Time Table

No Context, No Consent：Firefoxの内部リクエストパスにおけるLNAバイパスの体系的分析

ローカルネットワークアクセス（Local Network Access）は、リクエストを開始したのがどのWebページであるかをブラウザが把握していることを前提としている。しかし、ブラウザの内部機能は日常的にそのコンテキスト（文脈情報）を見失っており、その結果、セキュリティチェックが本来ブロックすべきアクセスを誤って許可してしまう。本講演では、Firefoxをケーススタディとして用い、このようなバイパス（迂回）経路を9パターン、そこに見られる3つの再発パターン、そしてこれらすべてを包括的に解決する1つの修正策を提示する。

Location :
- Track 2(HALL A)
Category :
- U25
Share :

Speakers

Rintaro Kawasugi

川杉倫太郎

Rintaro Kawasugi, also known as singetu0096, is a second-year high school student in Japan, a security researcher, and a CTF player.

He specializes in web security and has achieved excellent results in many CTF competitions.

He also specializes in networking and, leveraging his experience developing authoritative DNS servers specifically for GSLB, he researches protocol-level security.

Rintaro Kawasugi, also known as singetu0096, is a second-year high school student in Japan, a security researcher, and a CTF player.

He specializes in web security and has achieved excellent results in many CTF competitions.

He also specializes in networking and, leveraging his experience developing authoritative DNS servers specifically for GSLB, he researches protocol-level security.

Back to Time Table