| 電子情報通信学会 研究会発表申込システム 講演論文 詳細 |
技報閲覧サービス [ログイン] 技報アーカイブ |
| トップに戻る | 前のページに戻る | [Japanese] / [English] |
| 講演抄録／キーワード | ||
| 講演名 | 2017-03-13 16:40 IoT向けプロトコル用ハニーポッの初期検討 ○伊藤克恭・長谷川皓一・山口由紀子・嶋田 創（名大）  ICSS2016-57 |
|
| 抄録 | （和） | 近年，IoT システムが急速に普及している一方で，IoT システムに対するサイバー攻撃が懸念されている．IoT システムでは低消費電力などを目的として，手続きが簡単なプロトコルが利用される事例がある．そこで我々は，IoT システムで利用した攻撃を観測するために軽量プロトコルのためのハニーポットシステムの構築の検討を行った．軽量プロトコルにはMQTT やCoAP などが存在するが，本論文ではMQTT に着目し，MQTT ブローカ機能を有したハニーポットを作成した．ハニーポットの設計においては，内部に適当なセンシング値を登録するパブリッシャも含めて実運用中のIoT システムの模擬すること，および，外部からのサブスクライブ要求には制約を入れることで対外的な安全性に配慮する構成とした．ハニーポットを実装し2 ヶ月間の観測を行ったが，Shodan からメッセージのサブスクライブ要求を受信したのを契機にShodan に登録されたが，現時点では攻撃に分類できるようなパケットは観測されておらず，まだ攻撃者にとってMQTT は魅力的なプロトコルでないと考える．今後もハニーポット自体の改良も含めて長期的な観測を継続することを考えている． |
| （英） | In these days, clients and systems which are appealing IoT is rapidly spreading. So, we have to concern about cyber attacks which aims IoT system. Some IoT system utilizes light weight protocols which have less procedure than that of well used protocols to reduce power consumption of the system. To observe cyber attacks which utilize light weight protocols, we constructed a honeypot system. There are several light weght protocols such as MQTT, CoAP, and so on. In this paper, we focus on MQTT and constructed a honeypot based on MQTT broker. The honeypot system has a internal publisher to register a reasonable sensing value to the honeypot. It also consider safety to external environment by adding restriction for external subscribe request. After subscribe request request from it, we have not received packets to be categorized to attack. So, we think that the MQTT is not so attractive for attackers at this moment. an we have to continue observation for long term with improving the honeypot. | |
| キーワード | （和） | IoT / ハニーポット / MQTT / サイバー攻撃 / / / / |
| （英） | IoT / Honeypot / MQTT / Cyber attacks / / / / | |
| 文献情報 | 信学技報, vol. 116, no. 522, ICSS2016-57, pp. 103-108, 2017年3月. | |
| 資料番号 | ICSS2016-57 | |
| 発行日 | 2017-03-06 (ICSS) | |
| ISSN | Print edition: ISSN 0913-5685 Online edition: ISSN 2432-6380 | |
| 著作権に ついて |
技術研究報告に掲載された論文の著作権は電子情報通信学会に帰属します．(許諾番号：10GA0019/12GB0052/13GB0056/17GB0034/18GB0034) | |
| PDFダウンロード | ICSS2016-57 |
|
| 研究会情報 | |
| 研究会 | ICSS IPSJ-SPT |
| 開催期間 | 2017-03-13 - 2017-03-14 |
| 開催地（和） | 長崎県立大学シーボルト校 |
| 開催地（英） | University of Nagasaki |
| テーマ（和） | 情報通信システムセキュリティ，一般 |
| テーマ（英） | System Security, etc. |
| 講演論文情報の詳細 | |
| 申込み研究会 | ICSS |
| 会議コード | 2017-03-ICSS-SPT |
| 本文の言語 | 日本語 |
| タイトル（和） | IoT向けプロトコル用ハニーポッの初期検討 |
| サブタイトル（和） | |
| タイトル（英） | Primary Discussion about a Honeypot System for IoT Aimed Protocols |
| サブタイトル（英） | |
| キーワード(1)（和/英） | IoT / IoT |
| キーワード(2)（和/英） | ハニーポット / Honeypot |
| キーワード(3)（和/英） | MQTT / MQTT |
| キーワード(4)（和/英） | サイバー攻撃 / Cyber attacks |
| キーワード(5)（和/英） | / |
| キーワード(6)（和/英） | / |
| キーワード(7)（和/英） | / |
| キーワード(8)（和/英） | / |
| 第1著者 氏名（和/英/ヨミ） | 伊藤 克恭 / Katsutaka Ito / イトウ カツタカ |
| 第1著者 所属（和/英） | 名古屋大学 (略称： 名大) Nagoya University (略称： Nagoya Univ.) |
| 第2著者 氏名（和/英/ヨミ） | 長谷川 皓一 / Hirokazu Hasegawa / ハセガワ ヒロカズ |
| 第2著者 所属（和/英） | 名古屋大学 (略称： 名大) Nagoya University (略称： Nagoya Univ.) |
| 第3著者 氏名（和/英/ヨミ） | 山口 由紀子 / Yukiko Yamaguchi / ヤマグチ ユキコ |
| 第3著者 所属（和/英） | 名古屋大学 (略称： 名大) Nagoya University (略称： Nagoya Univ.) |
| 第4著者 氏名（和/英/ヨミ） | 嶋田 創 / Hajime Shimada / シマダ ハジメ |
| 第4著者 所属（和/英） | 名古屋大学 (略称： 名大) Nagoya University (略称： Nagoya Univ.) |
| 講演者 | 第1著者 |
| 発表日時 | 2017-03-13 16:40:00 |
| 発表時間 | 25分 |
| 申込先研究会 | ICSS |
| 資料番号 | ICSS2016-57 |
| 巻番号（vol） | vol.116 |
| 号番号（no） | no.522 |
| ページ範囲 | pp.103-108 |
| ページ数 | 6 |
| 発行日 | 2017-03-06 (ICSS) |
[研究会発表申込システムのトップページに戻る]