クライシスラボ

CrySyS Lab（ハンガリー語の発音： [ˈkriːsis]）^[1]は、ブダペスト工科経済大学の電気通信学部の一部です。名前は「Laboratory of Cryptography and System Security」に由来しており、ハンガリー語の正式名称はCrySys Adat- és Rendszerbiztonság Laboratóriumです。

CrySyS Lab. は、2003 年にブダペスト工科経済大学のセキュリティ研究者のグループによって設立されました。現在は、インフォパーク ブダペストにあります。ラボの責任者は、István Vajda 博士 (2003～2010 年) と Levente Buttyán 博士 (2010 年～現在) でした。ラボは設立以来、EU FP6 および FP7 プロジェクト (SeVeCom、^[2]、 UbiSecSens ^[3]、WSAN4CIP ^[4] ) など、いくつかの研究プロジェクトや産業プロジェクトに参加しています。

CrySyS Labは、ワイヤレス組み込みシステムのセキュリティ分野への貢献により研究で認められています。この分野では、研究室のメンバーが次のような成果を生み出しました。

• 5冊
• 4 章
• 21件のジャーナル論文
• 47件の会議論文
• 特許3件
• 2 インターネットドラフト

上記の出版物はインパクト ファクターが 30 以上で、7,500 件を超える参照を獲得しました。これらの出版物のいくつかは、引用数の多いジャーナル (IEEE Transactions on Dependable and Secure Systems、IEEE Transactions on Mobile Computing など) に掲載されました。

この研究所は、いくつかの注目を集めた標的型攻撃の法医学的分析に携わった。^[5]

2011年10月、CrySyS LabはDuquマルウェアを発見し、^[6] Duquマルウェアの分析を進め、調査の結果、内部にMSの0デイカーネルエクスプロイトを含むドロッパーファイルを特定し、^[7] Duquの痕跡と実行中のDuquインスタンスを検出するための新しいオープンソースのDuqu Detector Toolkit ^[8]をリリースしました。

2012年5月、CrySyS Labのマルウェア分析チームは、sKyWIperと呼ばれる未知のマルウェアの分析を目的とした国際協力に参加しました。同時に、Kaspersky Labはマルウェア Flame ^[9]とイラン国立CERT (MAHER) ^[10]のマルウェアFlamerを分析しました。後に、これらは同じものであることが判明しました。

CrySyS Labが公開したその他の分析には、ハンガリーのISPであるElenderのパスワード分析や、Kaminsky DNS攻撃の公表後のハンガリーのサーバーの徹底的なセキュリティ調査などがある。^[11]