Haruka Kaya賀屋 悠

Xでフォローする@HarukaKayaDev

focus

  • Web2 Security
  • Web3 Security
  • OSS Security
  • Hardware Security
  • Electronics
  • PCB
  • Robotics
  • AI Agents
  • Drones
  • FPV
  • Audio
  • Camera
  • PC Building
  • Linux
  • Hackathons
  • CTF
  • Tech Gear
  • Networking
  • Servers
now
Hardware Security
ok
顔出しOK · SNS掲載OK · 下ネタOK
links
GitHub X メール

` でターミナルを開く

やってきたこと

  1. ImageMagick — GHSA-x3j8-cjwr-m4pv2026

    画像処理ライブラリ ImageMagick で、ASE形式の読み込み処理がリソース制限のポリシーを確認しておらず、メモリを大量に使わせられる問題を見つけて報告しました。7.1.2-35 で修正され、セキュリティアドバイザリとして公開されています（CVSS 5.3 / Medium）。

    • Vulnerability Research
    • Open Source
    • CWE-400
  2. RayV Lite Lab2026

    レーザーでチップを一瞬だけ誤動作させる「レーザー故障注入」を学ぶため、オープンソースのRayV Liteをもとに研究装置の製作に取り組んできました。部品の調達、3Dプリント、光学系の調整を進め、届いた部品を実測して設計を合わせ直すことを繰り返しています。

    • Hardware Security
    • Laser Fault Injection
    • 3D Printing
    • Optics
  3. Fake Trezor Suite phishing2026

    偽のTrezor Suiteフィッシングサイトを見つけ、Google Sites・GCS・Vercelを経由して被害者を誘導する流れを調べました。攻撃者が集めたデータを使えなくするため、形式としては有効な偽のリカバリーフレーズ（BIP-39）を大量に生成してTor経由で送り込み、関係する各社にabuse報告をしました。

    • Phishing
    • Web3
    • Abuse Report
  4. ZeroTerm2024

    Raspberry Pi Zero 2 Wを、iPadのブラウザから操作できる持ち歩き用のLinux端末にしてきました。小さな機械をどうすれば実用的に使えるかを試し、セキュリティ学習の道具として使っています。

    • Raspberry Pi
    • Kali Linux
    • Security
  5. AI Life Manager2025

    Discordで話しかけるだけで、予定・メール・タスク・メモをまとめて扱ってくれる自分用のAI秘書を運用してきました。Google、Outlook、Obsidianをつなぎ、受信メールの自動仕分けも毎日動かしています。

    • AI Agents
    • Automation
    • Daily Use
  6. Kodicil Recorder2026

    身につける8ch録音機を、基板・ファームウェア・ケースまで一式で設計することに取り組んできました。録音データの改ざんを検知できる仕組みを持たせ、AIを使った基板設計の自動化にも挑戦しています。

    • PCB Design
    • Embedded
    • Tamper Evidence
  7. AI developer community events (Tokyo)2026

    #AICatchup、#DevDayCommunity、#aimeetup など、東京のAI開発者コミュニティのイベントに継続して参加しています。

    • Community
    • AI

興味のある領域

  1. ドローン
  2. Linux と電子工作
  3. セキュリティとCTF
  4. AIで作る
  5. 無線
  6. スキーとロープ

機材

  • HackRF + PortaPack
  • Flipper Zero
  • Proxmark3 RDV4
  • 3D Printer
  • CNC
  • KiCad
  • Raspberry Pi