| 講演抄録/キーワード |
| 講演名 |
2023-11-10 14:25
Bluetooth BR/EDRに対する省エネモードを利用した暗号鍵ハイジャック攻撃の提案 ○木村圭一朗・葛野弘樹・白石善明・森井昌克(神戸大) ISEC2023-70 SITE2023-64 LOIS2023-28 |
| 抄録 |
(和) |
Bluetoothデバイスの需要増加に伴い,デバイスの消費電力を抑えるBluetoothの省エネルギーモード(以下,省エネモード)は様々なデバイスでサポートされている.省エネモードの特徴は,デバイス間の接続が一時的に切断または切断に近い状態になることである.著者らは,省エネモードを起点に既に確立されたデバイス間のBluetooth通信をハイジャックするDoS攻撃を提案している.しかし,提案した省エネモードを起点とするDoS攻撃では攻撃者からの任意コマンドの注入等は不可能であり,攻撃により生じる脅威は限定的であった.省エネモードにおける更なる脅威を明らかにするため,本論文ではBluetooth BR/EDRに対する省エネモードを利用した暗号鍵ハイジャック攻撃を提案する.著者らが提案した省エネモードを起点とするDoS攻撃に加え,本提案手法ではDoS攻撃中に再ペアリングリクエストを行うことで暗号鍵を上書きし,任意コマンドの注入を実現する.また,提案手法の実証実験を行い,その結果から省エネモードへの攻撃による脅威を議論する. |
| (英) |
With the growing demand for Bluetooth devices, the power-saving mode of Bluetooth, which reduces the power consumption of devices, is supported by various devices. A characteristic of the power-saving mode is that the connection between devices becomes temporarily disconnected or near-disconnected. The authors proposed a DoS attack that hijacks established Bluetooth communications between devices, using the power-saving mode as a starting point. However, in the proposed DoS attack that starts from the energy-saving mode, it is impossible for the attacker to inject arbitrary commands, and the threats posed by the attack are limited. This paper proposes a link key hijack attack on Bluetooth BR/EDR using the power-saving mode. In addition to the DoS attack initiated by the power-saving mode proposed by the authors, the proposed method involves sending a re-pairing request during the DoS attack to hijack the link key, thereby enabling the injection of arbitrary commands. We also conduct experimental demonstrations of the proposed method and discuss the threats posed by the attack on power-saving mode based on the results. |
| キーワード |
(和) |
Bluetooth / BR/EDR / Classic / 省エネルギーモード / / / / |
| (英) |
Bluetooth / BR/EDR / Classic / Power-Saving Mode / / / / |
| 文献情報 |
信学技報, vol. 123, no. 245, ISEC2023-70, pp. 103-109, 2023年11月. |
| 資料番号 |
ISEC2023-70 |
| 発行日 |
2023-11-02 (ISEC, SITE, LOIS) |
| ISSN |
Online edition: ISSN 2432-6380 |
著作権に ついて |
技術研究報告に掲載された論文の著作権は電子情報通信学会に帰属します.(許諾番号:10GA0019/12GB0052/13GB0056/17GB0034/18GB0034) |
| PDFダウンロード |
ISEC2023-70 SITE2023-64 LOIS2023-28 |
| 研究会情報 |
| 研究会 |
LOIS SITE ISEC |
| 開催期間 |
2023-11-09 - 2023-11-10 |
| 開催地(和) |
サテライトキャンパスひろしま 502大講義室 |
| 開催地(英) |
Satellite Campus Hiroshima |
| テーマ(和) |
情報セキュリティ,ライフログ活用技術,ライフインテリジェンス,オフィス情報システム,一般 |
| テーマ(英) |
|
| 講演論文情報の詳細 |
| 申込み研究会 |
ISEC |
| 会議コード |
2023-11-LOIS-SITE-ISEC |
| 本文の言語 |
日本語 |
| タイトル(和) |
Bluetooth BR/EDRに対する省エネモードを利用した暗号鍵ハイジャック攻撃の提案 |
| サブタイトル(和) |
|
| タイトル(英) |
A Proposed Link Key Hijacking Attack Using the Power-Saving Mode against Bluetooth BR/EDR |
| サブタイトル(英) |
|
| キーワード(1)(和/英) |
Bluetooth / Bluetooth |
| キーワード(2)(和/英) |
BR/EDR / BR/EDR |
| キーワード(3)(和/英) |
Classic / Classic |
| キーワード(4)(和/英) |
