GMOイエラエがHack the DRONE 2024で世界1位獲得、ドローンセキュリティの技術力が高評価
PR TIMES より
スポンサーリンク
記事の要約
- GMOイエラエがHack the DRONEで世界1位を獲得
- 韓国ソウルで開催されたドローンのセキュリティコンテストで優勝
- 同日開催のHITCON Cyber Rangeでも世界3位を達成
スポンサーリンク
GMOイエラエが世界規模のセキュリティコンテストで連続入賞
GMOサイバーセキュリティ byイエラエ株式会社は、2024年10月30日に韓国ソウルで開催されたドローンのサイバーセキュリティコンテスト「Hack the DRONE 2024決勝」で2,387ポイントを獲得し世界1位となった。オンライン予選を勝ち抜いた上位8チームによる決勝戦では、ドローンの制御ソフトに仕込まれたバックドアを利用する問題やWi-Fi通信を解析する問題が出題されたのだ。[1]
GMOイエラエは同日台湾台北で開催された「HITCON Cyber Range」決勝戦にも参加し、ログ分析やサイバー攻撃の調査などのスキルが試される大会で21チーム中1,325ポイントを獲得して世界3位に輝いた。サイバーセキュリティインシデント対応における実践的なスキルが高く評価された結果となっている。
また、GMOイエラエは2024年に入り「DEF CON 32 Cloud Village CTF」での世界1位や「Automotive CTF 2024」グローバル決勝での世界2位など、複数の国際的なセキュリティコンテストで上位入賞を果たしている。ホワイトハッカーやトップエンジニアの知見を活かし、セキュリティ対策サービスやプロダクトの提供を通じて社会への還元を目指している。
GMOイエラエのコンテスト成績まとめ
項目 | 詳細 |
---|---|
Hack the DRONE 2024 | 世界1位(2,387ポイント) |
HITCON Cyber Range | 世界3位(1,325ポイント) |
DEF CON 32 Cloud Village CTF | 世界1位 |
Automotive CTF 2024 | 世界2位(国内1位) |
HTB Business CTF 2024 | 世界2位(国内1位) |
LINE CTF 2024 | 世界2位(国内1位) |
スポンサーリンク
バックドアについて
バックドアとは、システムのセキュリティを迂回して不正アクセスを可能にする仕組みのことを指しており、主な特徴として以下のような点が挙げられる。
- 攻撃者が再侵入するために設置する不正な入口
- 正規のセキュリティ機能を回避して侵入可能
- 発見が困難で長期間潜伏するリスクが高い
GMOイエラエはHack the DRONE 2024決勝において、ドローンの制御ソフトに仕込まれたバックドアを利用する問題に取り組んだ。ドローンのセキュリティでは、このようなバックドアを早期に発見して対策することが重要であり、GMOイエラエの高い技術力が世界一位の獲得につながったと考えられる。
Hack the DRONE 2024に関する考察
GMOイエラエが世界1位を獲得したことは、日本のサイバーセキュリティ技術の高さを世界に示す重要な成果となった。ドローンの制御システムやWi-Fi通信に関する高度な技術力が評価され、実践的なハッキング手法への対応力の高さが証明されたことは、今後のドローンセキュリティ分野における日本の存在感を高めることにつながるだろう。
今後はドローンの活用範囲が更に拡大することで、新たなセキュリティリスクが発生する可能性が高まってくる。特に物流やインフラ点検など重要インフラでの利用が進むことで、セキュリティ対策の重要性が一層増していくことが予想されるのだ。
GMOイエラエには、今回の受賞で証明された高い技術力を活かし、ドローンセキュリティの課題解決に向けた取り組みを更に強化してほしい。特にバックドアなどの不正アクセスへの対策技術の向上や、Wi-Fi通信のセキュリティ強化など、実践的な知見の蓄積と共有が期待される。
参考サイト
- ^ PR TIMES. 「GMOイエラエ、ドローンの制御システムや通信に関する技術を競う「Hack the DRONE 2024決勝」で世界1位に | GMOインターネットグループのプレスリリース」. https://prtimes.jp/main/html/rd/p/000004626.000000136.html, (参照 24-11-07).
※上記コンテンツはAIで確認しておりますが、間違い等ある場合はコメントよりご連絡いただけますと幸いです。
- 【CVE-2024-50075】Linux kernelのTegraXUSBコントローラーに脆弱性、USB仮想化機能の不具合を修正
- 【CVE-2024-50077】LinuxカーネルのBluetooth ISO初期化処理に脆弱性、システムクラッシュの危険性が浮上
- 【CVE-2024-50078】Linuxカーネルのモジュールアンロード処理に重大な脆弱性、システムの安定性に影響
- 【CVE-2024-50088】Linux kernelのbtrfsに未初期化ポインタ解放の脆弱性、複数バージョンに影響
- 【CVE-2024-50612】libsndfile 1.2.2に境界外読み取りの脆弱性、音声ファイル処理時のセキュリティリスクに注意
- 【CVE-2024-51076】PHPGurukul Online DJ Booking Management System 1.0にXSS脆弱性、リモート攻撃のリスクが浮上
- 【CVE-2024-51181】PHPGurukul IFSC Code Finder Project v1.0にXSS脆弱性、リモートからの任意コード実行が可能に
- 【CVE-2024-51244】DrayTek Vigor3900にコマンドインジェクションの脆弱性、深刻度の高いセキュリティリスクに
- 【CVE-2024-51245】DrayTek Vigor3900 1.5.1.3にコマンドインジェクションの脆弱性、システムの完全性に重大な影響
- 【CVE-2024-51247】Draytek Vigor3900 1.5.1.3にコマンドインジェクションの脆弱性が発見、深刻な影響の可能性
スポンサーリンク