| 電子情報通信学会 研究会発表申込システム 講演論文 詳細 |
技報閲覧サービス [ログイン] 技報アーカイブ |
| トップに戻る | 前のページに戻る | [Japanese] / [English] |
| 講演抄録／キーワード | ||
| 講演名 | 2021-03-04 15:45 リアルタイムBluetoothプロトコルファジングシステム ○王 博・鈴木亜香（JVCケンウッド）・楫 勇一（名大）  IT2020-137 ISEC2020-67 WBS2020-56 |
|
| 抄録 | （和） | 近年，Bluetooth 通信を行う IoT (Internet of Things) 製品の実用化と普及に伴い，ソフトウェアの脆弱性に起因する同製品のセキュリティ上の脅威が懸念されている. ファジングテストは, 検査対象機器のソフトウェアの不具合を発見するテスト手法の一つであり, 未知のセキュリティ脆弱性を発見できる技術として期待されている. しかしな がら, 従来の Bluetooth ファジング技術では, 十分な数とバリエーションのテストデータを用意することは難しく, 設計閾値などのパラメータを適切に設定できないため, 検査対象機器との通信プロトコルにおけるリアルタイムファジングを実施することは容易ではない. また, ファジング実施の際に, 誤検知, 検知漏れ, 検知不能の様な不具合を発生し, ファジングデータの準備にコストがかかり, テスト効率が悪くなるといった課題が存在する. そこで本研究では, 上記課題を解決するため, リアルタイム Bluetooth プロトコルファジングテストのシステムの枠組みを提案する. 提案システムは, 通信のプロトコルフィールドのヘッダ, ID, ロケーション, コンテンツなどの通信シーケンスパケット要素をリアルタイムで操作してファジングデータを生成し, 通信情報を置き換えて検査対象機器を監視する事により, 効率の良いBluetoothファジングテストの実施を可能とするものである. |
| （英） | In recent years, with the practical use and spread of Bluetooth IoT (Internet of Things) devices, there are concerns about security threats to Bluetooth IoT devices, many of which are caused by software vulnerabilities. Fuzzing test is one of the software testing methods for finding software vulnerabilities in the devices and is used as a technology for finding unknown security vulnerabilities as a black-box test. Although many fuzzing methods have been investigated, they cannot grasp the real-time status of communication protocol. Moreover, there are still some serious challenges to be solved. For example, conventional fuzzing tools cannot perform real-time fuzzing test on the communication protocol of the target device, such that we have to prepare massive fuzzing data in advance. It is difficult to prepare that these test data with sufficient numbers and variations, and parameters such as design thresholds, cannot be set appropriately. Another concern is that the preparation of fuzzing data is costly, and efficient test cannot be achieved, and also that during the fuzzing operation, there are problems such as false positive, the omission of detection, and undetectability. To address the challenges, we propose an approach on a real-time Bluetooth protocol fuzzing system. By using the real-time protocol fuzzing system, packet elements of communication, such as header ID, connect ID, length, and contents of operations in communication protocol fields, are tested by fuzzing data in real-time, without preparing massive fuzzing data in advance by monitoring the communication status, and thus to the achievement of efficient Bluetooth protocol fuzzing test. | |
| キーワード | （和） | リアルタイム / ファジング / Bluetooth / プロトコル / / / / |
| （英） | real-time / fuzzing / Bluetooth / protocol / / / / | |
| 文献情報 | 信学技報, vol. 120, no. 411, ISEC2020-67, pp. 152-159, 2021年3月. | |
| 資料番号 | ISEC2020-67 | |
| 発行日 | 2021-02-25 (IT, ISEC, WBS) | |
| ISSN | Online edition: ISSN 2432-6380 | |
| 著作権に ついて |
技術研究報告に掲載された論文の著作権は電子情報通信学会に帰属します．(許諾番号：10GA0019/12GB0052/13GB0056/17GB0034/18GB0034) | |
| PDFダウンロード | IT2020-137 ISEC2020-67 WBS2020-56 |
|
| 研究会情報 | |
| 研究会 | WBS IT ISEC |
| 開催期間 | 2021-03-04 - 2021-03-05 |
| 開催地（和） | オンライン開催 |
| 開催地（英） | Online |
| テーマ（和） | WBS・IT・ISEC合同研究会 |
| テーマ（英） | Joint Meeting of WBS, IT, and ISEC |
| 講演論文情報の詳細 | |
| 申込み研究会 | ISEC |
| 会議コード | 2021-03-WBS-IT-ISEC |
| 本文の言語 | 英語（日本語タイトルあり） |
| タイトル（和） | リアルタイムBluetoothプロトコルファジングシステム |
| サブタイトル（和） | |
| タイトル（英） | A Real-Time Bluetooth Protocol Fuzzing System |
| サブタイトル（英） | |
| キーワード(1)（和/英） | リアルタイム / real-time |
| キーワード(2)（和/英） | ファジング / fuzzing |
| キーワード(3)（和/英） | Bluetooth / Bluetooth |
| キーワード(4)（和/英） | プロトコル / protocol |
| キーワード(5)（和/英） | / |
| キーワード(6)（和/英） | / |
| キーワード(7)（和/英） | / |
| キーワード(8)（和/英） | / |
| 第1著者 氏名（和/英/ヨミ） | 王 博 / Bo Wang / オウ ハク |
| 第1著者 所属（和/英） | 株式会社JVCケンウッド (略称： JVCケンウッド) JVCKENWOOD (略称： JVCKW) |
| 第2著者 氏名（和/英/ヨミ） | 鈴木 亜香 / Suzuki Ako / スズキ アコ |
| 第2著者 所属（和/英） | 株式会社JVCケンウッド (略称： JVCケンウッド) JVCKENWOOD (略称： JVCKW) |
| 第3著者 氏名（和/英/ヨミ） | 楫 勇一 / Yuichi Kaji / カジ ユウイチ |
| 第3著者 所属（和/英） | 名古屋大学 (略称： 名大) Nagoya University (略称： NU) |
| 講演者 | 第1著者 |
| 発表日時 | 2021-03-04 15:45:00 |
| 発表時間 | 25分 |
| 申込先研究会 | ISEC |
| 資料番号 | IT2020-137, ISEC2020-67, WBS2020-56 |
| 巻番号（vol） | vol.120 |
| 号番号（no） | no.410(IT), no.411(ISEC), no.412(WBS) |
| ページ範囲 | pp.152-159 |
| ページ数 | 8 |
| 発行日 | 2021-02-25 (IT, ISEC, WBS) |
[研究会発表申込システムのトップページに戻る]