従来のフォレンジックツールでは必要なデータにアクセス、抽出、または解釈できない場合、ハードウェアセキュリティテストを検討する必要があります。これは、デバイスがセキュアブート、暗号化ストレージ、ロックされたデバッグインターフェース、セキュアエレメント、Trusted Execution Environment、耐タンパコントロール、またはハードウェアベースの鍵管理を使用している場合に発生する可能性があります。

初期のハードウェア評価は、存在する保護機能、機密性の高い動作が発生する場所、およびサイドチャネル解析や障害注入などの手法が実行可能な解決策を提供できるかどうかを判断するのに役立ちます。

キーサイトは、保護された、暗号化された、レガシーの、カスタムの、および未知の電子デバイスの評価を支援することができます。これには以下が含まれます： 

• スマートフォンおよびタブレット
• ラップトップおよび組み込みコンピュータ
• ハードウェア暗号資産ウォレット
• スマートカードおよびセキュアエレメント
• セキュアUSBおよびストレージデバイス
• ルータおよびネットワーク機器
• ドローン、カメラ、および監視システム
• ウェアラブルおよびIoTデバイス
• 自動車および車両関連の電子機器
• カスタム回路基板および組み込みシステム

サポートは、デバイスのアーキテクチャ、セキュリティの実装、利用可能なドキュメント、物理的な状態、および調査の目的に依存します。

キーサイトは、ターゲットデバイスと調査の具体的な目的を評価することから始めます。評価では以下を考慮する場合があります：

• デバイス、プロセッサ、メモリ、およびセキュリティアーキテクチャ
• 調査対象のデータまたは機能のタイプ 
• 利用可能なソフトウェア、ファームウェア、ドキュメント、および既知の認証情報
• アクセス可能なインターフェース、テストポイント、および通信チャネル
• 暗号化、セキュアブート、耐タンパ性、および鍵管理コントロール
• 破壊検査と非破壊検査のどちらが許可されているか
• 証拠品の取り扱い、再現性、およびドキュメントの要件

目的は、どのテスト手法が技術的に妥当か、どのような実験室設備と専門知識が必要となるか、そして提案された調査が実行可能であるかを判断することです。

サイドチャネル解析は、デバイスがセキュリティ機密性の高い処理を実行している間に発生する物理信号を測定します。これらの信号には、消費電力や電磁波放射などが含まれます。

• 管理された実験室の条件下で、SCAは調査員を次のように支援できます：
• 暗号化処理や認証処理がいつ発生するかを特定する
• さまざまな入力や動作状態にわたるデバイスの動作を比較する
• デバイス内のセキュリティ機密性の高いアクティビティの位置を特定する 
• 物理測定によって保護された処理に関する情報が明らかになる可能性があるかどうかを評価する
• さらなるテストを導くための技術的証拠を収集する

SCAが自動的に保護されたデータへのアクセスを提供するわけではありません。その有効性は、ターゲット、実装、測定品質、利用可能なデバイス制御、および調査の目的に依存します。

フォルトインジェクションは、デバイスの動作中に意図的に制御された外乱を導入します。ターゲットに応じて、これには電圧、クロック、電磁気、またはレーザーベースの手法が含まれる場合があります。

目的は、一時的なデバイスのエラーによってセキュリティ判定が変更されるか、次のような保護されたプロセスが中断されるかを評価することです：

• セキュアブートの検証
• 認証またはPIN検証
• アクセス制御のチェック
• デバッグインターフェースの制限
• ファームウェアの検証
• 保護されたメモリの操作

フォルトインジェクションには、正確なタイミング、再現性のある実験、および詳細な分析が必要です。結果はアーキテクチャや実装によって異なるため、完全なテストキャンペーンを展開する前に、初期の実現可能性評価を行うことが重要です。

いいえ。ハードウェアセキュリティテストはターゲット固有のものであり、すべてのデバイスや保護メカニズムが実用的な攻撃パスを示すわけではありません。

キーサイトは、デバイスの評価、関連するテスト方法の特定、制御された実験の開発と実行、および結果の文書化を支援します。その結果、実行可能なパスの確認、追加の研究要件の特定、または提案されたアプローチが利用可能な制約の下では技術的に実現不可能であることの判別が行われます。

はい。キーサイトは、個別のデバイスセキュリティプロジェクトと長期的な能力開発の両方をサポートできます。

特定のデバイスの課題に対しては、ターゲットの評価、テスト計画の開発、実験室でのテスト、データ分析、技術レポート作成などのサポートを提供できます。

社内のハードウェアセキュリティ能力を構築する組織に対しては、以下のサポートを提供できます：

• サイドチャネル解析およびフォールトインジェクション機器
• ラボの設計と機器の構成
• ツールのインストールとワークフローの開発
• 代表的なターゲットを使用した実地トレーニング
• テスト方法の開発
• 文書化と再現性の実務プラクティス
• 高度な、または不慣れなデバイスに関する専門的なコンサルティング

組織が即座の技術支援、知識の移転、または持続可能な社内ラボのいずれを必要としているかに応じて、スコープをカスタマイズできます。

このソリューションは、保護された電子デバイスの調査、評価、または研究を行う認可された組織を対象としており、以下を含みます： 

• デジタルフォレンジックラボ
• 法執行機関の技術部門
• 検察庁および調査機関
• 暗号資産調査チーム
• 政府系研究機関
• インシデントレスポンスおよびフォレンジックサービスプロバイダー
• ハードウェアセキュリティおよび脆弱性研究ラボ

組織は、評価対象のデバイスに対して適切な法的権限、証拠取扱手順、および社内承認を得ていることを確認する責任を負います。

いいえ。アプローチは似ていても、プロセスは同じではありません。デバイスは、アーキテクチャ、パッケージング、動作環境、セキュリティ制御、利用可能なインターフェース、物理的なアクセシビリティが異なります。あるターゲットで機能する方法が、類似の目的を持つデバイスであっても、別のデバイスには適用できない場合があります。

 そのため、キーサイトではターゲット固有のアプローチを採用しています。初期評価は、より広範なテストを開始する前に、関連する手法、ラボの要件、技術的リスク、および明確な決定ポイントを特定するために使用されます。