| 電子情報通信学会 研究会発表申込システム 講演論文 詳細 |
技報閲覧サービス [ログイン] 技報アーカイブ |
| トップに戻る | 前のページに戻る | [Japanese] / [English] |
| 講演抄録／キーワード | ||
| 講演名 | 2024-03-21 14:30 OpenWrtベースのIoT機器起動時に実行されるファイルの調査を自動化する手法の提案 ○島本裕大・吉元亮太（岡山大）・秋山満昭（NTT）・山内利宏（岡山大）  ICSS2023-74 |
|
| 抄録 | （和） | IoT（Internet of Things）機器に対する既存のセキュリティ調査は，各種プログラムのセキュリティ機能の有無やバージョン番号に基づく脆弱性検査が主流である．しかしながら，IoT機器には実行されることがない多数のプログラムがシステムに同梱されていることが知られている． そのような場合にセキュリティ調査において非効率的かつ不正確な調査につながる恐れがある． 本研究では，IoT機器に対して効率的かつ正確なセキュリティ調査を目的として，IoT機器の起動時に自動的に実行されるプログラムを特定するために， 静的解析とエミュレーションを組み合わせた解析手法を提案する． IoT機器で主流であるLinuxディストリビューションOpenWrtのファームウェアを対象に評価をした結果，自動実行されるプログラムを高い精度で特定できることを確認した． また，数百種類のOpenWrtのファームウェアを用いてIoT機器を調査したところ，検査対象を優先度付けすることによって検査の効率を大きく向上させられること，セキュリティ調査の正確性に大きな影響を与えることが判明した． これらの事実から，起動時に自動実行されるプログラムを特定して優先度付けすることによって，セキュリティ調査の効率性と正確性を向上させることが可能であることを明らかにした． |
| （英） | ||
| キーワード | （和） | Internet of Things / ファームウェア / 起動スクリプト / / / / / |
| （英） | / / / / / / / | |
| 文献情報 | 信学技報, vol. 123, no. 448, ICSS2023-74, pp. 36-42, 2024年3月. | |
| 資料番号 | ICSS2023-74 | |
| 発行日 | 2024-03-14 (ICSS) | |
| ISSN | Online edition: ISSN 2432-6380 | |
| 著作権に ついて |
技術研究報告に掲載された論文の著作権は電子情報通信学会に帰属します．(許諾番号：10GA0019/12GB0052/13GB0056/17GB0034/18GB0034) | |
| PDFダウンロード | ICSS2023-74 |
|
| 研究会情報 | |
| 研究会 | ICSS IPSJ-SPT |
| 開催期間 | 2024-03-21 - 2024-03-22 |
| 開催地（和） | 沖縄科学技術大学院大学(OIST) OISTカンファレンスセンター |
| 開催地（英） | OIST |
| テーマ（和） | セキュリティ、トラスト、一般 |
| テーマ（英） | Security, Trust, etc. |
| 講演論文情報の詳細 | |
| 申込み研究会 | ICSS |
| 会議コード | 2024-03-ICSS-SPT |
| 本文の言語 | 日本語（英語タイトルなし） |
| タイトル（和） | OpenWrtベースのIoT機器起動時に実行されるファイルの調査を自動化する手法の提案 |
| サブタイトル（和） | |
| タイトル（英） | |
| サブタイトル（英） | |
| キーワード(1)（和/英） | Internet of Things / |
| キーワード(2)（和/英） | ファームウェア / |
| キーワード(3)（和/英） | 起動スクリプト / |
| キーワード(4)（和/英） | / |
| キーワード(5)（和/英） | / |
| キーワード(6)（和/英） | / |
| キーワード(7)（和/英） | / |
| キーワード(8)（和/英） | / |
| 第1著者 氏名（和/英/ヨミ） | 島本 裕大 / / シマモト ユウタ |
| 第1著者 所属（和/英） | 岡山大学 (略称： 岡山大) (略称： ) |
| 第2著者 氏名（和/英/ヨミ） | 吉元 亮太 / / ヨシモト リョウタ |
| 第2著者 所属（和/英） | 岡山大学 (略称： 岡山大) (略称： ) |
| 第3著者 氏名（和/英/ヨミ） | 秋山 満昭 / / アキヤマ ミツアキ |
| 第3著者 所属（和/英） | NTT社会情報研究所 (略称： NTT) (略称： ) |
| 第4著者 氏名（和/英/ヨミ） | 山内 利宏 / / ヤマウチ トシヒロ |
| 第4著者 所属（和/英） | 岡山大学 (略称： 岡山大) (略称： ) |
| 講演者 | 第1著者 |
| 発表日時 | 2024-03-21 14:30:00 |
| 発表時間 | 25分 |
| 申込先研究会 | ICSS |
| 資料番号 | ICSS2023-74 |
| 巻番号（vol） | vol.123 |
| 号番号（no） | no.448 |
| ページ範囲 | pp.36-42 |
| ページ数 | 7 |
| 発行日 | 2024-03-14 (ICSS) |
[研究会発表申込システムのトップページに戻る]