エドワード・フェルテン

エドワード・ウィリアム・フェルテン
2019 年のプライバシーおよび公民権監視委員会の公式ポートレート
生まれる	( 1963-03-25 )1963年3月25日（61歳）
市民権	アメリカ人
母校	カリフォルニア工科大学( BS ) ワシントン大学( MS、PhD )
知られている	セキュアデジタルミュージックイニシアチブ
受賞歴	EFFパイオニア賞[1]
科学者としてのキャリア
フィールド	コンピュータサイエンス、広報
機関	プリンストン大学 連邦取引委員会
論文	プロトコルコンパイル: 並列プログラムのための高性能通信 (1993)
博士課程の指導教員	エドワード・D・ラゾウスカ ジョン・ザホジャン
博士課程の学生	J.アレックス・ハルダーマン

エドワード・ウィリアム・フェルテン（1963年3月25日生まれ）は、アメリカのコンピュータ科学者。プリンストン大学では、 2007年から2015年と2017年から2019年まで情報技術政策センターの所長を務めたほか、ロバート・E・カーン・コンピュータサイエンスおよび公共政策教授を務めた。オバマ政権では、2011年から2012年まで連邦取引委員会の主任技術者、2015年から2017年までアメリカ合衆国の副最高技術責任者を務めた。フェルテンは2021年7月にプリンストン大学を退職した。

フェルテン氏は、証明付き認証に関する研究やJava プログラミング言語に関連するセキュリティに関する研究など、さまざまなコンピューター セキュリティ研究を行ってきましたが、おそらく最もよく知られているのは、Secure Digital Music Initiative (SDMI) チャレンジに関する論文でしょう。

フェルテン氏は2018年にプライバシーおよび公民権監視委員会の委員に就任し、その任期は2025年1月29日までとなっている。

フェルテンはカリフォルニア工科大学に入学し、1985年に物理学の学位を取得して卒業しました。 1986年から1989年まで、カリフォルニア工科大学の並列スーパーコンピュータ プロジェクトでスタッフ プログラマーとして働きました。その後、ワシントン大学でコンピュータ サイエンスの大学院生として入学しました。 1991年に理学修士号、1993年に博士号を取得しました。博士論文は、並列プロセッサ間の通信用の自動プロトコルの開発に関するものでした。

1993年、プリンストン大学コンピュータサイエンス学部の助教授に就任。1999年に准教授、2003年に教授に昇進。2006年にウッドロー・ウィルソン公共・国際問題大学院に加わったが、コンピュータサイエンスは引き続き彼の所属学部である。2005年、プリンストン大学の情報技術政策センターの所長に就任。法律事務所、企業、民間財団、政府機関のコンサルタントを務めた。彼の研究はコンピュータセキュリティと技術政策である。^[2]

彼は家族とともにニュージャージー州プリンストンに住んでいます。2006 年から 2010 年まで、電子フロンティア財団(EFF)の理事を務めました。2007 年には、 Association for Computing Machineryのフェローに選出されました。

2010年11月、彼は連邦取引委員会の主任技術者に任命された。^[3]

2013 年、フェルトンはコンピュータ システムのセキュリティへの貢献と公共政策への影響により、 全米技術アカデミーの会員に選出されました。

2015年5月11日、彼はホワイトハウスの米国副最高技術責任者に任命された。^[4]

フェルテン氏は、米国対マイクロソフトの裁判で米国政府側の証人を務めた。この裁判では、このソフトウェア会社がさまざまな反トラスト法違反の罪で告発された。裁判中、マイクロソフトの弁護士は、Windows 98 を搭載したコンピュータから、Windows の動作に重大な支障をきたすことなくInternet Explorerウェブ ブラウザを削除することは不可能であると主張した。

フェルテンは、元教え子のクリスチャン・ヒックスとピーター・クリースと共に行った研究を引用し^[5]、オペレーティングシステムに何の問題も起こさずにWindowsからInternet Explorerの機能を削除することが可能であると証言した。彼は法廷でチームのツールを実演し、通常はWindowsプラットフォームからWebブラウザにアクセスできるが、チームのツールによってアクセスできなくなった19の方法を示した。

