DJIドローンのセキュリティを根底から解体、40C3で公開される逆解析研究

40C3 halfnarp – Submit talk preferences to aid scheduling

40C3の講演スケジュール調整ツールhalfnarpで視聴したいトークを選んで提出できる。目玉の一つはDJI製ドローンのセキュリティスタックをブートローダーからRFまで一貫して逆解析した研究で、ハードウェアの信頼の起点やOcuSync 4の通信構造、暗号化されたDroneIDの仕組みを実機のRFキャプチャと照合して明らかにする。ほかにもWindows HelloのPIN総当たりやSignal・WhatsAppのE2EEの盲点、TEEの限界などを扱う講演が並ぶ。