J.アレックス・ハルダーマン

ジョン・アレクサンダー・ハルダーマン
生まれる	1981年1月頃（43歳） ペンシルベニア州、アメリカ合衆国
母校	プリンストン大学
知られている	2016年米国大統領選挙の再集計
受賞歴	スローン研究フェローシップ、Pwnie賞
科学者としてのキャリア
フィールド	コンピュータサイエンス
機関	ミシガン大学
論文	セキュリティ障害とその原因の調査: コンピュータ セキュリティへの分析的アプローチ (2009)
博士課程の指導教員	エドワード・フェルテン
Webサイト	ja.wikipedia.org

ジョン・アレクサンダー・ハルダーマン^[1]（1981年1月生まれ）は、アメリカのコンピュータ科学者です。現在はミシガン大学でコンピュータサイエンスとエンジニアリングの教授を務め、ミシガン工科大学のコンピュータセキュリティと社会センターの所長も務めています。彼の研究はコンピュータセキュリティとプライバシーに焦点を当てており、社会と公共政策に広く影響を与える問題に重点を置いています。

ハルダーマンはプリンストン大学で2003年6月にコンピュータサイエンスの分野で優秀な成績で文学士号を取得し、2005年6月に 文学修士号、2009年6月に哲学博士号を取得しました。 ^[2]

プリンストン大学の学生だったハルダーマンは、コンパクト ディスクで使用されるデジタル著作権管理(DRM) ソフトウェアの欠陥を暴く上で重要な役割を果たしました。2004 年、彼はMediaMax CD-3と呼ばれる DRM システムが、CD を挿入するときにShift キーを押したままにするだけでバイパスできることを発見しました。 ^{[引用が必要]}このシステムの背後にある会社は、一時的に 1,000 万ドルの訴訟で彼を脅し、彼はUSA Todayの一面を飾りました。^{[3]その後、2005 年に、彼は}Extended Copy Protectionと呼ばれる DRM システムがルートキットと同じように機能し、オーディオ CD を再生するコンピューターのセキュリティを弱めることを示すのに貢献しました。^{[引用が必要]}その後のSony BMG コピー保護ルートキット スキャンダルは、何百万枚もの CD の回収、集団訴訟、および米国連邦取引委員会による執行措置につながりました。^{[引用が必要]}

2008年、ハルダーマンはディスク暗号化に対するコールドブート攻撃を発見したチームを率いた。この攻撃では、コンピュータデバイスに物理的にアクセスできる攻撃者が、メモリから暗号化キーやその他の秘密を抽出できる。当初は市場のほぼすべてのフルディスク暗号化製品に対して有効であったこの手法は、DRAMデータの残留磁気を利用して、デバイスの電源が一時的にオフになった後でもメモリの内容を取得する。^[4]この手法の1つのバージョンでは、DRAMモジュールを凍結スプレーで冷却してデータの減衰を遅らせ、次にそれらをコンピュータから取り外して外部デバイスで読み取る。これはコンピュータフォレンジックの重要な部分となり、漏洩耐性暗号や暗号化RAMのハードウェア実装など、さまざまな防御研究にも影響を与えている。この攻撃の開発により、ハルダーマンと共著者はUSENIXセキュリティシンポジウムから最も革新的な研究に対するPwnie賞と最優秀学生論文賞を受賞した。

ミシガン大学で、ハルダーマンと共著者らは、中国^[5]とイラン^{[6]における}インターネット検閲、およびキューバの地下「ストリートネットワーク」 ^[7]に関する初の包括的な研究のいくつかを行った。2009年、彼は中国政府によって義務付けられたクライアント側検閲ソフトウェア のセキュリティ問題と著作権侵害を発見したチームを率いた。 ^[8]この調査結果が同プログラムに対する国民の抗議を触発し、中国は新しいPCに同ソフトウェアのインストールを義務付ける政策を撤回した。2011年、ハルダーマンと彼の学生は、検閲国外のコアネットワークインフラストラクチャに部分的に検閲防止技術を組み込むことによってインターネット検閲を回避する新しいアプローチであるTelexを発明した。米国国務省は、この技術を検閲耐性における「世代を超えた飛躍」と呼び、 ^[9]ハルダーマンは複数の機関による共同研究を主導し、この技術をさらに開発し、Refraction Networking という名前で ISP 規模で展開しました。^[10] 2015 年、国連大使のサマンサ・パワーは、国連総会に併設された会議でこの技術を実演するためにハルダーマンをニューヨークに連れて行きました。^[9]

