| 電子情報通信学会 研究会発表申込システム 講演論文 詳細 |
技報閲覧サービス [ログイン] 技報アーカイブ |
| トップに戻る | 前のページに戻る | [Japanese] / [English] |
| 講演抄録／キーワード | ||
| 講演名 | 2025-12-18 15:25 Trap or Be Trapped? ハニーポットおよびサンドボックス環境の悪用可能性の調査 ○九鬼 琉・内野彰紀・木原百々香・上園大智・田辺瑠偉・佐々木貴之・吉岡克成（横浜国大）  NS2025-163 |
|
| 抄録 | （和） | ハニーポットやサンドボックスは，サイバー攻撃の観測やマルウェア解析のための基盤技術として広く利用されているが，近年，制御不備に起因してこれらの防御基盤が攻撃者に悪用されるリスクが指摘されている． 本研究では，OSSのマルチハニーポットであるT-Potおよび3種のクラウドサンドボックスを対象にそのデフォルト挙動を分析するとともに，我々が運用するハニーポットやダークネットの観測データを用いて，実際の防御基盤から悪意のある通信が発生していないかを実証的に調査する． 調査の結果，T-PotはHTTP（GET）のみが外部に通信可能であった一方，クラウドサンドボックス3種はいずれもHTTP（GET/POST）およびSSH/Telnetによる外部通信が可能であることを確認した．また，Censysでhoneypotラベルが付与されている913ホストのうち5ホストがダークネットへ通信を送出していた．さらに，クラウドサンドボックス実行基盤26ホストのうち，7ホストがハニーポットへ，12ホストがダークネットへ通信を送出していた． これらの結果は，インターネット上のハニーポットおよびクラウドサンドボックスの一部が，第三者によって不正活動の踏み台として悪用される可能性を示唆している． |
| （英） | Honeypots and sandbox environments are widely used as core technologies for observing cyberattacks and analyzing malware. Recently, however, concerns have been raised that misconfigurations in these defensive systems may allow attackers to misuse them. In this study, we analyze the default behavior of the open-source multi-honeypot platform T-Pot and three cloud sandbox services, and we empirically investigate, using data from our honeypots and darknet sensors, whether these defensive infrastructures generate malicious traffic. The analysis shows that T-Pot allows only outbound HTTP GET requests, while all three cloud sandboxes permit outbound HTTP (GET/POST), SSH, and Telnet traffic. We also observed that, among 913 hosts labeled as honeypots in Censys, 5 sent traffic to our darknet. Among 26 cloud sandbox execution hosts, 7 sent traffic to our honeypots and 12 to our darknet sensors. These findings indicate that some Internet-facing honeypots and cloud sandbox platforms may be exploited by third parties as stepping stones for malicious activities. |
|
| キーワード | （和） | ハニーポット / サンドボックス / / / / / / |
| （英） | Honeypot / Sandbox / / / / / / | |
| 文献情報 | 信学技報, vol. 125, no. 301, NS2025-163, pp. 66-71, 2025年12月. | |
| 資料番号 | NS2025-163 | |
| 発行日 | 2025-12-11 (NS) | |
| ISSN | Online edition: ISSN 2432-6380 | |
| 著作権に ついて |
技術研究報告に掲載された論文の著作権は電子情報通信学会に帰属します．(許諾番号：10GA0019/12GB0052/13GB0056/17GB0034/18GB0034) | |
| PDFダウンロード | NS2025-163 |
|
| 研究会情報 | |
| 研究会 | NS RCS |
| 開催期間 | 2025-12-18 - 2025-12-19 |
