| 電子情報通信学会 研究会発表申込システム 講演論文 詳細 |
技報閲覧サービス [ログイン] 技報アーカイブ |
| トップに戻る | 前のページに戻る | [Japanese] / [English] |
| 講演抄録／キーワード | ||
| 講演名 | 2025-07-07 17:30 DarkWrt 1.1: 不正機能の埋め込みと検知トライアルを通じたデータセットの拡張と評価 ○上園大智（横浜国大）・原 悟史（横浜国大/富士ソフト）・佐々木貴之・吉岡克成（横浜国大）  ISEC2025-34 SITE2025-24 BioX2025-48 HWS2025-23 ICSS2025-34 EMM2025-37 |
|
| 抄録 | （和） | 近年，IoT機器のファームウェアに埋め込まれる不正機能が社会的な問題となっている．不正機能に対する効果的な対策の開発には包括的なデータセットが必要だが，既存のデータセットの多くはnpmやPyPI等のパッケージに焦点を当てており，IoT機器への適用が限定的である．我々は，オープンソースのルータ用LinuxディストリビューションであるOpenWrtに対して，事例調査に基づき独自に実装した9個の不正機能を埋め込んだ不正機能データセット「DarkWrt」(以降ではDarkWrt 1.0と呼ぶ)を提案しているが，実装パターンの多様性や不正機能の現実性に課題があった． そこで本研究では，不正機能の埋め込みと検知を交互に行うトライアルを通じたデータセットの拡張を図った．埋め込みフェーズでは，研究室の学生2名とセキュリティ診断を専門とする技術者により新たに6個の不正機能を実装し，計15個の不正機能が埋め込まれたDarkWrt 1.1を作成した．検知フェーズでは，学生2名がファイルの直接確認，オリジナルソースコードとの差分比較，LLMなど複数の手法を用いて検知実験を行い，各手法の有効性と限界を明らかにした．これらのトライアルにより，実装形態による検知難易度の差異や各検知手法の有効性が明らかになった． 本データセットは研究コミュニティに公開される予定である． |
| （英） | In recent years, potentially unwanted functions embedded in IoT device firmware has become a significant concern. While comprehensive datasets are needed to develop effective countermeasures, existing datasets primarily focus on package repositories like npm and PyPI, limiting their applicability to IoT devices. We previously proposed "DarkWrt 1.0," a potentially unwanted functions dataset with 9 custom-implemented functions embedded in OpenWrt, an open-source router Linux distribution. However, it had limitations in implementation diversity and realism. This study expands the dataset through iterative embedding and detection trials. In the embedding phase, two students and a security specialist implemented 6 additional potentially unwanted functions, creating DarkWrt 1.1 with 15 total functions. In the detection phase, students tested multiple approaches including direct file inspection, differential analysis, and large language models, revealing each method's effectiveness and limitations. These trials clarified detection difficulty variations based on implementation patterns and the effectiveness of different detection approaches. The dataset will be released to the research community. |
|
| キーワード | （和） | 不正機能 / IoT / データセット / / / / / |
| （英） | Potentially unwanted functions / IoT / dataset / / / / / | |
| 文献情報 | 信学技報, vol. 125, no. 103, ICSS2025-34, pp. 114-121, 2025年7月. | |
| 資料番号 | ICSS2025-34 | |
| 発行日 | 2025-06-30 (ISEC, SITE, BioX, HWS, ICSS, EMM) | |
| ISSN | Online edition: ISSN 2432-6380 | |
| 著作権に ついて |
技術研究報告に掲載された論文の著作権は電子情報通信学会に帰属します．(許諾番号：10GA0019/12GB0052/13GB0056/17GB0034/18GB0034) | |
| PDFダウンロード | ISEC2025-34 SITE2025-24 BioX2025-48 HWS2025-23 ICSS2025-34 EMM2025-37 |
|
| 研究会情報 | |
| 研究会 | HWS BioX ISEC SITE ICSS EMM IPSJ-CSEC IPSJ-SPT |
| 開催期間 | 2025-07-07 - 2025-07-09 |
| 開催地（和） | 札幌コンベンションセンター |
| 開催地（英） | Sapporo Convention Center |
| テーマ（和） | セキュリティ、一般 （セキュリティサマーサミット2025） |
| テーマ（英） | |
| 講演論文情報の詳細 | |
| 申込み研究会 | ICSS |
| 会議コード | 2025-07-HWS-BioX-ISEC-SITE-ICSS-EMM-CSEC-SPT |
| 本文の言語 | 日本語 |
| タイトル（和） | DarkWrt 1.1: 不正機能の埋め込みと検知トライアルを通じたデータセットの拡張と評価 |
| サブタイトル（和） | |
| タイトル（英） | DarkWrt 1.1: Dataset Expansion and Evaluation through Embedding and Detection Trials of Potentially Unwanted Functions |
| サブタイトル（英） | |
| キーワード(1)（和/英） | 不正機能 / Potentially unwanted functions |
| キーワード(2)（和/英） | IoT / IoT |
| キーワード(3)（和/英） | データセット / dataset |
| キーワード(4)（和/英） | / |
| キーワード(5)（和/英） | / |
| キーワード(6)（和/英） | / |
| キーワード(7)（和/英） | / |
| キーワード(8)（和/英） | / |
| 第1著者 氏名（和/英/ヨミ） | 上園 大智 / Daichi Uezono / ウエゾノ ダイチ |
| 第1著者 所属（和/英） | 横浜国立大学 (略称： 横浜国大) Yokohama National University (略称： YNU) |
| 第2著者 氏名（和/英/ヨミ） | 原 悟史 / Satoshi Hara / ハラ サトシ |
| 第2著者 所属（和/英） | 横浜国立大学/富士ソフト株式会社 (略称： 横浜国大/富士ソフト) Yokohama National University/FUJISOFT INCORPORATED (略称： YNU/FSI) |
| 第3著者 氏名（和/英/ヨミ） | 佐々木 貴之 / Takayuki Sasaki / ササキ タカユキ |
| 第3著者 所属（和/英） | 横浜国立大学 (略称： 横浜国大) Yokohama National University (略称： YNU) |
| 第4著者 氏名（和/英/ヨミ） | 吉岡 克成 / Katsunari Yoshioka / ヨシオカ カツナリ |
| 第4著者 所属（和/英） | 横浜国立大学 (略称： 横浜国大) Yokohama National University (略称： YNU) |
| 講演者 | 第1著者 |
| 発表日時 | 2025-07-07 17:30:00 |
| 発表時間 | 25分 |
| 申込先研究会 | ICSS |
| 資料番号 | ISEC2025-34, SITE2025-24, BioX2025-48, HWS2025-23, ICSS2025-34, EMM2025-37 |
| 巻番号（vol） | vol.125 |
| 号番号（no） | no.99(ISEC), no.100(SITE), no.101(BioX), no.102(HWS), no.103(ICSS), no.104(EMM) |
| ページ範囲 | pp.114-121 |
| ページ数 | 8 |
| 発行日 | 2025-06-30 (ISEC, SITE, BioX, HWS, ICSS, EMM) |
[研究会発表申込システムのトップページに戻る]