お知らせ

FIT 2023においてNDSS 2023に投稿した論文に関する講演を行いました

デロイト トーマツ サイバーセキュリティ先端研究所(DT-ARLCS)

2023年9月6日から9月8日にかけて開催された、第22回情報科学技術フォーラム(FIT 2023)において、当研究所研究員の野本一輝がNDSS 2023で発表を行った論文に関する講演を行いました。本論文における研究では、Webブラウザの権限機構に関する挙動を体系的に調査し、Webブラウザの権限機構を自動分析するフレームワーク “Permium” を開発しました。その結果、攻撃に悪用されうる多くの実装上の問題やブラウザ間の実装上の不一致(CVE-2023-23600など)を発見しました。

講演

Webブラウザ権限機構の体系的調査

イベント名称:第22回情報科学技術フォーラム(FIT 2023)
主催:一般社団法人電子情報通信学会 / 情報・システムソサイエティ(ISS) 他
開催日:2023年9月6日(水)~9月8日(金)
場所:大阪公立大学 中百舌鳥キャンパス ハイブリッド開催
講演者:野本一輝
https://www.ipsj.or.jp/event/fit/fit2023/abstract/data/html/event/event_TCS4-3.html (外部リンク)

お役に立ちましたか?