| 電子情報通信学会 研究会発表申込システム 講演論文 詳細 |
技報閲覧サービス [ログイン] 技報アーカイブ |
| トップに戻る | 前のページに戻る | [Japanese] / [English] |
| 講演抄録／キーワード | ||
| 講演名 | 2023-03-13 16:50 Web管理画面への不正ログイン成功時の悪用リスク調査 ○村上洸介（NICT/KDDI総合研究所）・笠間貴弘・井上大介（NICT）  ICSS2022-63 |
|
| 抄録 | （和） | IoT機器の管理・運用において当該機器に備わったWeb管理画面を介して機器の操作を行うことは一般的であるが，適切な認証情報の設定やアクセス元IPアドレスの制限等のセキュリティ対策が行われていない機器では，Web管理画面に外部から不正ログインされ攻撃に悪用される可能性がある． TelnetやSSH等のCUIとは異なり，GUIであるWeb管理画面から利用可能な機能や操作は機器の実装に大きく依存するため，Web管理画面に不正ログインされた場合の悪用リスクについては十分な検証が行われていない． そこで本研究では，国内で流通するWeb管理画面を有するIoT機器62種に対し実機調査を行い，Web管理画面に不正ログイン成功できた攻撃者の視点から，Web管理画面の機能を用いて攻撃者が実行可能な悪用方法について検証した結果を報告する． |
| （英） | (Not available yet) | |
| キーワード | （和） | IoT機器 / 実機調査 / リスク分析 / WebUI / / / / |
| （英） | / / / / / / / | |
| 文献情報 | 信学技報, vol. 122, no. 422, ICSS2022-63, pp. 91-96, 2023年3月. | |
| 資料番号 | ICSS2022-63 | |
| 発行日 | 2023-03-06 (ICSS) | |
| ISSN | Online edition: ISSN 2432-6380 | |
| 著作権に ついて |
技術研究報告に掲載された論文の著作権は電子情報通信学会に帰属します．(許諾番号：10GA0019/12GB0052/13GB0056/17GB0034/18GB0034) | |
| PDFダウンロード | ICSS2022-63 |
|
| 研究会情報 | |
| 研究会 | ICSS IPSJ-SPT |
| 開催期間 | 2023-03-13 - 2023-03-14 |
| 開催地（和） | 沖縄県青年会館 |
| 開催地（英） | Okinawaken Seinenkaikan |
| テーマ（和） | セキュリティ、トラスト、一般 |
| テーマ（英） | Security, Trust, etc. |
| 講演論文情報の詳細 | |
| 申込み研究会 | ICSS |
| 会議コード | 2023-03-ICSS-SPT |
| 本文の言語 | 日本語 |
| タイトル（和） | Web管理画面への不正ログイン成功時の悪用リスク調査 |
| サブタイトル（和） | |
| タイトル（英） | An Analysis of the Risk of Unauthorized Access to the WebUI of IoT Devices |
| サブタイトル（英） | |
| キーワード(1)（和/英） | IoT機器 / |
| キーワード(2)（和/英） | 実機調査 / |
| キーワード(3)（和/英） | リスク分析 / |
| キーワード(4)（和/英） | WebUI / |
| キーワード(5)（和/英） | / |
| キーワード(6)（和/英） | / |
| キーワード(7)（和/英） | / |
| キーワード(8)（和/英） | / |
| 第1著者 氏名（和/英/ヨミ） | 村上 洸介 / Kosuke Murakami / ムラカミ コウスケ |
| 第1著者 所属（和/英） | 情報通信研究機構/KDDI総合研究所 (略称： NICT/KDDI総合研究所) National Institute of Information and Communications Technology/KDDI Research, Inc. (略称： NICT/KDDIR) |
| 第2著者 氏名（和/英/ヨミ） | 笠間 貴弘 / Takahiro Kasama / カサマ タカヒロ |
| 第2著者 所属（和/英） | 情報通信研究機構 (略称： NICT) National Institute of Information and Communications Technology (略称： NICT) |
| 第3著者 氏名（和/英/ヨミ） | 井上 大介 / Daisuke Inoue / イノウエ ダイスケ |
| 第3著者 所属（和/英） | 情報通信研究機構 (略称： NICT) National Institute of Information and Communications Technology (略称： NICT) |
| 講演者 | 第1著者 |
| 発表日時 | 2023-03-13 16:50:00 |
| 発表時間 | 20分 |
| 申込先研究会 | ICSS |
| 資料番号 | ICSS2022-63 |
| 巻番号（vol） | vol.122 |
| 号番号（no） | no.422 |
| ページ範囲 | pp.91-96 |
| ページ数 | 6 |
| 発行日 | 2023-03-06 (ICSS) |
[研究会発表申込システムのトップページに戻る]