- 脅威モデリング
- セキュリティ設計レビュー
- 生体認証ソリューション分析
- ソリューションテスト
- 専門家による解釈とガイダンス
脅威モデリング
私たちは、生体認証テンプレート、暗号鍵、認証フロー、最終的な判定出力といった、重要な資産およびそれらに到達する攻撃ベクターを特定します。共同で、センサー、セキュア演算、アプリケーション、バックエンド間の信頼境界をマッピングし、攻撃者のプロファイルや成功基準について合意を形成することで、一般的なチェックリストではなく、実際の潜在的リスクに合致したテスト精度を実現します。
セキュリティ設計レビュー
アーキテクチャ、データフロー、パーミッションの脆弱性を評価します。これには、データのキャプチャから照合、サーバーでの消費までの追跡、サードパーティ製ライブラリやプラットフォームサービスなどの依存関係の調査、そしてバイパスが発生しがちなフォールバックやエラー処理のレビューが含まれます。また、クレーム（主張）が暗号学的に結び付けられていること、状態遷移が明示的であること、各コンポーネントが相互の主張を検証していることを確認します。
生体認証ソリューション分析
生体認証チェーン全体における脆弱性や悪用可能な条件についてシステムをレビューします。これには、生体検知（ライネス）と照合ロジック、キャプチャ後の信号パイプラインの整合性、構成証明およびデバイス状態の処理、そして登録、再登録、削除のプロセスを通じたテンプレートの保存と管理方法が含まれます。
ソリューションテスト
ハードウェアの操作、ソフトウェアのエクスプロイト、またはバックエンドの脆弱性に起因するバイパスに対してソリューションをテストします。キャプチャパスに対する制御されたプレゼンテーション攻撃、信号パイプライン内でのインジェクションおよびリプレイ、アプリケーションとAPI境界のプロービング、そして構成証明やセキュアハードウェアバインディングをテストするためのデバイス状態の変更を行います。再現性を確保するためにすべてのステップが文書化されており、お客様のチームで結果を再現することができます。
専門家による解釈とガイダンス
発見事項を、お客様の目標に沿った実行可能なセキュリティ改善策へと変換します。影響度と悪用の容易さに応じて優先順位付けを行い、信頼境界の強化、生体認証防御の向上、および不適切なフォールバックの排除を行います。ターゲットを絞った再テストにより、修正によって意図したギャップが確実に解消されていることを確認し、リグレッション（退行）の特定を支援します。
生体認証システムは、パイプラインの複数のレイヤーにおいて脅威に直面します。私たちはチェーン全体を調査し、コンプライアンス要件や開発者のセキュリティ基準を満たすために活用できるエビデンス（証拠）を作成します。
私たちがサポートする規格とプログラム
キーサイトは、コンシューマーデバイスにおけるカード所有者本人確認方法（Cardholder Verification Method）を含む、ソフトウェアベースのモバイル決済（SBMP）評価に関するEMVCo認定セキュリティ試験所です。コンシューマーデバイス上で生体認証によって決済が承認される場合、通常、この時点で貴社の義務が発生します。当社は、より広範なSBMP評価の一環として、貴社の生体認証評価を実施することができます。
Compliance Assessment and Security Testing（コンプライアンス評価およびセキュリティテスト）は、生体認証がカード保有者検証ステップとして機能するモバイル決済の実装を対象としています。CAST要件に対して評価を行い、並行して行われるEMVCoやVisaの活動と作業を調べることで、エビデンスが一度で作成されるようにします。
Secure Device Connection Protocol（セキュアデバイス接続プロトコル）は、Windows Helloにデータを供給する指紋センサーおよび顔センサーの要件を定めており、センサーとホスト間の信頼できるパスをカバーしています。キーサイトは、Windowsエコシステムに供給を行う半導体およびモジュールベンダーに向けて、SDCP要件に対する指紋センサーの評価を行ってきました。
eIDAS 2.0に基づくリモート身元確認では、適格トラストサービスプロバイダーおよびフル機能のEUDIウォレットに対して、高レベルのPAD（プレゼンス攻撃検知）およびIAD（インジェクション攻撃検知）の保証が必須要件となりつつあります。欧州市場向けのリモートオンボーディングを構築する場合、インジェクション耐性は市場参入のための要件になりつつあります。
FIDOの生体コンポーネント認証は、プレゼンス攻撃からインジェクション攻撃検知へと対象を拡大しています。このプログラムに基づいてお客様のコンポーネントが評価される場合は、当社の評価作業がどのように適合するかについてぜひご相談ください。
コネクテッド製品における生体認証は、CRAの「セキュア・バイ・デザイン」、脆弱性への対応、および技術文書作成に関する義務の対象となります。すでにCRAまたはREDプログラムを実施している場合は、生体認証の評価をそのロードマップに組み込むことができます。
キーサイトとの協業
25年にわたるデバイスセキュリティテストの実績を、生体認証チェーン全体にエンドツーエンドで適用します。
攻撃者の視点による評価
当社のチームは、サイドチャネル分析、故障注入、ハードウェアおよびファームウェアのリバースエンジニアリングを活用し、実際の組み込み製品における実際の脆弱性を何十年にもわたって発見してきました。その経験が、スコープの設定、テスト、アドバイスの基盤となっているため、お客様の評価は単なる完了したチェックリストではなく、現実世界の攻撃に対する耐性を反映したものになります。
再現可能な検出結果
テストのすべてのステップは、検出結果ごとの再現手順、前提条件、概念実証（PoC）の成果物とともに文書化されます。お客様のチームが結果を直接再現できるため、問題解決が迅速化されます。検出結果は影響度と悪用の容易さに応じて優先順位付けされ、推奨事項はユーザーエクスペリエンス、パフォーマンス、コストを考慮して検討されます。
コンプライアンス目標に適合するテスト
当社はEMVCo、Mastercard CAST、およびMicrosoft SDCPの評価認定を受けており、パートナーが求める要件に合わせてテストを実施することができます。認証の取得、テンプレートのライフサイクル、および意思決定フローを早い段階で適切に整えておくことで、認証プロセスが円滑に進みます。そうすることで、プログラムの終盤で予期せぬ問題が発生するのを防ぎ、正式な評価を通じて、すでに把握している事実が裏付けられることになります。
リソースを学ぶ
注目のブログ
当社の専門家がブログで定期的に実践的なインサイトを共有しています。デバイスセキュリティの最新動向をご覧ください。
キーサイトの専門知識とガイダンスにより、指紋センサーのセキュリティ評価がスムーズかつ効率的に行われ、Microsoft SDCPのセキュリティ要件を確信を持って満たすことができました。
Joe Yeh
ELAN Microelectronics、執行副社長