2012年、ハルダーマンと共著者らは、何百万ものIoTデバイスのHTTPSおよびSSHサーバーに使用される公開鍵暗号を弱める乱数生成器の重大な欠陥を発見しました。彼らは60社のデバイスメーカーに脆弱性を開示し、 Linuxカーネルの変更を促しました。 ^[11]彼らの研究はUSENIXセキュリティシンポジウムで最優秀論文賞を受賞し、ACMコンピューティングレビューによってその年の注目すべきコンピューティング記事の1つに選ばれました。^{[12]ハルダーマンは}TLSプロトコルのいくつかの主要な脆弱性の修正に重要な役割を果たしました。彼はLogjam ^[13]とDROWN ^[14]攻撃の共同発見者であり、FREAK攻撃の最初の影響評価を実施しました。^[15] 3つの欠陥により、数千万のHTTPSウェブサイトのセキュリティが侵害され、HTTPSサーバーソフトウェア、ウェブブラウザ、TLSプロトコルが変更されました。これらの攻撃は、1990年代に米国から暗号技術の輸出が制限されたためにプロトコルの古いバージョンが意図的に弱体化された方法の名残を利用して行われたため、^[16]法執行機関のための暗号バックドアに関する進行中の公共政策の議論に教訓をもたらしました。^[17]

ハルダーマンのLogjam研究は、エドワード・スノーデンの暴露によって提起された大きな疑問、すなわち国家安全保障局が大量の暗号化されたネットワークトラフィックをどうやって解読できたのか、に対するもっともらしい説明も提供した。研究者らは、結果を主要政府の資源に当てはめて推論し、国家レベルの攻撃者が専用のスーパーコンピュータを使用して1,024ビットのDiffie-Hellman鍵交換を破ることができる可能性が高いと結論付けた。^[18]諜報機関は、約1億ドルの費用で、すべての仮想プライベートネットワークの約3分の2で使用されている暗号を破ることができる。^[19]スノーデンは、研究者らの疑念を共有していると公に反応し、非常に多くの人々を危険にさらした脆弱性を塞ぐことができなかったとして米国政府を非難した。^[20]この研究は、2015年の最も革新的な研究に対するPwnie賞を受賞し、ACMコンピュータおよび通信セキュリティ会議で最優秀論文に選ばれた。

2013年、ハルダーマンと大学院生は、情報セキュリティ研究用に設計された無料のオープンソースのセキュリティスキャンツールであるZMapを作成しました。 ^[21]ネットワーク帯域幅 を効率的に使用することにより、ZMapはインターネットのIPv4アドレス空間全体を1時間未満でスキャンできるため、研究者は脆弱なシステムを定量化し、セキュリティパッチの採用を追跡し、インターネットアクセスを妨害する自然災害の影響を測定することさえできます。 ^[22]ハルダーマンと共同研究者は、OpenSSL Heartbleed脆弱性を追跡するためにこれを使用し、 ^[23]パッチが適用されていないWebサーバーの運営者に警告することで、世界的なパッチ適用率を50％引き上げました。^[24]彼らの研究は、ACMインターネット測定会議で最優秀論文賞を受賞しました。ハルダーマンの研究グループは、 Googleと提携してZMapを使用して電子メール配信のセキュリティを調査し、^[25]ネットワーク攻撃者によってGmailの受信メッセージの20％以上が暗号化されていない7つの国を浮き彫りにしました。^[26]この問題を軽減するために、Gmailは暗号化されていないメッセージを受信した際にユーザーに通知するインジケーターを追加し、その結果、暗号化された接続を介して送信された受信メッセージが25%増加しました。^{[27]ハルダーマン氏と彼の共同研究者は、2015年の}IRTF応用ネットワーク研究賞 を受賞しました。