マイクロソフトは、フェルテンの変更によって Internet Explorer が完全に削除されたわけではなく、アイコン、ショートカット、iexplore.exe 実行ファイルが削除され、システム レジストリが変更されたため、エンド ユーザーが Internet Explorer の機能にアクセスできなくなっただけだと主張しました。これにより、Internet Explorer のコア機能の多くが共有ダイナミック リンク ライブラリに格納され、Windows で実行されているすべてのプログラムからアクセスできるため、正確には「Web ブラウザ」を構成するものは何なのかという議論が起こりました。

マイクロソフトはまた、Windows ヘルプ システムなど、iexplore.exe 以外の他の Windows 実行ファイルを通じて Web にアクセスすることは依然として可能であるため、フェルテンのツールはシステムから Web 閲覧機能を完全に削除したわけではないと主張した。

2000 年のコンテストの一環として、SDMI (Secure Digital Music Initiative) は研究者やその他の参加者を招き、彼らが考案したデジタル オーディオ 透かし技術の解読に挑戦してもらいました。一連の個別のチャレンジで、参加者にはサンプルのオーディオ作品が与えられ、その中に透かしの 1 つが埋め込まれていました。参加者が透かしを削除したサンプル (信号損失が許容範囲内であるが、この条件は SDMI によって明記されていません) を送り返した場合、そのチャレンジの勝者となります。

フェルテン氏はコンテストの初期の参加者でした。彼は、チームが賞金を獲得する資格を得るための秘密保持契約を破棄することを選択しました。オーディオ サンプル以外のウォーターマーク技術に関する情報はほとんど、あるいはまったく提供されず、作業に 3 週間しか与えられなかったにもかかわらず、フェルテン氏と彼のチームは、SDMI の自動審査システムがウォーターマークの削除を宣言するほど十分にファイルを修正することができました。

SDMI は、コンテストのルールに従ってフェルテンがウォーターマークを破ることに成功したことを認めず、ファイルの音質が損なわれてはならないという要件を指摘した。SDMI は、ファイルからすべてのサウンドを単に消去しただけの応募作品ではウォーターマークはうまく削除できたが、品質要件を満たさなかったため、自動審査の結果は決定的ではないと主張した。

フェルテンのチームは、SDMI の透かしを破るためにチームが使用した手法を説明する科学論文を作成した。2001年にピッツバーグで開催された第 4 回国際情報隠蔽ワークショップでこの論文を発表する予定だったフェルテンは、SDMI、^[6] 、全米レコード協会( RIAA)、および Verance Corporation から、彼のチームが破った技術の 1 つが現在市場で使用されているという理由で、 DMCAの条項に基づいて法的措置を取ると脅された。フェルテンはワークショップでの発表を取り下げ、代わりに脅迫に関する短い声明を読み上げた。SDMI およびその他の著作権保有者は、フェルテンを訴えると脅したことは一度もないと否定した。しかし、スポークスマンのマット・オッペンハイムがフェルテンに「パブリック チャレンジへの参加で得た情報を開示すると、あなたとあなたの研究チームがデジタル ミレニアム著作権法の下で訴訟の対象となる可能性があります」と警告したため、SDMI は法的措置を取ると脅したようだ。^[7]これは著作権による検閲の事例として説明されている。^[8]

フェルテンは電子フロンティア財団の協力を得て、これらの団体を訴え、論文の出版は合法であるとの確認判決を求めた。訴訟は訴訟適格を欠くとして却下された。^[9]

フェルテンは2001年にUSENIXセキュリティ会議で論文を発表しました。^[10] 米国司法省はフェルテンと他の研究者に対し、DMCAが彼らの研究を脅かすことはないと保証し、彼らに対する法的脅迫は無効であると述べました。^[要出典]

2005 年の Sony BMG CD コピー プロテクション スキャンダルは、セキュリティ研究者のMark Russinovich が2005 年 10 月 31 日に、Van ZantのCD Get Right with the Manに使用されている Sony のExtended Copy Protection (XCP)コピー プロテクションソフトウェアに隠しファイルが含まれていることを明らかにしたことから始まりました。この隠しファイルは、Microsoft Windows ベースの PC で CD を再生すると、オペレーティング システムに損傷を与え、スパイウェアをインストールし、ユーザーのコンピュータを攻撃に対して脆弱にする恐れがあります。その後、Sony は XCP を削除するソフトウェア パッチをリリースしました。

