エバンジェリスト紹介

准特別研究員/セキュリティプリンシパル 碓井 利宣
  • 准特別研究員/セキュリティプリンシパル

    碓井 利宣

    仮想実行環境の攻撃耐性の向上に関する研究

    プログラムの自動解析技術を開発し、インタプリタ内の攻撃に悪用されうる箇所を効率的に特定することで、攻撃者に先んじて新たな攻撃手法と対策を考案する研究に取り組んでいます。博士(情報理工学)

    表彰

    • コンピュータセキュリティシンポジウム2022(CSS2022)奨励賞(主著)
    • CSS2021優秀論文賞(主著)
    • マルウェア対策研究人材育成ワークショップ2021(MWS2021)優秀論文賞(主著)
    • 山下記念研究賞
    • CSS2020最優秀論文賞(主著)
    • CSS2019優秀論文賞(主著)
    • MWS2018優秀論文賞(主著)
    • 2015年度 情報通信システムセキュリティ(ICSS)研究賞(主著)
    • SANS DFIR Advanced Malware Analysis Tournament 1位

    学会役員等

    • MWS2024プログラム委員
    • CSS2023プログラム委員
    • CSS2022プログラム委員長補佐
    • CSS2017実行委員

    著書

    • セキュリティコンテストチャレンジブック、マイナビ出版、2015年

    論文

    • Toshinori Usui, Egg Hunting without Eggs: Identifying Memory Locations of Objects Using Structural Characteristics, REcon 2025.
    • Toshinori Usui, Yuto Otsuki, Yuhei Kawakoya, Makoto Iwamura, and Kanta Matsuura, Bytecode Jiu-Jitsu: Choking Interpreters to Force Execution of Malicious Bytecode, Black Hat USA 2024 Briefings.
    • Toshinori Usui, Yuto Otsuki, Yuhei Kawakoya, Makoto Iwamura, and Kanta Matsuura, Script Tainting Was Doomed From The Start (By Type Conversion): Converting Script Engines into Dynamic Taint Analysis Frameworks, RAID 2022.
    • Toshinori Usui, Yuto Otsuki, Tomonori Ikuse, Yuhei Kawakoya, Makoto Iwamura, Jun Miyoshi, and Kanta Matsuura, Automatic Reverse Engineering of Script Engine Binaries for Building Script API Tracers, ACM DTRAP, Vol. 2, No. 5, pp. 1-31, January, 2021.
    • Toshinori Usui, Tomonori Ikuse, Yuto Otsuki, Yuhei Kawakoya, Makoto Iwamura, Jun Miyoshi, and Kanta Matsuura, ROPminer: Learning-Based Static Detection of ROP Chain Considering Linkability of ROP Gadgets, IEICE Trans. Inf. & Syst., Vol. E103-D, No. 7, pp. 1476-1492, July, 2020.
    • Toshinori Usui, Yuto Otsuki, Yuhei Kawakoya, Makoto Iwamura, Jun Miyoshi, and Kanta Matsuura, My Script Engines Know What You Did In The Dark: Converting Engines into Script API Tracers, ACSAC 2019.

    技術キーワード

    • オフェンシブセキュリティ、マルウェア解析、インタプリタ、仮想機械、リバースエンジニアリング

    業績の詳細