| 電子情報通信学会 研究会発表申込システム 講演論文 詳細 |
技報閲覧サービス [ログイン] 技報アーカイブ |
| トップに戻る | 前のページに戻る | [Japanese] / [English] |
| 講演抄録／キーワード | ||
| 講演名 | 2024-07-22 13:25 ルータのファームウェアに含まれるOSS脆弱性に関するSCAツールを用いた調査 ○木原百々香・佐々木貴之・吉岡克成（横浜国大）  ISEC2024-17 SITE2024-14 BioX2024-27 HWS2024-17 ICSS2024-21 EMM2024-23 |
|
| 抄録 | （和） | 近年，IoT機器の脆弱性を狙ったサイバー攻撃がまん延しており，これらの脆弱性への対応が重要となっている．特に，コスト削減の観点からIoT機器の開発においてOpen Source Software（OSS）の利用が一般的となっており，その脆弱性の迅速な把握や対応は，ソフトウェアサプライチェーンセキュリティの大きな課題となっている．本研究では，IoTメーカがOSS脆弱性対応をどのように行っているかを明らかにするために，サイバー攻撃の対象となることが多いルータ製品に着目し，そのファームウェアに含まれるOSS脆弱性についてSoftware Compotision Analysis（SCA）ツールを使用して分析を行った．その結果，ファームウェアが含む様々なコンポーネントを全体的に更新しているメーカや，深刻度の高い脆弱性を優先して修正しているメーカがみられた．また，SCAツールにより検知された深刻度の高い脆弱性であるKRACKsに着目したところ，メーカの製品ページにおいて対応が完了していると発表されているにもかかわらず，SCAツールにおいては脆弱性を有すると判定される事例が発見された．この結果は，メーカが独自のセキュリティパッチを適用しており，それがSCAツールに正しく認識されていない可能性を示唆する． |
| （英） | In recent years, cyber attacks targeting vulnerabilities in IoT devices have become widespread, and responses to these vulnerabilities have become critical. In particular, the use of Open Source Software (OSS) has become common in the development of IoT devices from the viewpoint of cost reduction, and the rapid identification and response to such vulnerabilities has become a major issue in software supply chain security. In this study, we focused on router products, which are often the target of cyber attacks, and analyzed OSS vulnerabilities in their firmware using a Software Composition Analysis (SCA) tool. As a result, there are vendors that update all OSS components in firmware and updating some components includes serious vulnerabilities. In addition, focusing on KRACKs, which are high severity vulnerabilities detected by the SCA tool, we found cases where the SCA tool determined that the product was vulnerable even though the manufacturer announced on the product page that the vulnerability had been addressed. | |
| キーワード | （和） | IoT機器 / Software Composition Analysis / Open Source Software / / / / / |
| （英） | IoT / Software Composition Analysis / Open Source Software / / / / / | |
| 文献情報 | 信学技報, vol. 124, no. 124, ICSS2024-21, pp. 58-65, 2024年7月. | |
| 資料番号 | ICSS2024-21 | |
| 発行日 | 2024-07-15 (ISEC, SITE, BioX, HWS, ICSS, EMM) | |
| ISSN | Online edition: ISSN 2432-6380 | |
| 著作権に ついて |
技術研究報告に掲載された論文の著作権は電子情報通信学会に帰属します．(許諾番号：10GA0019/12GB0052/13GB0056/17GB0034/18GB0034) | |
| PDFダウンロード | ISEC2024-17 SITE2024-14 BioX2024-27 HWS2024-17 ICSS2024-21 EMM2024-23 |
|
| 研究会情報 | |
| 研究会 | EMM BioX ISEC SITE ICSS HWS IPSJ-CSEC IPSJ-SPT |
| 開催期間 | 2024-07-22 - 2024-07-23 |
| 開催地（和） | 札幌コンベンションセンター |
| 開催地（英） | Sapporo Convention Center |
| テーマ（和） | セキュリティ、一般 （セキュリティサマーサミット2024） |
| テーマ（英） | |
| 講演論文情報の詳細 | |
| 申込み研究会 | ICSS |
| 会議コード | 2024-07-EMM-BioX-ISEC-SITE-ICSS-HWS-CSEC-SPT |
| 本文の言語 | 日本語 |
| タイトル（和） | ルータのファームウェアに含まれるOSS脆弱性に関するSCAツールを用いた調査 |
| サブタイトル（和） | |
| タイトル（英） | Survey of OSS vulnerabilities in router firmware using an SCA tool |
| サブタイトル（英） | |
| キーワード(1)（和/英） | IoT機器 / IoT |
| キーワード(2)（和/英） | Software Composition Analysis / Software Composition Analysis |
| キーワード(3)（和/英） | Open Source Software / Open Source Software |
| キーワード(4)（和/英） | / |
| キーワード(5)（和/英） | / |
| キーワード(6)（和/英） | / |
| キーワード(7)（和/英） | / |
| キーワード(8)（和/英） | / |
| 第1著者 氏名（和/英/ヨミ） | 木原 百々香 / Momoka Kihara / キハラ モモカ |
| 第1著者 所属（和/英） | 横浜国立大学 (略称： 横浜国大) Yokohama National University (略称： Yokohama National Univ.) |
| 第2著者 氏名（和/英/ヨミ） | 佐々木 貴之 / Sasaki Takayuki / |
| 第2著者 所属（和/英） | 横浜国立大学先端科学高等研究院 (略称： 横浜国大) Institute of Advance Sciences, Yokohama National University (略称： Yokohama National Univ.) |
| 第3著者 氏名（和/英/ヨミ） | 吉岡 克成 / Katsunari Yoshioka / |
| 第3著者 所属（和/英） | 横浜国立大学大学院環境情報研究院/先端科学高等研究院 (略称： 横浜国大) Graduate School of Environment and Information Sciences/Institute of Advanced Sciences, Yokohama National University (略称： Yokohama National Univ.) |
| 講演者 | 第1著者 |
| 発表日時 | 2024-07-22 13:25:00 |
| 発表時間 | 25分 |
| 申込先研究会 | ICSS |
| 資料番号 | ISEC2024-17, SITE2024-14, BioX2024-27, HWS2024-17, ICSS2024-21, EMM2024-23 |
| 巻番号（vol） | vol.124 |
| 号番号（no） | no.120(ISEC), no.121(SITE), no.122(BioX), no.123(HWS), no.124(ICSS), no.125(EMM) |
| ページ範囲 | pp.58-65 |
| ページ数 | 8 |
| 発行日 | 2024-07-15 (ISEC, SITE, BioX, HWS, ICSS, EMM) |
[研究会発表申込システムのトップページに戻る] (日本語ページの行間係数: 1)