暗号理論・認証基盤 & エンドポイントセキュリティ

物理アクセスの終焉、あるいはThunderbolt/PCIeが暴く「信頼の幻想」数年前、私はある金融機関のセキュリティ監査で、役員が席を外したわずか数分の間に、ノートPCのUSB-Cポートに挿された手のひらサイズのデバイスによって、全メモリ...

算術の影を暴く：タイミング攻撃によるRSA秘密鍵の特定と、定数時間実装の防衛哲学暗号アルゴリズムの数学的安全性は、もはや疑う余地がない。RSAの素因数分解困難性や、楕円曲線暗号（ECC）の離散対数問題は、現代の計算機のパワーをもってしても正...

物理の隙を突く牙：電力解析（DPA）が暴く暗号実装の急所と、ハードウェア防衛のアーキテクチャ数式の上では完璧に安全とされるAESや楕円曲線暗号（ECC）も、ひとたびシリコンチップに焼き落とされ、現実の物理世界で駆動し始めた瞬間から、まったく...

iOS Keychainの深淵：kSecAttrAccessibleの選択ミスが招く静かなるデータ漏洩モバイルアプリのセキュリティ監査を任されたとき、私がまず最初にディスアセンブラを走らせ、あるいはFridaでフッキングして覗き見するのは、...

Android Keystore Key Attestationの深層解析：ハードウェアの根を暴き、偽装を断つアーキテクチャ設計インシデントレスポンスの現場で最も絶望的な瞬間の一つは、「完璧に実装したはずのAPIリクエストが、実は完全に改ざ...

モバイルアプリのハードコードという「初歩的かつ致命的な悪夢」インシデントレスポンスの現場で最も頭痛がする瞬間の一つが、リバースエンジニアリング解析のレポートを開いたときだ。「AESの共通鍵とIV（初期化ベクトル）が、バイナリ内の文字列リテラ...

要塞の「顔」をどう守るか：Linux LUKS(dm-crypt)の鍵スロットとヘッダー防衛戦インシデントレスポンスの現場で、物理的に奪取された、あるいはクラウド上で野晒しになったストレージのイメージ解析を行うとき、我々が真っ先に確認するの...

TPMのみのBitLockerはなぜ「破られる」のか？ プリブート認証（PBA）の要塞化とハードウェア攻撃の現実エンタープライズのセキュリティアーキテクトやチーフインフラエンジニアとして、多くの企業のEDRやMDRの導入を支援してきた私だが...

Apple Secure Enclaveの要塞：シリコンの孤島における鍵生成と物理的攻防のリアルこんにちは。現場のエンジニアなら、一度は「セキュアな鍵管理」という言葉に頭を悩ませたことがあるはずだ。ソフトウェアレベルでの暗号化は、どれだけ厳...

TPM 2.0のPCRとハードウェア信頼起点のリアルエンジニアの多くは、暗号理論を「数学的に綺麗な抽象概念」として捉えたがる。AESのSボックス、RSAの素因数分解、ECCの群演算。だが、現実のインフラストラクチャにおいて、暗号鍵の安全性は...