No Context, No Consent：Firefoxの内部リクエストパスにおけるLNAバイパスの体系的分析
DAY 2
9:00-
9:40
ローカルネットワークアクセス（Local Network Access）は、リクエストを開始したのがどのWebページであるかをブラウザが把握していることを前提としている。しかし、ブラウザの内部機能は日常的にそのコンテキスト（文脈情報）を見失っており、その結果、セキュリティチェックが本来ブロックすべきアクセスを誤って許可してしまう。本講演では、Firefoxをケーススタディとして用い、このようなバイパス（迂回）経路を9パターン、そこに見られる3つの再発パターン、そしてこれらすべてを包括的に解決する1つの修正策を提示する。
-
Location :
-
Track 2(HALL A)
-
-
Category :
-
U25
-
-
Share :
Speakers
-
Rintaro Kawasugi
川杉 倫太郎
川杉 倫太郎（singetu0096）は、日本の高校2年生であり、セキュリティリサーチャーおよびCTFプレイヤーとして活動しています。
Webセキュリティを専門とし、数多くのCTF競技会で優秀な成績を収めています。
また、ネットワーク分野にも精通しており、GSLB（グローバルサーバーロードバランシング）向けの権威DNSサーバーを開発した経験を活かし、プロトコルレベルのセキュリティに関する研究にも取り組んでいます。