LLVM バックエンド書き換えによる独自命令の挿入

プログラミング・開発プログラミング・開発-コンパイラプログラミング・開発-RISCV

はじめに FFRIリサーチエンジニアの中川です。以前投稿した記事「Shadow Stack を使った Stack Buffer Overflow 検知機構の実装」で今回は LLVM バックエンドの書き換えにより、sspush sspop が関数のエピローグとプロローグに自動的に挿入されるようにし…

2019-09-26

Shadow Stack を使った Stack Buffer Overflow 検知機構の実装

ハードウェアハードウェア-RISCV ハードウェア-脆弱性攻撃

はじめに FFRIリサーチエンジニアの中川です。今回は RISC-V の実装の 1 つ Rocket に Shadow Stack を実装し、それを使い Stack Buffer Overflow を検知する機構を作成しましたので、それについて紹介します。なお、今回の実装は論文 [1] を参考に行ってい…

2019-09-24

AI-Embedded Attackについての考察

機械学習機械学習-AI-Embedded Attack

はじめに FFRIリサーチエンジニアの茂木です。本記事では、機械学習を用いた脅威のうち、AI-Embedded Attack についてご紹介します。 DeepLocker AI-Embedded Attack とは、「AI にマルウェアを埋め込む」攻撃手法です。Black Hat 2018 USA[1] で IBM 社の研…

2019-09-19

RISC-V の普及に伴うサプライチェーン攻撃の可能性

ハードウェアハードウェア-サプライチェーン攻撃ハードウェア-RISCV

はじめにこんにちは。FFRI リサーチエンジニアの中川です。今回は RISC-V 普及に伴う半導体のサプライチェーンへの攻撃の脅威の可能性について取り上げます。半導体のサプライチェーンは多くのステークホルダーが絡む非常に複雑なものになっており、サプ…

2019-09-06

インターンシップ報告 3

トレーニングトレーニング-インターンシップトレーニング-マルウェアトレーニング-Adversarial Example トレーニング-機械学習

インターンシップのテーマ「機械学習を用いたマルウェア検知手法をパイパスする、adversarialマルウェア自動生成プログラムの作成」ご挨拶この度ＦＦＲＩの基礎技術研究部で、2週間のインターンシップに参加させていただいた石川です。本ブログ記事では、…

2019-08-22

RISC-V での簡単なアンチ逆アセンブル

リバースエンジニアリングリバースエンジニアリング-RISCV

はじめに FFRI リサーチエンジニアの中川です。今回は小ネタではありますが、RISC-V において使えるアンチ逆アセンブルについて簡単に紹介します。 RISC-V について知らない方は、以前公開した記事に簡単にまとめましたので、そちらをご参照ください。 RISC-…

2019-06-28

【就活生向け】2019年度新人研修の振り返り

トレーニングトレーニング-新人研修

はじめにこんにちは。新卒1年目の塩谷です。 4月に入社してから3ヶ月が経過し、ようやく社会人としての生活にも慣れてきたと感じる今日この頃です。ＦＦＲＩでは、4月に入社してから3ヶ月の間、「エンジニアとして戦うための基礎を身に着ける」ことを目的…

2019-06-17

Exim に関するアップデート適用状況の観測

脆弱性脆弱性-脆弱性観測

はじめにＦＦＲＩセキュリティエンジニアの田中です。セキュリティ関係の仕事をしていてよく思うことがあります。『ベンダーからの修正バージョンリリース後にシステム管理者はどれくらいの期間でアップデート適用をしているのか？？？』と。この疑問の…

2019-05-16

RISC-V で JIT-ROP をやってみる

脆弱性脆弱性-RISCV 脆弱性-脆弱性攻撃

はじめに FFRI リサーチエンジニアの中川です。今回は近年注目を集めている RISC-V において ASLR RELRO データ領域での実行防止が有効な状況下で JIT ROP によるシェル起動をやってみたので、簡単にその紹介をします。なお、将来的に悪用される可能性があ…

2019-04-04

【就活生向け】ＦＦＲＩの研修制度の紹介

トレーニングトレーニング-新人研修

はじめにこんにちは。基礎技術研究室の中川です。私は昨年の4月入社でしたので、入社して1年が経ってしまいました。ＦＦＲＩでは、4月から3ヶ月ほどの新人研修を行った後、OJTに移行するという体制をとっています。少し記事として出す時期が遅くなってし…

2019-02-12

SCIS 2019 参加レポート

カンファレンス・学会カンファレンス・学会-SCIS

はじめにこんにちは、基礎技術研究室の中川です。 1月22日から25日までの4日間、滋賀で開催された SCIS 2019 暗号と情報セキュリティシンポジウムに参加してきました。図1 SCIS2019シンポジウム会場案内今年の参加者は800人を超え、最大で7つのセッショ…

2019-02-04

FFRI Dataset 2018 の紹介 2/2

機械学習機械学習-FFRI Dataset

はじめに FFRI リサーチエンジニアの茂木です。今回はFFRI Dataset 2018の活用例として、2019年暗号と情報セキュリティシンポジウム(SCIS 2019)において情報処理推進機構産業サイバーセキュリティセンターの岡本様が発表された内容と、私の発表内容につい…

2019-02-01

JSAC 2019 レポート

カンファレンス・学会カンファレンス・学会-JSAC

松木です。1月18日に開催された Japan Security Analyst Conference 2019（以下、JSAC）というセキュリティカンファレンスに参加しました。個人的に興味深かった発表などについて簡単にレポートします。 JSAC とは JPCERT/CC が主催しているセキュリティカ…

2018-12-05

CODE BLUE 2018 参加報告記その２

カンファレンス・学会カンファレンス・学会-CODE BLUE

はじめに CODE BLUE 2018にて、JPCERT/CCが作成、公開しているLogonTracerというツールについての発表がなされました。このツールのソースコードはGitHub上で公開されています。またインストールの手順も分かりやすく記載されているので、誰でも簡単に使用…

2018-12-04

Kerasを用いた画像認識と偽装アイコン検知

機械学習機械学習-画像認識

はじめに FFRI セキュリティエンジニアの岡野です。近年流行の機械学習を、手軽に実施できるライブラリとして注目されているKeras（+TensorFlow）を利用した、画像認識を紹介します。本稿では、一般画像を用いた画像の学習と識別結果を掲載し、その応用と…

2018-11-21

組み込みセキュリティとテスト技術動向

カンファレンス・学会カンファレンス・学会-DEF CON カンファレンス・学会-Black Hat

はじめに数ある中でも最大規模のセキュリティカンファレンスであるBlack Hat USAとDEFCONが今年の夏も開催され、続いて日本ではescar Asia（10/3-4）、CODE BLUE（10/29-11/2）、AVTokyo（11/3）、BSides Tokyo（11/10）と多くのセキュリティ関連イベントが…