モクシー・マーリンスパイク

モクシー・マーリンスパイク
2022年のマリンスパイク
生まれる	1980年代初頭[1] ジョージア州、米国
その他の名前	マシュー・ローゼンフェルド[2]
知られている	シグナル財団（共同創設者） シグナルプロトコル（共著者） コンバージェンス（著者）
科学者としてのキャリア
フィールド	暗号化 コンピュータセキュリティ ソフトウェアアーキテクチャ
Webサイト	出典:

マシュー・ローゼンフェルドは、モクシー・マーリンスパイクというペンネーム でよく知られ、アメリカの起業家、暗号学者、コンピュータセキュリティ研究者です。^{[1] [3]マーリンスパイクは}Signalの生みの親であり、 Signal Technology Foundationの共同設立者であり、Signal Messenger LLCの初代CEOを務めました。また、Signal、WhatsApp、^[4] Google Messages、^[5] Facebook Messenger、^[6] Skypeで使用されているSignal Protocol暗号化の共同著者でもあります。^[7]

マーリンスパイク氏はTwitterの元セキュリティチームの責任者であり^[8]、SSL認証システムの代替案Convergence ^[9]の著者でもある。同氏は以前、クラウドベースのWPAクラッキングサービス^{[10]とGoogleSharing [11]}と呼ばれる標的型匿名サービスを保守していた。

マーリンスパイクは、エンタープライズインフラストラクチャソフトウェアメーカーのBEAシステムズ社を含むいくつかのテクノロジー企業でキャリアをスタートしました。^{[4] [12]}

2010年、マーリンスパイク氏は、企業向けモバイルセキュリティの新興企業であるウィスパーシステムズ^[13]の最高技術責任者兼共同創業者だった。2010年5月、ウィスパーシステムズは、エンドツーエンドで暗号化されたSMSメッセージングと音声通話を提供するアプリケーションであるTextSecureとRedPhoneをリリースした。ツイッターは、2011年後半に同社を非公開の金額で買収した。^[14]この買収は、「主にマーリンスパイク氏が当時の新興企業のセキュリティ向上を支援できるようにするため」に行われた。^[12]彼がツイッターのサイバーセキュリティ責任者を務めていた間、^[15]同社はウィスパーシステムズのアプリをオープンソース化した。^{[16] [17]}

マーリンスパイクは2013年初頭にTwitterを離れ、TextSecureとRedPhoneの継続的な開発のための共同オープンソースプロジェクトとしてOpen Whisper Systemsを設立した。 ^{[18] [19] [20]}当時、マーリンスパイクとトレバー・ペリンはSignal Protocolの開発を開始し、その初期バージョンは2014年2月にTextSecureアプリで初めて導入された。 ^[21] 2015年11月、Open Whisper SystemsはTextSecureとRedPhoneアプリケーションをSignalとして統合した。^[22] 2014年から2016年にかけて、マーリンスパイクはWhatsApp、Facebook、Googleと協力して、Signal Protocolを各社のメッセージングサービスに統合した。^{[23] [24] [25]}

2018年2月21日、マーリンスパイクとWhatsAppの共同創設者ブライアン・アクトンは、シグナルテクノロジー財団とその子会社であるシグナルメッセンジャーLLCの設立を発表しました。 ^{[26] [1]}マーリンスパイクは、2022年1月10日に退任するまで、シグナルメッセンジャーの初代CEOを務めました。^[27]

2009年の論文で、マーリンスパイクはSSLストリッピングの概念を紹介した。これは中間者攻撃の一種で、ネットワーク攻撃者がユーザーに気付かれずにウェブブラウザがSSL接続にアップグレードするのを阻止できる。また、彼はsslstripこのタイプの中間者攻撃を自動的に実行するツールのリリースも発表した。^{[28] [29]}その後、これらの攻撃に対抗するためにHTTP Strict Transport Security (HSTS)仕様が開発された。^[30]

