お知らせ

WCIS 2023においてNDSS 2023に投稿した論文に関する講演を行いました

デロイト トーマツ サイバーセキュリティ先端研究所(DT-ARLCS)

2023年9月4日に開催された、WCIS 2023 (Workshop on Cryptography and Information Security 2023)において、当研究所研究員の野本一輝がNDSS 2023で発表を行った論文に関する講演を行いました。本論文における研究では、Webブラウザの権限機構に関する挙動を体系的に調査し、Webブラウザの権限機構を自動分析するフレームワーク “Permium” を開発しました。その結果、攻撃に悪用されうる多くの実装上の問題やブラウザ間の実装上の不一致(CVE-2023-23600など)を発見しました。

講演

Browser Permission Mechanisms Demystified (from NDSS 2023)

イベント名称:Workshop on Cryptography and Information Security 2023
(WCIS 2023)
主催:一般社団法人 電子情報通信学会 情報セキュリティ研究専門委員会(ISEC研)
開催日:2023年9月4日
場所:オンライン
講演者:野本一輝
https://www.ieice.org/~isec/wcis/wcis2023/ (外部リンク)

お役に立ちましたか?