| 電子情報通信学会 研究会発表申込システム 講演論文 詳細 |
技報閲覧サービス [ログイン] 技報アーカイブ |
| トップに戻る | 前のページに戻る | [Japanese] / [English] |
| 講演抄録／キーワード | ||
| 講演名 | 2025-03-06 14:25 モノの中の戦いに勝つには：IoTマルウェアをリモートで無害化し機器を防御する方法の検討 ○池田 駿（横浜国大）・田辺瑠偉（横浜国大/順天堂大）・吉岡克成（横浜国大）  ICSS2024-78 |
|
| 抄録 | （和） | IoTマルウェアに感染した脆弱な機器はその脆弱性を修正しない限りさらなる侵入を受ける可能性があり， 先行研究においてマルウェア同士が感染機器を奪い合う「生存競争」の実態が報告されている．本研究では，イン ターネット上に存在する脆弱な機器をリモートで防御するフレームワークを提案する．具体的には，(1)マルウェア感 染前の機器に防御者がアクセスしてマルウェア感染を未然に防ぐ事前対策と，(2)マルウェア感染後の機器に防御者が アクセスしてスキャンや悪性通信の無害化を行い，再感染を防ぐ事後対策を行う方法を検討する．検証実験の結果，5 種類の機器に対して事前対策を行った後にインターネット上に公開したところ，いずれも3日間に渡りマルウェア感 染を未然に防ぐことに成功した．同様に，2種類の脆弱な機器をインターネット上に公開してマルウェア感染を確認 した後に事後対策を行ったところ，いずれも1時間に渡りマルウェアへの再感染を防ぐことに成功した．重大なサイ バー攻撃に悪用される恐れがある機器に対し，リモートから感染機器を無害化する対策は米国等で実施されており， 我が国においてもその必要性が議論されている．本研究はこのような対策の技術的可能性を検討する上で有益である |
| （英） | IoT devices infected with IoT malware are at risk of further intrusions unless their vulnerabilities are addressed. Previous studies have reported the phenomenon of ”survival competition” where malware compete to infect devices. This study proposes a framework for remotely defending vulnerable devices on the Internet. Specifically, we explore two approaches: (1) proactive defense, where defenders access devices before they are infected with malware and prevent infection, and (2) reactive defense, where defenders access infected devices after malware infection to neutralize scan and malicious communications, thereby preventing reinfection. In the experiments, after implementing proactive defense on five types of devices and exposing them to the internet, we successfully prevented malware infection for all devices over a period of three days. Similarly, after confirming malware infections on two types of vulnerable devices exposed to the internet, we applied reactive defense and successfully prevented reinfection for one hour. Measures to neutralize infected devices remotely, especially those at risk of being exploited in major cyberattacks, have been implemented in countries such as the U.S., and the necessity of such measures is also being discussed in Japan. This research is valuable for examining the technical feasibility of such countermeasures. |
|
| キーワード | （和） | IoTマルウェア / IoT機器 / 無害化 / / / / / |
| （英） | IoT Malware / IoT Device / Neutralization / / / / / | |
| 文献情報 | 信学技報, vol. 124, no. 422, ICSS2024-78, pp. 71-77, 2025年3月. | |
| 資料番号 | ICSS2024-78 | |
| 発行日 | 2025-02-27 (ICSS) | |
| ISSN | Online edition: ISSN 2432-6380 | |
| 著作権に ついて |
技術研究報告に掲載された論文の著作権は電子情報通信学会に帰属します．(許諾番号：10GA0019/12GB0052/13GB0056/17GB0034/18GB0034) | |
| PDFダウンロード | ICSS2024-78 |
|
| 研究会情報 | |
| 研究会 | ICSS IPSJ-SPT |
| 開催期間 | 2025-03-06 - 2025-03-07 |
| 開催地（和） | 沖縄県立美術館・博物館 |
| 開催地（英） | Okinawa Prefectural Museum & Art Museum |
| テーマ（和） | セキュリティ，トラスト，一般 |
| テーマ（英） | Security, Trust, etc. |
| 講演論文情報の詳細 | |
| 申込み研究会 | ICSS |
| 会議コード | 2025-03-ICSS-SPT |
| 本文の言語 | 日本語 |
| タイトル（和） | モノの中の戦いに勝つには：IoTマルウェアをリモートで無害化し機器を防御する方法の検討 |
| サブタイトル（和） | |
| タイトル（英） | How to Win the Battle Within:Towards Remotely Neutralize IoT Malware to Defend Devices |
| サブタイトル（英） | |
| キーワード(1)（和/英） | IoTマルウェア / IoT Malware |
| キーワード(2)（和/英） | IoT機器 / IoT Device |
| キーワード(3)（和/英） | 無害化 / Neutralization |
| キーワード(4)（和/英） | / |
| キーワード(5)（和/英） | / |
| キーワード(6)（和/英） | / |
| キーワード(7)（和/英） | / |
| キーワード(8)（和/英） | / |
| 第1著者 氏名（和/英/ヨミ） | 池田 駿 / Shun Ikeda / イケダ シュン |
| 第1著者 所属（和/英） | 横浜国立大学 (略称： 横浜国大) Yokohama National University (略称： YNU) |
| 第2著者 氏名（和/英/ヨミ） | 田辺 瑠偉 / Rui Tanabe / タナベ ルイ |
| 第2著者 所属（和/英） | 横浜国立大学/順天堂大学 (略称： 横浜国大/順天堂大) Yokohama National University/Juntendo University (略称： YNU/Juntendo Univ) |
| 第3著者 氏名（和/英/ヨミ） | 吉岡 克成 / Katsunari Yoshioka / ヨシオカ カツナリ |
| 第3著者 所属（和/英） | 横浜国立大学 (略称： 横浜国大) Yokohama National University (略称： YNU) |
| 講演者 | 第1著者 |
| 発表日時 | 2025-03-06 14:25:00 |
| 発表時間 | 20分 |
| 申込先研究会 | ICSS |
| 資料番号 | ICSS2024-78 |
| 巻番号（vol） | vol.124 |
| 号番号（no） | no.422 |
| ページ範囲 | pp.71-77 |
| ページ数 | 7 |
| 発行日 | 2025-02-27 (ICSS) |
[研究会発表申込システムのトップページに戻る]