お知らせ

IWSEC 2023においてNDSS 2023に投稿した論文に関する講演を行いました

デロイト トーマツ サイバーセキュリティ先端研究所(DT-ARLCS)

2023年8月29日から8月31日にかけて開催された、IWSEC 2023 (The 18th International Workshop on Security)において、当研究所研究員の野本一輝がNDSS 2023で発表を行った論文に関する講演を行いました。本論文における研究では、Webブラウザの権限機構に関する挙動を体系的に調査し、Webブラウザの権限機構を自動分析するフレームワーク “Permium” を開発しました。その結果、攻撃に悪用されうる多くの実装上の問題やブラウザ間の実装上の不一致(CVE-2023-23600など)を発見しました。

講演

Browser Permission Mechanisms Demystified

イベント名称:The 18th International Workshop on Security (IWSEC)
2023
主催:一般社団法人 電子情報通信学会 情報セキュリティ研究会(ISEC)/ 一般社団法人 情報処理学会 コンピュータセキュリティ研究会(CSEC)
開催日:2023年8月29日 ~ 8月31日
場所:横浜
講演者:野本一輝
https://www.iwsec.org/2023/program.html (外部リンク)

お役に立ちましたか?