2005 年 11 月 15 日、フェルテン氏とJ. アレックス ハルダーマン氏は、XCP コピー保護ソフトウェアをコンピュータから削除するソニーの方法は、本質的にはアンインストーラーが使用するActive Xコントロールの形でルートキットをインストールし、それをユーザーのマシンに残して、ユーザーがアクセスした Web ページで任意のコードを実行できるように設定するため、攻撃に対してより脆弱になることを示しました。フェルテン氏とハルダーマン氏はブログ投稿でこの問題について説明しました。

この欠陥の影響は深刻で、訪問したウェブページがあなたのコンピュータに任意のコードをダウンロード、インストール、実行できるようになる。どのウェブページもあなたのコンピュータを制御でき、好きなことを何でもできる。セキュリティ欠陥としてはこれが最も深刻だ。^[11]

2006年9月13日、フェルテンと大学院生のアリエル・フェルドマン、アレックス・ハルダーマンは、ダイボルド・エレクション・システムズ（現プレミア・エレクション・ソリューションズ）の投票機に重大なセキュリティ上の欠陥を発見した。彼らの調査結果によると、「1台の投票機で悪意のあるソフトウェアを実行すると、検出されるリスクがほとんどなく、投票を盗むことができる。悪意のあるソフトウェアは、投票機が保存するすべての記録、監査ログ、カウンターを変更できるため、これらの記録を注意深く法医学的に調査しても、何も問題は見つからない」という。^{[12] [13] [14] [15] [16]}

2008 年初頭、ニュージャージー州の選挙管理当局は、エド・フェルテンとアンドリュー・アペル(プリンストン大学) にセコイアアドバンテージ投票機 1 台以上を分析のために送る予定であると発表した。2008 年 3 月、セコイアはフェルテン教授に電子メールを送り、セコイア投票機の検査を許可することは、セコイアと投票機を購入した郡との間のライセンス契約に違反すると主張し、また「[...] 準拠していない分析、[...] セコイア ソフトウェアの公開、その動作、それに関する報告、または当社の知的財産のその他の侵害を阻止するために」法的措置を取ると宣言した。 ^[17] この行動は、コンピュータ技術活動家の間で激しい怒りを引き起こした。^{[18] [19]}

セコイアのマシンを検査した後、フェルテンとアペルはマシンの精度に重大な問題があることを発見した。^[20]彼らはまた、マシンが数分以内にハッキングされ、侵入される可能性があることを実証した。^[21]

その後まもなく、セコイアの企業ウェブサイトがハッキングされた。このハッキングはエド・フェルテンによって初めて発見された。セコイアは3月20日にウェブサイトを閉鎖し、「侵入的なコンテンツ」を削除した。^[22]

2008年2月、フェルテンと彼の学生たちは、コンピューターに物理的にアクセスできる人がオペレーティングシステムの保護を回避してメモリの内容を抽出することを可能にするコールドブート攻撃を発見したチームの一員でした。^[23]

2010年11月、フェルテンは連邦取引委員会の初代主任技術者に任命され、^[24]プリンストン大学を1年間休職した。^[25]

• アメリカ芸術科学アカデミー会員、2011年選出^[26]
• 米国工学アカデミー会員、2013年選出^[27]

ウィキメディア・コモンズには、エドワード・フェルテンに関連するメディアがあります。

• プリンストン大学のエドワード・W・フェルテン
• いじくり回す自由
• C-SPAN出演
• 「Felten 他 v. RIAA 他」。事件アーカイブ。EFF。2001年。2018 年 1 月 5 日にオリジナルからアーカイブ。2017 年 7 月 28 日に閲覧。
• ヴェランスコーポレーション
• Lessig, Larry、Zittrain, Jonathan (2002 年 11 月 1 日)。「アメリカ合衆国対 Microsoft」。反トラスト法。OpenLaw。ハーバード大学ロースクール。
• Halderman, J. Alex、Felten, Edward W. (2006 年 2 月 14 日)。「Sony CD DRM 事件から学ぶ教訓」(PDF)。2006 年 2 月 22 日のオリジナルからアーカイブ(PDF) 。
• ウィル・ウィルキンソン(2008 年 10月9 日)。「エドワード・フェルテンとの会話」(ビデオ)。Bloggingheads.tv 。