ハードウェアセキュリティ & 脆弱性リサーチ

このリポジトリは、私の独立した脆弱性リサーチ、ハードウェア監査、および協調的脆弱性開示（CVD）のための集中公開アーカイブとして機能します。

すべての概念実証スクリプト、ファームウェア抽出、およびハードウェア分解は、教育目的および防御的セキュリティリサーチのためにのみここに公開されています。開示は、標準的な業界のタイムライン（CERT/CCの90日間の embargo または45日間の無応答ベンダー例外）に従って行われます。

公開された開示

日付	ベンダー / デバイス	脆弱性の種類	ステータス	リンク
2026年4月	GNCC GP5 (T23)	ハードウェアからクラウドへ / 永続的ルート	未修正 / 6 CVE	レポートを見る
2026年7月	TP-Link Kasa EC71	ハードコードされたRSA、MD5ユーザー認証情報、正確なGPS開示	修正済み / 2 CVE	レポートを見る

方法論

私のリサーチは主に、局所的な物理ハードウェアの欠陥とシステムインフラのリスクとの間のギャップを埋めることに焦点を当てています。方法論には以下が含まれます：

• 物理ハードウェア監査（UART、JTAG、SPIフラッシュダンピング）。
• ブートローダー分析とバイパス技術（U-Boot）。
• 静的ファームウェア分析とリバースエンジニアリング。
• クラウドインフラのマッピングと認証情報露出の検証。