| 電子情報通信学会 研究会発表申込システム 講演論文 詳細 |
技報閲覧サービス [ログイン] 技報アーカイブ |
| トップに戻る | 前のページに戻る | [Japanese] / [English] |
| 講演抄録／キーワード | ||
| 講演名 | 2025-03-06 15:20 IoT機器のWebUIのLLMを用いたシグネチャ生成手法 ○合屋琴江・佐々木貴之・吉岡克成（横浜国大）  ICSS2024-84 |
|
| 抄録 | （和） | 様々なIoT機器が意図せずにインターネットに公開され，サイバー攻撃の対象となっている．そのようなIoT機器がどの程度存在するのだろうか．先行研究では，脆弱なIoT機器の実態を把握するために，IoT機器のWebUIに着目した探索手法が提案された．この手法では，まず，対象とするISPのIPアドレスレンジを探索して得られたHTMLソースをクラスタリングすることによってIoT機器を発見し，次に，発見したIoT機器と同機種のIoT機器を探索することで，IoT機器を多数発見することができる．この探索には，同機種のIoT機器を探索するためのシグネチャが必要である．しかし，多様なIoT機器が存在するために，それぞれの機種ごとにシグネチャを手動で作成することは現実的ではない．そこで，本論文では，IoT機器のWebUIに着目し，その機種を特定するためのシグネチャを，LLMを用いて生成する手法を提案する．提案手法の評価は，人が作成したシグネチャを用いて機器を探索した結果と，LLMが生成したシグネチャを用いて機器を探索した結果を比較する方法で実施した．評価の結果，45.1%の機種についてLLMが生成したシグネチャと人間が作成したシグネチャにより探索された機器が70%以上一致していた．実用に向けて，LLMの生成するシグネチャの正確さを向上させていく必要はあるが，LLMによるシグネチャ生成は脆弱なIoT機器の探索に有効である． |
| （英） | Various IoT devices are unintentionally exposed to the Internet, making them targets for cyberattacks. How many such IoT devices exist? Previous studies have proposed an exploration method focusing on the WebUI of IoT devices to understand the actual state of vulnerable IoT devices. This method first discovers IoT devices by clustering HTML data obtained from scanning the IP address range of a target ISP. Then, by searching for IoT devices of the same model, a large number of IoT devices can be identified.This exploration requires signatures to search for IoT devices of the same model. However, due to the diversity of IoT devices, manually creating signatures for each model is impractical. Therefore, this paper proposes a method for generating signatures using a Large Language Model (LLM) to identify IoT device models based on their WebUI.The proposed method was evaluated by comparing the results of device discovery using manually created signatures with those using LLM-generated signatures. As a result, for 45.1% of the device models, over 70% of the discovered devices matched between the LLM-generated signatures and the manually created signatures. While improving the accuracy of LLM-generated signatures remains necessary for practical application, our findings indicate that LLM-based signature generation is effective for discovering vulnerable IoT devices. | |
| キーワード | （和） | IoT機器 / 重要施設 / インターネット全域スキャン / / / / / |
| （英） | IoT devices / Critical infrastructure / Internet-wide scan / / / / / | |
| 文献情報 | 信学技報, vol. 124, no. 422, ICSS2024-84, pp. 113-119, 2025年3月. | |
| 資料番号 | ICSS2024-84 | |
| 発行日 | 2025-02-27 (ICSS) | |
| ISSN | Online edition: ISSN 2432-6380 | |
| 著作権に ついて |
技術研究報告に掲載された論文の著作権は電子情報通信学会に帰属します．(許諾番号：10GA0019/12GB0052/13GB0056/17GB0034/18GB0034) | |
| PDFダウンロード | ICSS2024-84 |
|
| 研究会情報 | |
| 研究会 | ICSS IPSJ-SPT |
| 開催期間 | 2025-03-06 - 2025-03-07 |
| 開催地（和） | 沖縄県立美術館・博物館 |
| 開催地（英） | Okinawa Prefectural Museum & Art Museum |
| テーマ（和） | セキュリティ，トラスト，一般 |
| テーマ（英） | Security, Trust, etc. |
| 講演論文情報の詳細 | |
| 申込み研究会 | ICSS |
| 会議コード | 2025-03-ICSS-SPT |
| 本文の言語 | 日本語 |
| タイトル（和） | IoT機器のWebUIのLLMを用いたシグネチャ生成手法 |
| サブタイトル（和） | |
| タイトル（英） | A Signature Generation Method for WebUIs of IoT Devices Using LLM |
| サブタイトル（英） | |
| キーワード(1)（和/英） | IoT機器 / IoT devices |
| キーワード(2)（和/英） | 重要施設 / Critical infrastructure |
| キーワード(3)（和/英） | インターネット全域スキャン / Internet-wide scan |
| キーワード(4)（和/英） | / |
| キーワード(5)（和/英） | / |
| キーワード(6)（和/英） | / |
| キーワード(7)（和/英） | / |
| キーワード(8)（和/英） | / |
| 第1著者 氏名（和/英/ヨミ） | 合屋 琴江 / Kotoe Goya / ゴウヤ コトエ |
| 第1著者 所属（和/英） | 横浜国立大学大学院環境情報学府 (略称： 横浜国大) Graduate School of Environment and Information Sciences, Yokohama National University (略称： Yokohama National Univ.) |
| 第2著者 氏名（和/英/ヨミ） | 佐々木 貴之 / Takayuki Sasaki / ササキ タカユキ |
| 第2著者 所属（和/英） | 横浜国立大学先端科学高等研究院 (略称： 横浜国大) Institute of Advanced Sciences, Yokohama National University (略称： Yokohama National Univ.) |
| 第3著者 氏名（和/英/ヨミ） | 吉岡 克成 / Katsunari Yoshioka / ヨシオカ カツナリ |
| 第3著者 所属（和/英） | 横浜国立大学大学院環境情報研究院/先端科学高等研究院 (略称： 横浜国大) Graduate School of Environment and Information Sciences, Yokohama National University/Institute of Advanced Sciences, Yokohama (略称： Yokohama National Univ.) |
| 講演者 | 第1著者 |
| 発表日時 | 2025-03-06 15:20:00 |
| 発表時間 | 20分 |
| 申込先研究会 | ICSS |
| 資料番号 | ICSS2024-84 |
| 巻番号（vol） | vol.124 |
| 号番号（no） | no.422 |
| ページ範囲 | pp.113-119 |
| ページ数 | 7 |
| 発行日 | 2025-02-27 (ICSS) |
[研究会発表申込システムのトップページに戻る]