| 開催地（和） | 福井県国際交流会館 + オンライン開催 |
| 開催地（英） | Fukui International Activities Plaza + Online |
| テーマ（和） | マルチホップ／リレー／協調，耐災害無線ネットワーク，センサ・メッシュネットワーク，アドホックネットワーク，D2D・M2M，無線ネットワークコーディング，ハンドオーバ/AP切替/接続セル制御/基地局間負荷分散/モバイルNW動的再構成，QoS・QoE保証，無線VoIP，IoT，エッジコンピューティング，一般 |
| テーマ（英） | Multi-hop/Relay/Cooperation, Disaster-resistant wireless network, Sensor/Mesh network, Ad-hoc network, D2D/M2M, Wireless network coding, Handover/AP switching/Connected cell control/Load balancing among base stations/Mobile network dynamic reconfiguration, QoS/QoE assurance, Wireless VoIP, IoT, Edge computing, etc. |
| 講演論文情報の詳細 | |
| 申込み研究会 | NS |
| 会議コード | 2025-12-NS-RCS |
| 本文の言語 | 日本語 |
| タイトル（和） | Trap or Be Trapped? ハニーポットおよびサンドボックス環境の悪用可能性の調査 |
| サブタイトル（和） | |
| タイトル（英） | Trap or Be Trapped? Investigating the Potential Abuse of Honeypots and Sandbox Environments |
| サブタイトル（英） | |
| キーワード(1)（和/英） | ハニーポット / Honeypot |
| キーワード(2)（和/英） | サンドボックス / Sandbox |
| キーワード(3)（和/英） | / |
| キーワード(4)（和/英） | / |
| キーワード(5)（和/英） | / |
| キーワード(6)（和/英） | / |
| キーワード(7)（和/英） | / |
| キーワード(8)（和/英） | / |
| 第1著者 氏名（和/英/ヨミ） | 九鬼 琉 / Ryu Kuki / クキ リュウ |
| 第1著者 所属（和/英） | 横浜国立大学 (略称： 横浜国大) Yokohama National University (略称： Yokohama National Univ.) |
| 第2著者 氏名（和/英/ヨミ） | 内野 彰紀 / Akinori Uchino / ウチノ アキノリ |
| 第2著者 所属（和/英） | 横浜国立大学 (略称： 横浜国大) Yokohama National University (略称： Yokohama National Univ.) |
| 第3著者 氏名（和/英/ヨミ） | 木原 百々香 / Momoka Kihara / キハラ モモカ |
| 第3著者 所属（和/英） | 横浜国立大学 (略称： 横浜国大) Yokohama National University (略称： Yokohama National Univ.) |
| 第4著者 氏名（和/英/ヨミ） | 上園 大智 / Daichi Uezono / ウエゾノ ダイチ |
| 第4著者 所属（和/英） | 横浜国立大学 (略称： 横浜国大) Yokohama National University (略称： Yokohama National Univ.) |
| 第5著者 氏名（和/英/ヨミ） | 田辺 瑠偉 / Rui Tanabe / タナベ ルイ |
| 第5著者 所属（和/英） | 横浜国立大学 (略称： 横浜国大) Yokohama National University (略称： Yokohama National Univ.) |
| 第6著者 氏名（和/英/ヨミ） | 佐々木 貴之 / Takayuki Sasaki / ササキ タカユキ |
| 第6著者 所属（和/英） | 横浜国立大学 (略称： 横浜国大) Yokohama National University (略称： Yokohama National Univ.) |
| 第7著者 氏名（和/英/ヨミ） | 吉岡 克成 / Katsunari Yoshioka / ヨシオカ カツナリ |
| 第7著者 所属（和/英） | 横浜国立大学 (略称： 横浜国大) Yokohama National University (略称： Yokohama National Univ.) |
| 講演者 | 第1著者 |
| 発表日時 | 2025-12-18 15:25:00 |
| 発表時間 | 20分 |
| 申込先研究会 | NS |
| 資料番号 | NS2025-163 |
| 巻番号（vol） | vol.125 |
| 号番号（no） | no.301 |
| ページ範囲 | pp.66-71 |
| ページ数 | 6 |
| 発行日 | 2025-12-11 (NS) |
[研究会発表申込システムのトップページに戻る]