車載用HSM向けwolfHSM

車載用HSM(Hardware Security Module)を簡単に統合できるフレームワーク、wolfHSMを発表しました。wolfHSMを使用することで、車載用HSMで耐量子暗号も利用できるようになります。 2024年6月、米国ワシントン州エドモンドに本社を置くwolfSSL Inc.は、新製品wolfHSMを発表しました。
車載用HSMは、セキュリティの中核である署名検証と暗…… もっと読む

脆弱性の開示:wolfSSHにおけるユーザ認証バイパスの可能性(CVE-2024-2873)

影響を受けるユーザ v1.4.17より前のwolfSSH サーバを使用しているユーザ 概要 悪意のあるクライアントがwolfSSHサーバにログインする際、ユーザ認証をバイパスする可能性があります。v1.4.17より前のwolfSSHサーバはチャネルオープンメッセージを処理する際、鍵交換の状況を厳密にチェックしていませんでした。 wolfSSHのサンプルコードとして提供して…… もっと読む

ZephyrポートのPQCサポート

最新のwolfSSLでは、liboqsを使用してZephyr環境でもPQCをサポートするようになりました。
Zephyrモジュールを動作させるために必要なファイルを追加するなど、いくつかの変更を加えることで実現しました。 Zephyrとは、主にリソースに制約のある組み込みシステム向けに設計されたオープンソースのリアルタイムOS(RTOS)です。各国の開発者によって開発され、Linux…… もっと読む