メモリのビット反転エラーとセキュリティの話｜Rui Ueyama
ハードウェアのエラーでメモリの内容が化けてしまうことが稀にある。大抵のDRAMエラーはせいぜいプログラムがクラッシュする結果になるだけだが、データ破壊になることもありえるし、悪意のある使い方をすればセキュリティ破りに使うこともできてしまう。ここではメモリエラーとセキュリティの話をしようと思う。 メモリのエラー率は意外なほど高い。データセンターで大規模なマシン群を対象に実際に観測したところ、1年間に1回以上のエラーが発生したDIMMモジュールは全体の8%にのぼったそうだ。DIMM 1枚に数百億個のメモリセルが実装されているといっても、このエラー率はちょっとびっくりするくらい大きな数字ではないだろうか？ サーバでは普通はエラー訂正付きのDIMMを使うので1ビットのエラーは問題にならないが、エラー訂正のないコンシューマ機器ではこれは実際的な問題になりえる。 メモリエラーを利用したセキュリティ破り
半導体製造時のばらつきをIoTセキュリティに生かす
メモリに残らない固有IDも強み 同社情報セキュリティ技術部長の米田健氏は、「各LSIが持つ秘密の情報（個体差）は、複製しても再現できないという性質がある。同じ回路構成のLSIであっても、製造工程で必ずばらつきが発生するので、現在の製造技術では個体差は必ずできてしまう。この事実をセキュリティに活用した」と説明する。 既に、暗号化のための固有IDをLSIに持たせる技術は存在している。しかし、固有IDに関する情報がLSIのメモリ上に残留するため、LSIを分解／解析することで固有IDを手に入れることが可能だった。 しかし今回の技術で生成する固有IDは、回路を動かした時にしか現れない。このため、たとえLSIを分解して内部を解析しても固有IDは得られない。また、あるLSIの固有IDでしか復号できないように暗号化されたプログラムやデータは、そのLSIを搭載する機器でしか使えなくなるので、他の機器に対する
NICTなど、M2M向けの低コスト暗号・認証ICを実現する「チップの指紋」の安全性を実証
情報通信研究機構（NICT）は2013年1月15日、電気通信大学、東芝と共同で、物理的複製困難関数（PUF）という最新の暗号・認証技術の安全性を実証したと発表した。PUFは、ICチップの物理的な個体差、すなわち「チップの指紋」に相当するもの。従来の暗号・認証ICの内部で秘密情報を管理する回路（鍵管理部）の代わりにPUFを用いることで、低価格の暗号・認証ICを実現できる。ただ従来は、統計学的に十分な数のICチップを用いたPUFの安全性の実証は行われていなかった。今回、統計学的に意味のある規模のICチップ数を用いて大規模実験を行い、世界で初めて統計学的にPUFの安全性を実証した。
日立の省電力暗号技術「Enocoro」、小型機器向けストリーム暗号の国際標準に
日立製作所は、2007年に開発した省電力ストリーム暗号「Enocoro（エノコロ）」が、ISO/IECでの最終承認を経て、国際標準規格に採択されたと発表した。具体的には、小型機器向け暗号の国際規格「ISO/IEC 29192」のストリーム暗号に関するパート「ISO/IEC 29192-3」に採択されている。
【レポート】Galaxy Nexus登場前に、NFCとおサイフケータイの違いを整理 | 携帯 | マイコミジャーナル
いまNFC (Near Field Communications)技術に関する動向が熱いが、その理由の1つはGoogleが「Google Wallet」の名称で同技術を使ったサービスをプッシュしており、同社謹製のNexus S、そして19日にも正式発表が噂される「Galaxy Nexus」での目玉機能になっている。だがこのNFC、インターフェイス的に日本で使われているFeliCaと互換性があるため、NFCに対応している携帯であれば「おサイフケータイ」として利用できるという誤解が広まっているようだ。ここではGalaxy Nexus登場前に、両者の違いと互換性の有無、そして今後の動向についていま一度簡単に確認しておこう。 10月18日、都内で開催されたNTTドコモの新製品発表会ではXi対応のスマートフォンを含む多数の製品ラインナップが紹介されたが、その最後に同社社長の山田隆持氏は謎のシルエット
自動起動を無効にしても防げないUSB攻撃、ほとんどのOSが該当 | エンタープライズ | マイコミジャーナル
Taranfx.com - Your Gateway to Technology, Redefined. ウィルスやマルウェア、スパイウェア、悪意あるプログラムはあの手この手でPCに侵入を試みる。特定のルートがあるわけではなく、その時々の流行に合わせてさまざまな方法が発見される。たとえば古くはFDDからの侵入、不正なプログラムを含んだアプリケーションをダウンロードさせる形式での侵入など。現在ではブラウザの特性を活かして不正なプログラムをインストールすることなく重要な個人情報を取得したり、クッキーを取得してから総当たり手法でサーバへの侵入を試みるなどがある。 そうした侵入経路の一つに、USBメモリに不正なプログラムを仕込んでおき、USBポートにさしたときに自動実行するというものがある。この侵入自体は自動起動機能を無効にしておけばいいし、特定のOSに限定されるためそれほど驚異的というものではな
【レポート】プリンストン大学の研究者らが発表したディスク暗号の高速解読法について | エンタープライズ | マイコミジャーナル
2月21日にJ.Halderman氏らのプリンストン大学のCenter for Information Technology Policyの研究者らが、現在、広く使用されているディスク暗号化が簡単に破れると発表した。MicrosoftのBitLockerやAppleのFileVaultやLinuxで良く使用されているTrueCrypt、dm-cryptなども簡単に解読できたという。また、試してはいないが、原理的にこの手法のアタックはパスワードロックなどのその他のセキュリティーにも適用できるという。 個人情報などの管理がやかましく言われ、社外に持ち出すノートPCはディスクを暗号化しろというルールを決めている会社も少なくないのであるが、これが簡単に破られてしまうのでは、意味が無くなってしまう。 その解読法であるが、DRAMメモリに残っているキーを読み出し、それを使って暗号化されたディスクのデー
1
リリース、障害情報などのサービスのお知らせ
最新の人気エントリーの配信
j次のブックマーク
k前のブックマーク
lあとで読む
eコメント一覧を開く
oページを開く
【やじうまPC Watch】 産総研、チップの偽造を防ぐIC指紋技術の精度を3倍に ～多結晶シリコンFinFETにより小型化と低コスト化も可能に
やっかいなノイズを「チップ指紋」に活用、東芝
キーボード打鍵時の電磁波で情報漏えい、スイスの研究者が実証
http://www.eetimes.jp/contents/200804/32965_1_20080404122741.cfm?xFOe8998E928KkEiisa2