省エネルギーモード / Power-Saving Mode |
| キーワード(5)(和/英) |
/ |
| キーワード(6)(和/英) |
/ |
| キーワード(7)(和/英) |
/ |
| キーワード(8)(和/英) |
/ |
| 第1著者 氏名(和/英/ヨミ) |
木村 圭一朗 / Keiichiro Kimura / キムラ ケイイチロウ |
| 第1著者 所属(和/英) |
神戸大学大学院 (略称: 神戸大)
Kobe University (略称: Kobe Univ.) |
| 第2著者 氏名(和/英/ヨミ) |
葛野 弘樹 / Hiroki Kuzuno / クズノ ヒロキ |
| 第2著者 所属(和/英) |
神戸大学大学院 (略称: 神戸大)
Kobe University (略称: Kobe Univ.) |
| 第3著者 氏名(和/英/ヨミ) |
白石 善明 / Yoshiaki Shiraishi / シライシ ヨシアキ |
| 第3著者 所属(和/英) |
神戸大学大学院 (略称: 神戸大)
Kobe University (略称: Kobe Univ.) |
| 第4著者 氏名(和/英/ヨミ) |
森井 昌克 / Masakatu Morii / モリイ マサカツ |
| 第4著者 所属(和/英) |
神戸大学大学院 (略称: 神戸大)
Kobe University (略称: Kobe Univ.) |
| 第5著者 氏名(和/英/ヨミ) |
/ / |
| 第5著者 所属(和/英) |
(略称: )
(略称: ) |
| 第6著者 氏名(和/英/ヨミ) |
/ / |
| 第6著者 所属(和/英) |
(略称: )
(略称: ) |
| 第7著者 氏名(和/英/ヨミ) |
/ / |
| 第7著者 所属(和/英) |
(略称: )
(略称: ) |
| 第8著者 氏名(和/英/ヨミ) |
/ / |
| 第8著者 所属(和/英) |
(略称: )
(略称: ) |
| 第9著者 氏名(和/英/ヨミ) |
/ / |
| 第9著者 所属(和/英) |
(略称: )
(略称: ) |
| 第10著者 氏名(和/英/ヨミ) |
/ / |
| 第10著者 所属(和/英) |
(略称: )
(略称: ) |
| 第11著者 氏名(和/英/ヨミ) |
/ / |
| 第11著者 所属(和/英) |
(略称: )
(略称: ) |
| 第12著者 氏名(和/英/ヨミ) |
/ / |
| 第12著者 所属(和/英) |
(略称: )
(略称: ) |
| 第13著者 氏名(和/英/ヨミ) |
/ / |
| 第13著者 所属(和/英) |
(略称: )
(略称: ) |
| 第14著者 氏名(和/英/ヨミ) |
/ / |
| 第14著者 所属(和/英) |
(略称: )
(略称: ) |
| 第15著者 氏名(和/英/ヨミ) |
/ / |
| 第15著者 所属(和/英) |
(略称: )
(略称: ) |
| 第16著者 氏名(和/英/ヨミ) |
/ / |
| 第16著者 所属(和/英) |
(略称: )
(略称: ) |
| 第17著者 氏名(和/英/ヨミ) |
/ / |
| 第17著者 所属(和/英) |
(略称: )
(略称: ) |
| 第18著者 氏名(和/英/ヨミ) |
/ / |
| 第18著者 所属(和/英) |
(略称: )
(略称: ) |
| 第19著者 氏名(和/英/ヨミ) |
/ / |
| 第19著者 所属(和/英) |
(略称: )
(略称: ) |
| 第20著者 氏名(和/英/ヨミ) |
/ / |
| 第20著者 所属(和/英) |
(略称: )
(略称: ) |
| 第21著者 氏名(和/英/ヨミ) |
/ / |
| 第21著者 所属(和/英) |
(略称: )
(略称: ) |
| 第22著者 氏名(和/英/ヨミ) |
/ / |
| 第22著者 所属(和/英) |
(略称: )
(略称: ) |
| 第23著者 氏名(和/英/ヨミ) |
/ / |
| 第23著者 所属(和/英) |
(略称: )
(略称: ) |
| 第24著者 氏名(和/英/ヨミ) |
/ / |
| 第24著者 所属(和/英) |
(略称: )
(略称: ) |
| 第25著者 氏名(和/英/ヨミ) |
/ / |
| 第25著者 所属(和/英) |
(略称: )
(略称: ) |
| 第26著者 氏名(和/英/ヨミ) |
/ / |
| 第26著者 所属(和/英) |
(略称: )
(略称: ) |
| 第27著者 氏名(和/英/ヨミ) |
/ / |
| 第27著者 所属(和/英) |
(略称: )
(略称: ) |
| 第28著者 氏名(和/英/ヨミ) |
/ / |
| 第28著者 所属(和/英) |
(略称: )
(略称: ) |
| 第29著者 氏名(和/英/ヨミ) |
/ / |
| 第29著者 所属(和/英) |
(略称: )
(略称: ) |
| 第30著者 氏名(和/英/ヨミ) |
/ / |
| 第30著者 所属(和/英) |
(略称: )
(略称: ) |
| 第31著者 氏名(和/英/ヨミ) |
/ / |
| 第31著者 所属(和/英) |
(略称: )
(略称: ) |
| 第32著者 氏名(和/英/ヨミ) |
/ / |
| 第32著者 所属(和/英) |
(略称: )
(略称: ) |
| 第33著者 氏名(和/英/ヨミ) |
/ / |
| 第33著者 所属(和/英) |
(略称: )
(略称: ) |
| 第34著者 氏名(和/英/ヨミ) |
/ / |
| 第34著者 所属(和/英) |
(略称: )
(略称: ) |
| 第35著者 氏名(和/英/ヨミ) |
/ / |
| 第35著者 所属(和/英) |
(略称: )
(略称: ) |
| 第36著者 氏名(和/英/ヨミ) |
/ / |
| 第36著者 所属(和/英) |
(略称: )
(略称: ) |
| 講演者 |
第1著者 |
| 発表日時 |
2023-11-10 14:25:00 |
| 発表時間 |
25分 |
| 申込先研究会 |
ISEC |
| 資料番号 |
ISEC2023-70, SITE2023-64, LOIS2023-28 |
| 巻番号(vol) |
vol.123 |
| 号番号(no) |
no.245(ISEC), no.246(SITE), no.247(LOIS) |
| ページ範囲 |
pp.103-109 |
| ページ数 |
7 |
| 発行日 |
2023-11-02 (ISEC, SITE, LOIS) |
|