ツムラ_メモ

大失敗を繰り返す。

パッチから攻撃プログラムを自動生成

http://itpro.nikkeibp.co.jp/article/NEWS/20080421/299656/

 そこで、米バークレー大とピッツバーグ大、およびカーネギーメロン大の研究者らは共同で、自動化が可能かどうかを検討した。その結果、自動生成の手法を編み出し、その手法を実装したツールを試作。米マイクロソフトが過去に公開した5種類のパッチから、わずか数分で、攻撃プログラムを作成することに成功したという。研究者らは、現在の手法はすべてのパッチ(脆弱性)に対しては有効ではないものの、自動化が現実に可能であることは示せたとしている。

攻撃プログラムの作成も効率化の時代?
結局どこまでもイタチごっこ。真理。