マーリンスパイクは、一般的な SSL 実装にさまざまな脆弱性を発見しました。特に注目すべきは、公開鍵証明書チェーンのX.509 v3「BasicConstraints」拡張を正しく検証しないSSL/TLS実装の悪用に関する 2002 年の論文です。これにより、任意のドメイン名の有効な CA 署名証明書を持つユーザーは、他の任意のドメインの有効な CA 署名証明書のように見えるものを作成できました。脆弱な SSL/TLS 実装にはMicrosoft CryptoAPIが含まれており、 SSL/TLS 接続に依存するInternet Explorerおよび他のすべての Windows ソフトウェアが中間者攻撃に対して脆弱になりました。2011 年には、同じ脆弱性がApple Inc.のiOSの SSL/TLS 実装に残っていることが発見されました。^{[31] [32]}また注目すべきは、マーリンスパイクが 2009 年に SSL 証明書に対するヌルプレフィックス攻撃の概念を紹介した論文を発表したことです。彼は、すべての主要なSSL実装が証明書の共通名の値を適切に検証できなかったため、 CNフィールドにヌル文字を埋め込むことで偽造された証明書を受け入れてしまう可能性があることを明らかにしました。^{[33] [34]}

2011年、マーリンスパイクはラスベガスで開催されたブラックハットセキュリティカンファレンスで「SSLと信頼性の未来」^{[35]と題した講演を行いました。彼は}認証局の多くの問題を概説し、それらを置き換えるConvergenceと呼ばれるソフトウェアプロジェクトのリリースを発表しました。 ^{[36] [37]} 2012年、マーリンスパイクとペリンは、 SSL証明書のピン留めを提供し、CA問題の解決を支援するように設計されたTACKのインターネットドラフト^[38]をインターネットエンジニアリングタスクフォースに提出しました。^[39]

2012年、マーリンスパイクとデビッド・ハルトンは、MS-CHAPv2ハンドシェイクのセキュリティを単一のDES暗号化にまで削減することを可能にする研究を発表しました。ハルトンは、残りのDES暗号化を24時間以内に解読できるハードウェアを構築し、2人はそのハードウェアをインターネットサービスとして誰でも利用できるようにしました。^[40]

2013年、マーリンスパイクは自身のブログに、サウジアラビアの通信サービス会社モビリーから送られたと主張するメールを公開した。同社が、さまざまなアプリケーションを介した通信の傍受など、顧客を監視するのに協力するよう求めていた。マーリンスパイクは協力を拒否し、代わりにメールを公開した。モビリーは容疑を否定し、「当社はハッカーと通信することはありません」と述べた。^[41]

マーリンスパイク氏は、米国内で飛行する場合、搭乗券を自分で印刷することができず、航空会社の発券係員に電話して搭乗券を発行してもらわなければならず、 TSAの保安検査場で二次検査を受けることになると述べている。^[42]

2010年にドミニカ共和国から飛行機で米国に入国した際、マーリンスパイクは連邦捜査官に5時間近く拘束され、すべての電子機器が押収された。捜査官は当初、データを解読するためにパスワードを提供しなければ電子機器を返さないと主張した。マーリンスパイクはこれを拒否し、最終的に機器は返却されたが、彼は「ハードウェアを改造したり、新しいキーボードファームウェアをインストールしたりした可能性がある」と述べ、もはやそれらを信頼できないと述べた。^[43]

• 2016年、フォーチュン誌は、オープン・ウィスパー・システムズの創設者であり、「世界中の10億人以上の通信を暗号化」したとして、マーリンスパイクを40歳未満の40人に選出した。 ^[44] ワイアード誌も彼を「ビジネスの未来を創る25人の天才」の1人として「ネクスト・リスト2016」に選出した。^[45]
• 2017年、マーリンスパイクとペリンは「シグナルプロトコルの開発と幅広い展開」により、実世界暗号に関するレフチン賞を受賞した。 ^{[46] [47]}

マーリンスパイクはもともとジョージア州出身で、^[4] 1990年代後半に18歳でサンフランシスコに移住しました。^{[1] [12]}モクシー・マーリンスパイクという名前は、子供の頃のあだ名に由来する偽名です。^{[1] [4]}

マーリンスパイクはセーリング愛好家で船長でもある。^{[4] [48]} 2004年に彼は放置されていたヨットを購入し、3人の友人とともにそれを改修してバハマ諸島を航海し、その旅について「ビデオ雑誌」 「Hold Fast」を制作した。^{[1] [4] [12]彼は}アナキストでもあり、^{[4]彼のエッセイやスピーチのいくつかはウェブサイト}「アナキスト図書館」で公開されており、その中には「アナキストによる民主主義の批判」^[49]や「敗北の約束」^{[50]などがある。}

• 公式サイト