シノプシスのCyRCは、いかにして指紋認証システムの脆弱性を発見したのか？【デブサミ2020夏】

シノプシスにはサイバーセキュリティに関連する調査・研究を行うCyRC（Cyber Security Research Center）という組織があり、ボストンやベルファストなど複数の拠点で活動している。2020年3月に、CyRCのロンドンチームがAndroid OS搭載スマートフォンの指紋認証システムの脆弱性を発見した。彼らはいかなる手段で脆弱性を特定したのか。日本シノプシス合同会社の松岡正人氏が、指紋認証の仕組みをふまえて解説した。 日本シノプシス合同会社 ソフトウェア・インテグリティ・グループ シニア・プロダクト・マーケティング・マネージャ 松岡正人氏 サイバーセキュリティ対策を行う、シノプシスのCyRC 近年、多くの領域でソフトウェアの導入やIT化が進んでいる。それに伴い、サイバーインシデントのリスクも増加している。サイバーインシデントとは、システムの情報流出や不正侵入、マルウエア感