Black Hat Asia 2026 | モバイル・トラック注目
モバイルセキュリティ専門家は、AI 生成コードの肥大化による急増を報告しており、手動コードレビューの負荷が膨大化する中、React Native や Hermes といった統合クロスプラットフォーム・フレームワークへの移行が迫られています。AI ツールは低垂れ果実の特定やパターンマッチングの自動化には効果的ですが、複雑なビジネス・ロジックや文書化されていない API エンドポイントの処理には苦戦しており、重大な P1 脆弱性の解決には人的専門性が不可欠です。セキュリティ・エンクレーブやストロング・ボックスといったハードウェアの進展にもかかわらず、無線スタックは依然としてレガシーな脆弱性の温床であり、ハードウェアセキュリティはプロトコルの欠陥ではなく実装上の欠陥によって頻繁に侵害されています。業界はセキュリティリスクの管理のため、プログレッシブ・ウェブ・アプリからネイティブまたはハイブリッド・ソリューションへと移行していますが、AI 注入コードの膨大な規模を考慮すると、カバレッジは自動化に委ね、人間はホットマップと独自の攻撃経路に集中するハイブリッド・アプローチが求められています。
Black Hat と DEF CON におけるハードウェアハッキング教育の実践（Vlog）
セキュリティチームは、Black Hat で 2 日間のフォールトインジェクション研修、DEF CON で自己ペースのワークショップを Hextry を活用して実施しました。ドイツからの国際渡航に加え、参加者向けに新設されたキオックモードのローカルワークステーション展開など、複雑な物流管理を要する大規模な運営でした。チームはこれらの高リスクな教育イベントの成功を収めると同時に、極度の暑さと時差ぼけといった身体的な課題にも直面しました。この経験は、過酷な環境下で収益性の高いブースを運営しつつ、高いパフォーマンス基準を維持するために必要な、極めて厳格な準備の重要性を浮き彫りにしました。