| 電子情報通信学会 研究会発表申込システム 講演論文 詳細 |
技報閲覧サービス [ログイン] 技報アーカイブ |
| トップに戻る | 前のページに戻る | [Japanese] / [English] |
| 講演抄録／キーワード | ||
| 講演名 | 2020-03-02 15:00 IoT機器の通信機能を起点としたバックドア検知手法の提案 ○依田みなみ・櫻庭秀次・山本純一（電通大）・清 雄一（電通大/JSTさきがけ）・田原康之・大須賀昭彦（電通大）  ICSS2019-78 |
|
| 抄録 | （和） | 本研究ではIoT機器のファームウェアを静的解析し，埋め込みIDとパスワード（以下ログイン情報）を検出する手法を提案する． 本手法はOWASP2018 Top10でIoT機器に対する脆弱性の懸念事項1位となった「脆弱なパスワードやパスワードの埋め込み」の対策として位置づけられる． 埋め込まれたログイン情報はstrcmpやstrncmpなどの文字列比較関数を用いて，ユーザの入力値と比較することが多い．そのため先行研究ではstrcmpやstrncmpのシンボルを解析することで，埋め込みログイン情報を検知してきた． しかし複雑なアルゴリズムを用いるため，結果の出力に時間を要する． 本研究では埋め込みログイン情報によってIoT機器が脆弱化されるのはインターネットから不正ログインされる場合と考え，IoT機器の通信機能に着目したシンプルなアルゴリズムで処理時間の短縮を目指す． 提案手法では通信機能周辺の文字列比較関数を解析し，埋め込みログイン情報を検知する． バックドアフレームワークを解析して手法を評価し，埋め込みログイン情報を検出できることを確認した． |
| （英） | We propose a method to detect a hardcoded username and password in IoT devices by means of static analysis. Our approach helps to protect from 1st IoT attack risk at OWASP2018 Top10. A hardcoded login information is found by comparing an user input with strcmp or strncmp. Thus, previous work analyzed symbols of strcmp or strncmp to detect a hardcoded login information. However, these works take time because of using complicated algorithms such as symbolic execution. This work proposes a simple and light detection tool that finds a hardcoded login information. We focus on a network function in IoT firmware because IoT device is compromised when it is invaded by someone via the internet. Thus, we analyze string compare functions around a network function. We confirmed that our tool found a hardcoded login information in a backdoor framework. |
|
| キーワード | （和） | IoT / バックドア / 静的解析 / スマートホーム / / / / |
| （英） | IoT / backdoor / static analysis / smart home / / / / | |
| 文献情報 | 信学技報, vol. 119, no. 437, ICSS2019-78, pp. 61-65, 2020年3月. | |
| 資料番号 | ICSS2019-78 | |
| 発行日 | 2020-02-24 (ICSS) | |
| ISSN | Online edition: ISSN 2432-6380 | |
| 著作権に ついて |
技術研究報告に掲載された論文の著作権は電子情報通信学会に帰属します．(許諾番号：10GA0019/12GB0052/13GB0056/17GB0034/18GB0034) | |
| PDFダウンロード | ICSS2019-78 |
|
| 研究会情報 | |
| 研究会 | ICSS IPSJ-SPT |
| 開催期間 | 2020-03-02 - 2020-03-03 |
| 開催地（和） | 沖縄県青年会館 |
| 開催地（英） | Okinawa-Ken-Seinen-Kaikan |
| テーマ（和） | セキュリティ、トラスト、一般 |
| テーマ（英） | Security, Trust, etc. |
| 講演論文情報の詳細 | |
| 申込み研究会 | ICSS |
| 会議コード | 2020-03-ICSS-SPT |
| 本文の言語 | 日本語 |
| タイトル（和） | IoT機器の通信機能を起点としたバックドア検知手法の提案 |
| サブタイトル（和） | |
| タイトル（英） | Backdoor Detection Based On Network Functions For IoT Devices |
| サブタイトル（英） | |
| キーワード(1)（和/英） | IoT / IoT |
| キーワード(2)（和/英） | バックドア / backdoor |
| キーワード(3)（和/英） | 静的解析 / static analysis |
| キーワード(4)（和/英） | スマートホーム / smart home |
| キーワード(5)（和/英） | / |
| キーワード(6)（和/英） | / |
| キーワード(7)（和/英） | / |
| キーワード(8)（和/英） | / |
| 第1著者 氏名（和/英/ヨミ） | 依田 みなみ / Minami Yoda / ヨダ ミナミ |
| 第1著者 所属（和/英） | 電気通信大学 (略称： 電通大) The University of Electro-Communications (略称： UEC) |
| 第2著者 氏名（和/英/ヨミ） | 櫻庭 秀次 / Shuji Sakuraba / サクラバ シュウジ |
| 第2著者 所属（和/英） | 電気通信大学 (略称： 電通大) The University of Electro-Communications (略称： UEC) |
| 第3著者 氏名（和/英/ヨミ） | 山本 純一 / Junichi Yamamoto / ヤマモト ジュンイチ |
| 第3著者 所属（和/英） | 電気通信大学 (略称： 電通大) The University of Electro-Communications (略称： UEC) |
| 第4著者 氏名（和/英/ヨミ） | 清 雄一 / Yuichi Sei / セイ ユウイチ |
| 第4著者 所属（和/英） | 電気通信大学/JSTさきがけ (略称： 電通大/JSTさきがけ) The University of Electro-Communications/JST PRESTO (略称： UEC/JST PRESTO) |
| 第5著者 氏名（和/英/ヨミ） | 田原 康之 / Yasuyuki Tahara / タハラ ヤスユキ |
| 第5著者 所属（和/英） | 電気通信大学 (略称： 電通大) The University of Electro-Communications (略称： UEC) |
| 第6著者 氏名（和/英/ヨミ） | 大須賀 昭彦 / Akihiko Ohsuga / オオスガ アキヒコ |
| 第6著者 所属（和/英） | 電気通信大学 (略称： 電通大) The University of Electro-Communications (略称： UEC) |
| 講演者 | 第1著者 |
| 発表日時 | 2020-03-02 15:00:00 |
| 発表時間 | 20分 |
| 申込先研究会 | ICSS |
| 資料番号 | ICSS2019-78 |
| 巻番号（vol） | vol.119 |
| 号番号（no） | no.437 |
| ページ範囲 | pp.61-65 |
| ページ数 | 5 |
| 発行日 | 2020-02-24 (ICSS) |
[研究会発表申込システムのトップページに戻る]