政策・法規制
2026年4月6日 21:36
インポート禁止メカニズム：サプライチェーンの先制的統制
連邦通信委員会は、連邦機関全体で調整された国家安全保障判断に基づき、指定管轄区域外で製造されたワイヤレスルーターモデルの機器認可に対する制限を実施しました。本禁止は、遡及的な市場介入ではなく、将来的な認可統制として機能します。製造業者は新しいルーターモデルのFCC認可を取得できず、市場参入が阻止される一方で、既存製品は流通し続けます。
Tag
#ハードウェアセキュリティ
セキュリティ・プライバシー・リスク
2026年2月4日 22:35
SPI フラッシュ命令トレーシングを介した UART パスワード抽出
組み込みデバイス上の SPI（Serial Peripheral Interface）フラッシュメモリインターフェースは、認証情報が暗号化保護なしで保存され、SPI バスへの物理的アクセスが可能な場合、認証情報抽出の脆弱性を呈します。この技術は、一般的な設計上の仮定を悪用します。その仮定とは、UART および JTAG アクセスを制限することが認証情報の漏洩を防ぐのに十分であるというものです。この仮定は、デバイスの内部が物理的アクセスにさらされている環境では明らかに誤りです。