FFRIエンジニアブログ

株式会社ＦＦＲＩセキュリティのエンジニアが執筆する技術者向けブログです

2019-09-01から1ヶ月間の記事一覧

Shadow Stack を使った Stack Buffer Overflow 検知機構の実装

ハードウェアハードウェア-RISCV ハードウェア-脆弱性攻撃

はじめに FFRIリサーチエンジニアの中川です。今回は RISC-V の実装の 1 つ Rocket に Shadow Stack を実装し、それを使い Stack Buffer Overflow を検知する機構を作成しましたので、それについて紹介します。なお、今回の実装は論文 [1] を参考に行ってい…

AI-Embedded Attackについての考察

機械学習機械学習-AI-Embedded Attack

はじめに FFRIリサーチエンジニアの茂木です。本記事では、機械学習を用いた脅威のうち、AI-Embedded Attack についてご紹介します。 DeepLocker AI-Embedded Attack とは、「AI にマルウェアを埋め込む」攻撃手法です。Black Hat 2018 USA[1] で IBM 社の研…

RISC-V の普及に伴うサプライチェーン攻撃の可能性

ハードウェアハードウェア-サプライチェーン攻撃ハードウェア-RISCV

はじめにこんにちは。FFRI リサーチエンジニアの中川です。今回は RISC-V 普及に伴う半導体のサプライチェーンへの攻撃の脅威の可能性について取り上げます。半導体のサプライチェーンは多くのステークホルダーが絡む非常に複雑なものになっており、サプ…

インターンシップ報告 3

トレーニングトレーニング-インターンシップトレーニング-マルウェアトレーニング-Adversarial Example トレーニング-機械学習

インターンシップのテーマ「機械学習を用いたマルウェア検知手法をパイパスする、adversarialマルウェア自動生成プログラムの作成」ご挨拶この度ＦＦＲＩの基礎技術研究部で、2週間のインターンシップに参加させていただいた石川です。本ブログ記事では、…