse-after-Free���͂��߂Ƃ���A��蕡�G�ȐƎ㐫�������Ă��Ă���B���������o�O�����‚���̂ɂ́A���Ԃ��R�X�g��������B�����������𔭌�����Ƃ����Ӗ�������A�o�E���e�B�v���O�����̈Ӌ`�͑傫���v�i�����j�Ƃ����B

�@�܂��A�g�ݍ��݋@���Internet of Things�iIoT�j�̐Ǝ㐫�ɂ����ڂ��Ă��邻�����B�u������������ɂ́A�o�b�t�@�I�[�o�[�t���[�Ȃǂ̃V���v���ȐƎ㐫���܂����������c���Ă���B�����̃����[�X���d�����邠�܂�A���S�ȊJ�����Ȃ���Ă��Ȃ���������Ȃ��v�Ǝw�E���AZDI�Ƃ��Ă�IoT��SCADA�Ƃ���������̐Ǝ㐫���T�[�`�ɗ͂𒍂��ł����Ƃ����B

�@�S�[���Y���͍Ō�Ɏ��̂悤�Ɍ�����B�u�C���^�[�l�b�g�𓮂����\�t�g�E�F�A�̐Ǝ㐫�����‚��邱�ƂŁA�C���^�[�l�b�g�������S�Ȃ��̂ɂ��A���̏�œ����Ă���o�ϊ����������������邱�Ƃ��ł���B�o�E���e�B�v���O�����́A���S�ȃg�����U�N�V�����A���S�ȃG�R�m�~�[���”\�ɂ��āA�V�����}�[�P�b�g�̐����𑣂����̂��B��Ƃ����̉��l�𗝉����n�߂Ă���B�Z�L�����e�B�̓R�X�g�ł͂Ȃ��A�V���ȉ��l�����o�����̂��v

�@�@�@�@�@�@ 1|2 ���̃y�[�W��

Copyright © ITmedia, Inc. All Rights Reserved.

'; this.insertTarget = document.querySelector('#cmsBody .subscription') || document.querySelector('#cmsBody .inner'); }; BodyAdIMSWithCCE.prototype = Object.create(BodyAdContent.prototype); BodyAdIMSWithCCE.prototype.activate = function () { refreshGam('InArtSpecialLink'); } // global reference window.itm = itm; //entry point BodyAdEventBase.polyfill(); const bodyAdManager = BodyAdManager.getInstance(); bodyAdManager.addEventListener(BodyAdManager.EVENTS.READY, function (ev) { bodyAdManager.loadAdvertise(); }); bodyAdManager.init(); })();
�X�|���T�[����̂��m�点PR

���ڂ̃e�[�}

Microsoft  WindowsőO2025
AI for GWjAO
[R[h^m[R[h Zg by IT - ITGWjArWlX̒SŊ􂷂gD
Cloud Native Central by IT - XP[uȔ\͂gD
�V�X�e���J���m�E�n�E �y�����i�r�zPR
���Ȃ��ɂ������߂̋L��PR

RSS�ɂ‚���

�A�C�e�B���f�B�AID�ɂ‚���

���[���}�K�W���o�^

��IT�̃��[���}�K�W���́A �������A���ׂĖ����ł��B���Ѓ��[���}�K�W�������w�ǂ��������B