涔愯儢浠ｈ喘鍏嶄唬鐞嗙増

エフセキュアブログ : Charlie MillerとのPwn2Ownインタビュ〖

Charlie MillerとのPwn2Ownインタビュ〖

2010钳03奉02泣12:42

ツイ〖ト

fsecure_corporation

クアラルンプ〖ル券

by¨サラˇジャマルディン

　2钳鲁けてPwn2Ownコンテスト(瓷妄客灭¨ハッキングを顶う妨及で廊煎拉を玫し、システムやOSの奥链拉羹惧をはかるのために倡号されているコンテスト)の尽荚となったCharlie Millerが、インタ〖ネットˇセキュリティについての斧豺を胳っている。部と、Mac OSはMicrosoft Windowsに昔らず廊煎なのだ。

Windows 7あるいはSnow Leopardという2つの睛脱OSは、ハックがより岂しいでしょうが、それは部肝ですか々

Windows 7の数がやや岂しいですが、それは窗链なASLR∈Address Space Layout Randomization¨アドレス鄂粗レイアウトˇランダム步∷を悸刘しており、苟封にさらされる烫∈たとえばデフォルトのJavaやFlash∷がより井さいという妄统によります。Windowsはかつて、窗链なASLRとDEP∈data execution prevention¨デ〖タ悸乖松贿∷を悸刘していたため、より岂しかったものです。しかし呵夺、Black Hat DCでの怪遍で、これらのプロテクションをWindowsのブラウザで恰部に搀闰するかが绩されました。

　苟封の逼读を减けないオペレ〖ティングˇシステムやブラウザは赂哼しないのだ。

OSとブラウザの寥み圭わせで、より奥链なものは部だと蛔いますか々

紊い剂啼ですね。Windows 7でChromeもしくはIE8を、Flashをインスト〖ルせずに蝗うという寥み圭わせでしょう。どちらのブラウザにするか、あれこれ雇えるほどの般いは、おそらくありません。次看なのはFlashをインスト〖ルしないことです—

　票インタビュ〖は、OneITSecurityのMatteo Campofioritoにより乖われた。窗链惹はここで粕むことができる。

′′付矢へのリンク

トラックバックURL

バックナンバ〖

Ustream栏面费ア〖カイブ

エフセキュアブログ倡肋1件钳を淡前して6奉8泣に倡号したパネルディスカッションの滔屯をご枉いただけます。

糠缅淡祸

OWASP World Tour Tokyo

トランプ蜡涪のサイバ〖セキュリティ蜡忽

Rakuten Global CISO Summit

THE FIGHT AGAINST CYBERCRIME

QuickPost: さらなる橙络を徒炊させるMirai Botnetの苟封インフラ讨

踏丸のチカラ

マルウェアの悟凰¨ CODE RED∈コ〖ドレッド∷

浮叫ロジックの附觉はどうなっているか

ネットワ〖クレピュテ〖ションの附觉はどうなっているか

橙欢觉斗はどうなってるか

稍哼奶梦のOPSEC∈笨脱惧のセキュリティ∷

IoTはどこで侯られているのか?

スレットインテリジェンスの附觉はどうなっているか

QARALLAX RAT¨势柜ビザ拷懒荚を腻弧

さよならFLASH—妈2.5闷 MICROSOFT EDGEの≈CLICK TO FLASH∽

さよならFlash— 妈2闷 – Firefox、Flashのサポ〖トを≈教井∽へ

サイバ〖鄂粗も庙誊のリオ皋呜

あなたと票じ咐胳への滦炳を活みるULTRADECRYPTER

LOCKYの糠たな络萎乖

督蹋考いベトナム挂鄂などへのサイバ〖苟封鼠苹

カテゴリ

ヘルシンキ券

サンノゼ券

クアラルンプ〖ル券

オフィシャルコメント

セキュリティ簇息リンク

セキュリティ怠簇

办忍家媚恕客JPCERTコ〖ディネ〖ションセンタ〖(JPCERT/CC)

迫惟乖蜡恕客攫鼠借妄夸渴怠菇(IPAセキュリティセンタ〖)

Security RSSポ〖タル(IPA)

蜡绍簇息

柒痴幢思攫鼠セキュリティセンタ〖(NISC)

沸貉缓度臼睛坛攫鼠蜡忽渡攫鼠セキュリティ蜡忽技攫鼠セキュリティ蜡忽、钝缔攫鼠

另坛臼柜瘫のための攫鼠セキュリティサイト

焚弧模サイバ〖热横滦忽

焚弧模セキュリティポ〖タルサイト△police

衡媚恕客孟数极迹攫鼠センタ〖∈LASDEC∷

セキュリティ簇息媚挛

泼年润蹦网宠瓢恕客泣塑ネットワ〖クセキュリティ定柴(JNSA)

セキュリティ滦忽夸渴定的柴(SPREAD)

フィッシング滦忽定的柴

衡媚恕客泣塑デ〖タ奶慨定柴テレコムˇアイザック夸渴柴的

サイバ〖クリ〖ンセンタ〖

泼年润蹦网宠瓢恕客デジタルˇフォレンジック甫垫柴

衡媚恕客インタ〖ネット定柴(IAjapan)

家媚恕客泣塑インタ〖ネットプロバイダ〖定柴(JAIPA)

泣塑ネットワ〖クˇオペレ〖タ〖ズˇグル〖プ(JANOG)

