研究

オープンサイエンス。
まだ完成していない部分も含めて。

学術投稿、カンファレンス講演、脅威レポート。どの論文が採択され、どれがまだ執筆中で、どれが着手を考えただけかを明言します。

論文

執筆中USENIX Security 2027投稿締切 2027-02

On-device key sovereignty with hardware-bound attestation

電話が、識別情報を漏らすことなく、特定の検証可能なイメージを実行していることをどう証明できるか — そしてチップが嘘をついたとき何が起きるか。

社内 + 共同研究者(査読のため匿名化)

執筆中IEEE Symposium on Security and Privacy 2027投稿締切 2026-11

Federated immunity with hashed-only pattern gossip

ユーザーの身元、位置、内容を共有することなく、脅威について適切な量の情報を共有するフェデレーション。

社内 + 共同研究者

査読中ACM CCS 2027投稿済み 2026-05

Three-signature update protocols against single-key compromise

なぜ1つの署名鍵では1つ少なすぎるのか、そして3つの独立したロールとロール多様性のあるクォーラムが脅威モデルをどう変えるか。

社内

執筆中NDSS 2027投稿締切 2026-09

Reproducible Android: the build pipeline that names its own bugs

SOURCE_DATE_EPOCH、Soong オーバーレイ、署名ロール分離が、誰もがソースから再導出できる決定的なイメージをどう実現するか。

社内

講演

DEF CON確定講演

The phone that signs every press: building a sovereign Android stack

ラスベガス、米国2026-08-09
Chaos Communication Congress (37C3)確定講演

Federated immunity without surveillance

ハンブルク、ドイツ2026-12-27
Black Hat Asia査読中

Three signatures, one phone, no excuses

シンガポール2027-04-13
FOSDEM確定講演

Reproducible builds for an entire mobile OS

ブリュッセル、ベルギー2027-02-01

脅威レポート

2026-05-28a7e3c19d…

浮上中のパターン — コモディティ Android 上の偽政府地震アラート

進行中のキャンペーンが、標準の Android 上でなりすましのセルブロードキャストアラートを送っています。私たちのセルブロードキャスト検証器は LyDos Phone 上で未署名のアラートを拒否します。他のベンダーがこのパターンを検出できるよう IOC を公開しています。

2026-04-15f9b0c44e…

四半期開示サマリー — Q1 2026

Q1 に3件の協調開示を処理し、それぞれ同日にパッチ当てと公開を行いました。発見はバグバウンティプログラムのもとで報奨が支払われました。

私たちは寛容なライセンスのもとで成果を共有します。プレプリントは、開催地が許す限り速やかに arXiv ミラーに掲載されます。すべてのアーティファクトのソースは公開リポジトリにあります — 参考文献を含めて。