| Item type |
Journal(1) |
| 公開日 |
2020-03-15 |
| タイトル |
|
|
タイトル |
特定のIoT機器のWebUIを狙ったサイバー攻撃の分析 |
| タイトル |
|
|
言語 |
en |
|
タイトル |
An Analysis of Cyber Attacks Targeting WebUI of Specific IoT Devices |
| 言語 |
|
|
言語 |
jpn |
| キーワード |
|
|
主題Scheme |
Other |
|
主題 |
[特集：IoT活用のためのインターネットと運用技術] |
| 資源タイプ |
|
|
資源タイプ識別子 |
http://purl.org/coar/resource_type/c_6501 |
|
資源タイプ |
journal article |
| 著者所属 |
|
|
|
横浜国立大学先端科学高等研究院 |
| 著者所属 |
|
|
|
横浜国立大学大学院環境情報学府 |
| 著者所属 |
|
|
|
横浜国立大学大学院環境情報学府 |
| 著者所属 |
|
|
|
横浜国立大学大学院環境情報学府 |
| 著者所属 |
|
|
|
横浜国立大学大学院環境情報学府 |
| 著者所属 |
|
|
|
横浜国立大学先端科学高等研究院／横浜国立大学大学院環境情報研究院 |
| 著者所属 |
|
|
|
横浜国立大学先端科学高等研究院／横浜国立大学大学院環境情報研究院 |
| 著者所属(英) |
|
|
|
en |
|
|
Institute of Advanced Sciences, Yokohama National University |
| 著者所属(英) |
|
|
|
en |
|
|
Graduate School of Environment and Information Sciences, Yokohama National University |
| 著者所属(英) |
|
|
|
en |
|
|
Graduate School of Environment and Information Sciences, Yokohama National University |
| 著者所属(英) |
|
|
|
en |
|
|
Graduate School of Environment and Information Sciences, Yokohama National University |
| 著者所属(英) |
|
|
|
en |
|
|
Graduate School of Environment and Information Sciences, Yokohama National University |
| 著者所属(英) |
|
|
|
en |
|
|
Institute of Advanced Sciences, Yokohama National University / Graduate School of Environment and Information Sciences, Yokohama National University |
| 著者所属(英) |
|
|
|
en |
|
|
Institute of Advanced Sciences, Yokohama National University / Graduate School of Environment and Information Sciences, Yokohama National University |
| 著者名 |
藤田, 彬
江澤, 優太
田宮, 和樹
中山, 颯
鉄, 頴
吉岡, 克成
松本, 勉
|
| 著者名(英) |
Akira, Fujita
Ezawa, Yuta
Kazuki, Tamiya
Sou, Nakayama
Ying, Tie
Katsunari, Yoshioka
Tsutomu, Matsumoto
|
| 論文抄録 |
|
|
内容記述タイプ |
Other |
|
内容記述 |
IoT機器には機器の管理や操作のためのWebUIを持ちインターネットに接続可能な機器が多数存在する．それらの機器のなかには，脆弱性や認証の問題を抱えたままインターネット上に公開されているものが存在する．本研究ではIoT機器の実機を用いることでハニーポットを構築し，WebUIに対する攻撃の観測を行う．観測結果にはWebサイト公開用の通常のWebサーバに対する攻撃も観測されるため，観測対象機器向けの攻撃を判別する指標を示す．次に，自動化されている攻撃の特徴を示し，IoT機器向けの攻撃を分析する手法を提案する．提案手法をもとに検証実験を行い，特定のIoT機器向けの攻撃が自動化されている実態を示す． |
| 論文抄録(英) |
|
|
内容記述タイプ |
Other |
|
内容記述 |
There are many IoT devices that have WebUI for device management and operation. Some of them are open to the Internet with vulnerability and weak credentials. In this paper, we propose a honeypot to monitor attacks against these WebUIs by using bare-metal devices. The observation results contain attacks against regular Web servers, so we show how to identify attacks targeting particular device. Next, we show some of the attacks are automatically conducted by using some tools or malware. Our observation and analysis shows that attacks on WebUI of IoT devices are widely conducted with a certain degree of automation. |
| 書誌レコードID |
|
|
収録物識別子タイプ |
NCID |
|
収録物識別子 |
AN00116647 |
| 書誌情報 |
情報処理学会論文誌
巻 61,
号 3,
p. 695-706,
発行日 2020-03-15
|
| ISSN |
|
|
収録物識別子タイプ |
ISSN |
|
収録物識別子 |
1882-7764 |
IPSJ-JNL6103023.pdf (1.9 MB)