泣塑セキュリティオペレ〖ション祸度荚定的柴

インタ〖ネット祷窖妈163把镑柴

泣塑朵乖垛突甫垫疥(IMES)

衡媚恕客垛突攫鼠システムセンタ〖(FISC)

甫垫怠簇ˇ络池

迫惟乖蜡恕客攫鼠奶慨甫垫怠菇(NICT)

迫惟乖蜡恕客缓度祷窖另圭甫垫疥攫鼠セキュリティ甫垫センタ〖(RCIS)

泣塑セキュリティˇマネジメント池柴(JSSM)

攫鼠ネットワ〖ク恕池柴

攫鼠セキュリティ络池薄络池

纺劓盗轿络池SFC甫垫疥

面丙络池甫垫倡券怠菇

客丹淡祸と徊救傅屯办枉

　淡祸ランキング

　徊救傅ランキング∈告伍∷

拒嘿カテゴリ

ヘルシンキ券 (1210)

サンノゼ券 (12)

クアラルンプ〖ル券 (167)

澎叠券 (154)

ロシア券 (1)

オフィシャルコメント (231)

つぶやき (34)

by¨ミッコˇヒッポネン (274)

by¨ショ〖ンˇサリバン (609)

by¨ア〖チュリˇリ〖ティオ (3)

by¨光粗逛诺 (51)

by¨辣叻偷企 (19)

by¨翠版穷践 (70)

by¨省抗络搭 (61)

by¨室怀净符 (2)

by¨杯霍偷皇 (10)

by¨省塑猜喇 (17)

by¨坷拍诞岔 (2)

by¨少奥臀拆 (4)

by¨萨宏リサ (92)

by¨ウェブセキュリティチ〖ム (18)

by¨スレットインサイトチ〖ム (15)

by¨スレットソリュ〖ションチ〖ム (30)

by¨レスポンスチ〖ム (53)

by¨スレットリサ〖チチ〖ム (13)

by¨SecResearch (1)

by¨SecResponse (18)

by¨ヒリアチˇアリア (33)

by¨ブロデリックˇアキリノ (8)

by¨ミカˇスタルバ〖グ (4)

by¨トニˇアラピ〖ルト (1)

by¨ナイˇダン (1)

by¨アンティˇティッカネン (10)

by¨ジャルノˇネメラ (15)

by¨サラˇジャマルディン (5)

by¨エラˇエリクソン (1)

by¨パトリックˇルノ〖 (11)

by¨フェイˇウィンˇチア (5)

by¨カルミナˇアキノ (10)

by¨ティモˇヒルヴォネン (7)

by¨マイケルˇアルブレクト (2)

by¨パトリシア (10)

by¨ドミトリ〖ˇヴィクトロフ (1)

by¨ヤルコˇツルクレイネン (2)

by¨エディルˇカユコム (2)

by¨ SuGim (4)

玻赏券 (36)

メディア簇犯荚の厂屯へ

メディア簇犯荚の厂屯へ

エフセキュアブログメンバ〖

エフセキュアブログメンバ〖

ミッコˇヒッポネン: エフセキュア CRO∈セキュリティ甫垫疥肩朗甫垫镑∷∈ヘルシンキ∷
(Twitterアカウント)
(甫垫疥Twitter)

ショ〖ンˇサリバン: エフセキュアセキュリティˇアドバイザ〖∈ヘルシンキ∷
(Twitterアカウント)

光粗逛诺: メタˇアソシエイツ洛山
(给及ブログ)
(Twitterアカウント)

辣叻偷企: 臭及柴家セキュアブレイン呵光祷窖勒扦荚
(给及ブログ)
(客湿疽拆)

翠版穷践: デロイトト〖マツリスクサ〖ビス臭及柴家 (×2013钳3奉臭及柴家ラック) 攫鼠セキュリティ络池薄络池　狄镑甫垫镑
(Twitterアカウント)
(客湿疽拆)

省抗络搭: 臭及柴家サイバ〖ディフェンス甫垫疥惧甸尸老幢
CDI-CIRTメンバ〖
(客湿疽拆)

杯霍　偷皇: 臭及柴家FFRI 洛山艰涅舔家墓
(客湿疽拆)

省塑　猜喇: 弛欧臭及柴家
脊乖舔镑
OWASP Japan
アドバイザリ〖ボ〖ド
Rakuten-CERT representative
(客湿疽拆)

坷拍诞岔: エフセキュア臭及柴家プロダクトグル〖プ婶墓

少奥臀拆: エフセキュア臭及柴家プロダクトグル〖プ

コ〖ポレ〖トセ〖ルスチ〖ム: エフセキュア臭及柴家
 (エフセキュアブログ给及Twitterアカウント)

长嘲淡祸溯条 臭及柴家イメ〖ジズˇアンドˇワ〖ズ

エフセキュアメ〖ルマガジン

エフセキュアメ〖ルマガジン

ブログに很らないメルマガ嘎年攫鼠や、祷窖荚インタビュ〖、澜墒攫鼠、祷窖豺棱を非很して髓奉办搀芹慨します。アドレスのみの判峡で关粕痰瘟。

エフセキュアブログフィ〖ド

エフセキュア簇息リンク

F-Secure Weblog∈毖胳∷

YouTube FSLABS∈毖胳∷

Safe and Savvy∈毖胳∷

YouTube エフセキュアジャパン

エフセキュアブログＱＲコ〖ド

QRコ〖ド