
ナディア・ヘニンガー(1982年生まれ)[1]は、アメリカの暗号学者、コンピュータセキュリティの専門家、カリフォルニア大学サンディエゴ校の計算数論学者である。
貢献
ヘニンガーは、電源を切ったセキュリティデバイスを凍結してメモリの消失を遅らせ、コールドブート攻撃で秘密を復元できるようにする研究で知られています。[2] [A] RSA暗号システムの弱い鍵がインターネットルーターやその他の組み込みデバイスで広く使用されていることを発見したこと、 [3] [B]ディフィー・ヘルマン鍵交換の不適切な実装における前方秘匿性の失敗により、国家安全保障局がLogjam脆弱性を介して大量のインターネットトラフィックを復号化できた可能性があるという研究、[4] [C]および、古くて弱い暗号をサポートするサーバーを使用して最新のクライアントから最新のサーバーへのトラフィックを復号化するDROWN攻撃[5] [D]で知られています。
ヘニンガーの他の研究貢献には、量子コンピュータに対して安全なRSA暗号システムの変種[6]、ハードコードされたシードキーを使用してジェネレータを初期化するANSI X9.31暗号的に安全な疑似乱数ジェネレータの実装に対する攻撃[7] 、 libgcrypt暗号化ライブラリのいくつかのバージョンに対するサイドチャネル攻撃の発見[8]などがあります。
2015年、ヘニンガーはマット・ブレイズ、スティーブン・M・ベロビン、J・アレックス・ハルダーマン、アンドレア・M・マトウィシンを含む提案者チームの一員となり、デジタルミレニアム著作権法第1201条に対するセキュリティ研究の免除を提案し、成功した。[9]
教育とキャリア
ヘニンガーは2004年にカリフォルニア大学バークレー校を卒業し、電気工学とコンピュータサイエンスの学士号を取得した。[10] 2011年にプリンストン大学で博士号を取得。博士論文「エラー訂正と暗号鍵」はバーナード・チャゼルの指導を受けた。[10] [11]カリフォルニア大学サンディエゴ校とニューイングランドのマイクロソフト研究所 で博士研究員として研究を行った後、 2013年にペンシルベニア大学のマガーマン任期助教授に就任した。[12] 2019年にカリフォルニア大学サンディエゴ校に戻った。
認識
ヘニンガーの弱い鍵とディフィー・ヘルマンの前方秘匿性に関する研究は、発表された会議で最優秀論文賞を受賞した。ヘニンガーの他のいくつかの出版物も同様である。[10]彼女は、インターネット研究タスクフォースの応用ネットワーク研究賞の2016年の受賞者の一人である。[13]
彼女はAsiacrypt 2016に招待講演者として招かれ、「インターネット上の暗号化導入の現実」について講演した。[14]
主な出版物
参考文献
- ^ 生年月日は米国議会図書館のカタログエントリより。2018年12月9日閲覧。
- ^ ミルズ、エリノア(2008年7月30日)、ディスク暗号化は万能薬ではないと研究者は言う:研究者は、休止状態のコンピュータへのコールドブート攻撃で、ノートパソコンのメモリからディスク暗号化キーと機密データを盗む方法を説明、CNET
- ^ レイデン、ジョン(2012年2月16日)、「『予測可能なランダム』公開鍵は破られる可能性がある - 暗号学者:研究者がパニックになるべきかどうか議論」、The Register
- ^ Doctorow, Cory (2015 年 10 月 16 日)、「NSA がブラック バジェットを浪費して暗号を破ったことはわかっていますが、どうやって身を守ればいいのでしょうか?」Boing Boing
- ^ モット、ナサニエル(2016年3月2日)、「Drown攻撃:弱体化した暗号化が『安全な』サイトを危険にさらす:研究者はYahoo、BuzzFeed、Flickrなどのサイトが攻撃を受けやすく、クレジットカード情報、パスワード、その他のデータが侵害される可能性があると警告」、ガーディアン
- ^ キム、マーク H. (2017 年 5 月 15 日)、「量子コンピューターが暗号を破れない理由」、Quanta Magazine
- ^ リチャード・チルグウィン(2017年10月25日)「なんてことだ!科学者が暗号を破る可能性のあるバグを指摘:ハードコードされたキーと疑似乱数でフォーティネットがまず打撃、他のベンダーもおそらく関与」、The Register
- ^ Chirgwin, Richard (2017 年 7 月 4 日)、「GnuPG 暗号ライブラリがクラックされ、パッチを要求: 科学者がサイドチャネル経由で libgcrypt を摘発」、The Register
- ^ 「第1201条の規則制定:回避禁止の例外を決定するための第6回3年ごとの手続き」(PDF)。
- ^ abc 履歴書(PDF)、ペンシルバニア大学、2018年9月18日閲覧
- ^ 数学系譜プロジェクトのナディア・ヘニンガー
- ^ ローゼンブルーム、ステファニー(2014年6月4日)「無料Wi-Fiの代償を払わない方法」ニューヨークタイムズ
- ^ 応用ネットワーキング研究賞、インターネット研究タスクフォース、2018年9月18日閲覧
- ^ 「プログラム」、Asiacrypt 2016 、2018年9月18日閲覧
外部リンク
- ホームページ
- Google Scholarにインデックスされた Nadia Heninger の出版物
