講演抄録/キーワード |
講演名 |
2022-03-07 13:10
WebUIのコンテンツ情報と画像特徴量を組み合わせたIoT機器の機種特定手法 ○村上洸介(NICT/KDDI)・笠間貴弘・藤田 彬(NICT)・浦川順平(KDS)・井上大介(NICT) ICSS2021-59 |
抄録 |
(和) |
IoT機器へのサイバー攻撃によって,情報の窃取やマルウェア感染等の被害が発生している.
これらIoT機器へのサイバー攻撃対策を考える上では,インターネットからアクセス可能なIoT機器の機種を特定し,潜在的な攻撃対象の規模感を把握しておくことが重要である.IoT機器を特定するためには,機器が返すバナー情報に含まれる特徴から特定する必要がある.特に,IoT機器には管理用WebUIを備えるものが存在し,WebUI(HTTP)のバナー情報は他のプロトコルのバナー情報よりも多くの情報が含まれているため,IoT機器のカテゴリやベンダ,型番等を特定するために有効な特徴が含まれている可能性が高い.またWebUIが類似した機器は,同一のベンダの機器であったり,オリジナル製品とOEM製品の関係である可能性が高く,WebUIの画像としての類似度も重要な指標となる.
そこで,本研究ではIoT機器の管理用WebUIのコンテンツ情報と画像特徴量を組み合わせたIoT機器の機種特定手法を提案し、実際にインターネット上のIoT機器から収集したバナーデータを使用し評価を行った結果を報告する. |
(英) |
Cyber attacks on IoT devices have caused damage such as information theft and malware infection.
In order to identify IoT devices, it is necessary to identify the characteristics of the banner information returned by the devices. In particular, some IoT devices are equipped with WebUI for management, and since WebUI (HTTP) banner information contains more information than banner information of other protocols, it is likely to contain features that are effective in identifying the category, vendor, model number, etc. of IoT devices. In addition, devices with similar WebUIs are likely to be devices of the same vendor or original products and OEM products, and the similarity of WebUIs as images is also an important indicator.
Therefore, in this study, we propose a method for identifying IoT device models by combining content information of WebUIs for IoT device management and image features, and report the results of evaluation using banner data actually collected from IoT devices on the Internet. |
キーワード |
(和) |
IoT機器 / WebUI / 機種特定 / / / / / |
(英) |
IoT Device / WebUI / Device Identification / / / / / |
文献情報 |
信学技報, vol. 121, no. 410, ICSS2021-59, pp. 7-12, 2022年3月. |
資料番号 |
ICSS2021-59 |
発行日 |
2022-02-28 (ICSS) |
ISSN |
Online edition: ISSN 2432-6380 |
著作権に ついて |
技術研究報告に掲載された論文の著作権は電子情報通信学会に帰属します.(許諾番号:10GA0019/12GB0052/13GB0056/17GB0034/18GB0034) |
PDFダウンロード |
ICSS2021-59 |
|