第二世代のファジングツール「beSTORM」の脆弱性テスト対象プロトコルに、車載機器やロボットなどの通信に使用されるCANプロトコルを追加することを発表しました。CANプロトコルパッケージ」として、2014年9月中のリリースを予定しております。「beSTORM」ソフトウェアは、プロトコルの仕様に基いて、可能性のある全ての攻撃を自動生成しテストを行うファジングテストツールです。未知、既知を問わず、従来のテストケース型ツールでは検出することが困難な脆弱性を、開発中およびリリース後に脆弱性が発覚するリスクを極限まで減らすことを実現しています。独自プロトコルや特殊なプロトコルのテストの場合にも、パケットの解析や定義ファイルの編集によりプロトコルの仕様を定義するだけでテストを自動生成するため、現実的な時間で、抜け道の無い効率的なテスト・修正プロセスを実施することが可能です。CANプロトコルパッケージ」は、総当り的な攻撃を用いた高性能ファジングテストの車載機器・ロボット開発現場への導入を実現する、専門的な脆弱性テストツールです。開発中のプログラムへ可能性のある全ての攻撃を実際に加え、未知の脆弱性を発見します。デベロッパーパッケージ」との併用によって一部自動車メーカー独自の仕様へも対応できるよう予定しております。○可能性ある全てのテストを実施し未知の脆弱性を発見RFC技術資料で使われているBNF記法を攻撃言語に変換する事により、プロトコルのスタンダードテキストからテストセットを自動生成し、システムの機能全体が確実にチェックされる事を実現しています。プロトコルの仕様に合わせて、可能性のある全てのテストを実行します。○正確なレポート:攻撃者をエミュレートし実際の攻撃を引き起こすことで、外部からアプリケーションをチェックします。実際に攻撃が成功した場合に脆弱性がレポートされます。○再現性:攻撃が成功した場合、その攻撃をPerlスクリプトでエクスポートすることができます。これにより「beSTORM」の無い環境でも問題を再現することが可能です。○スケーラブル:大きなスケーラビリティがあります。監査を並行処理しテスト時間の大幅な短縮をするために複数のプロセッサー、複数のマシンを使用することが可能です。○開発言語への非依存:バイナリ・アプリケーションをテストします。したがって使われているプログラミング言語やシステムライブラリの深い知識を必要としません。Security社について米国・カリフォルニア州に本社を置く、脆弱性対策を中心としたセキュリティソリューションプロバイダです。くのソフトウェアエンジニアリング環境において多くの導入実績を持っております。本サイトの管理は、株式会社エーアイコーポレーションと株式会社アイユートが共同で行なっています。