ウェブサーバーによる暗号化の採用を加速するため、ハルダーマンは2012年にMozillaおよび電子フロンティア財団と提携し、 Let's Encrypt HTTPS認証局を設立した。Let's Encryptは、自動化されたプロトコルを通じてHTTPS証明書を無償で提供し、TLS暗号化の設定と維持の複雑さを大幅に軽減する。2016年の立ち上げ以来、Let's Encryptは1億5000万以上のウェブサイトを保護するまでに成長した。^[28]ハルダーマンと彼の学生は、クライアントがCA （自動証明書管理環境）とのインターフェースに使用するIETF標準プロトコルの基礎を築いた。^[29]彼は、Let's Encryptを運営する非営利団体であるインターネットセキュリティ研究グループの取締役を務めている。 ^[30]彼はまた、ネットワークセキュリティ企業であるCensysの共同設立者兼主任科学者でもある。^[31 ]ハルダーマンによると、Censysは「セキュリティをより定量的、より精密、より正確なものにすることで、セキュリティの仕組みを変える」ことを目指している。^[32]

2015年、ハルダーマンはスティーブン・M・ベロビン、マット・ブレイズ、ナディア・ヘニンガー、アンドレア・M・マトウィシンを含む提案者チームの一員となり、デジタルミレニアム著作権法第1201条に対するセキュリティ研究の免除を提案し、成功した。^[33]

ハルダーマンは2015年にアルフレッド・P・スローン財団からスローン研究フェローシップを授与され、2019年にはニューヨークのカーネギー財団からアンドリュー・カーネギーフェローに任命された。^[34]彼はプレイボーイ の2016年11月号で紹介された。^[9]

2016年のアメリカ大統領選挙後、ハルダーマン氏を含むコンピュータ科学者は、電子投票機のハッキングが記録された結果に影響を与えた可能性を排除するために、ウィスコンシン州、ミシガン州、ペンシルベニア州（トランプ氏が僅差で勝利し、クリントン氏がニューハンプシャー州とメイン州で僅差で勝利した3つの激戦州）で選挙の再集計を要求するようクリントン陣営に促した。^{[35] [36] [37]}

2017年6月21日、ハルダーマンは米国上院情報特別委員会で証言した。^{[38] [39] [40] 「} 2016年米国選挙におけるロシアの干渉」と題された公聴会は、外部からの干渉から米国選挙を保護する連邦政府の役割に焦点を当てた。ハルダーマンは、コンピューターサイエンスとサイバーセキュリティに関する自身の研究について語った。彼は、投票機を改ざんし、選挙結果を変える能力を実証したある事例について語った。彼はまた、米国の選挙を保護するための3つの政策提言を行った。それは、時代遅れで脆弱な投票機をアップグレードして交換すること、米国の選挙結果が正確であることを一貫して定期的に確認すること、投票機の設計と選挙管理にサイバーセキュリティのベストプラクティスを適用することである。ハルダーマンは、自身の研究と政策提言について上院議員からの質問に答えた。公聴会の最後に、バー委員長はハルダーマンの研究を称賛し、彼の研究がいかに重要であるかを指摘した。^[要出典]

2020年のアメリカ大統領選挙後、ハルダーマンは、非公式の投票集計中に発生したソフトウェアの不具合は不正ではなく人為的ミスによるものだと述べ、^{[41]スーパーコンピューターを使ってトランプ氏から}バイデン氏に票を入れ替えたという陰謀説は「ナンセンス」だと述べた。^[42]

投票機の脆弱性に関する彼の専門家証言報告書はジョージア州の訴訟で非公開で提出されたが、別の訴訟の原告とルイジアナ州の選挙管理官によって提出を求められている。^[43]

2022年、CISAはハルダーマンの研究に基づいて「Dominion Voting Systems ImageCast Xに影響を与える脆弱性」という勧告を発行した。^[44]

• J.アレックス・ハルダーマンのホームページ