文献

J-GLOBAL ID：201802244157926834   整理番号：18A2174810

IoTデバイスを対象とした新たなセキュリティ脅威の評価方法~オフェンシブセキュリティとユーザスタディのアプローチ~

Understanding the new security threats against IoT devices-An approach of offensive security and user study-

著者 (1件)： 森達哉 (早稲田大 基幹理工)
資料名： 電子情報通信学会技術研究報告  (IEICE Technical Report (Institute of Electronics, Information and Communication Engineers))
巻： 118  号： 192(CQ2018 46-62)(Web)  ページ： 19-22 (WEB ONLY)  発行年： 2018年08月16日 
JST資料番号： S0532B  ISSN： 0913-5685  資料種別： 会議録 (C)
記事区分： 解説  発行国： 日本 (JPN)  言語： 日本語 (JA)

抄録/ポイント： 多様で変動性が高いサイバーセキュリティの脅威に対する有望なアプローチとして,offesive securityという考え方がある。offensive securityとは,対象となるシステムを攻撃者の視点で見ることにより,システムが抱える潜在的な脆弱性や攻撃による効用を明らかにするアプローチである。攻撃の顕在化に先駆けて攻撃のインパクトや制約を理解することにより,将来的にその弱点が深刻な被害を及ぼす前に抜本的な対策を講じることができる。本講演ではoffensive securityのアプローチにより,IoT機器に対するセキュリティ脅威と求められる対策を明らかにした研究事例を紹介する。また,そのようなセキュリティ脅威が実世界において真に脅威となりうるかを被験者実験を通じて明らかにする方法論と得られた知見を紹介する。(著者抄録)

シソーラス用語： インターネット ,  *相互接続 ,  *入出力装置 ,  *コンピュータセキュリティ ,  *セキュリティ ,  *行為 ,  方式 ,  人工知能 ,  スマートフォン ,  *事例研究 ,  *利用調査 ,  *実験 ,  *サイバー攻撃 ,  サイバーセキュリティ ,  人工知能スピーカ ,  被験者実験 ,  評価方法
準シソーラス用語： IoT ,  *脆弱性攻撃 ,  評価手法

分類 (2件)： 計算機網  (JC03000K) ,  データ保護  (JD01020V)

引用文献 (8件)：

• 飯島涼,南翔汰,シュウインゴウ,及川靖広,森達哉,“パラメトリックスピーカーを利用した音声認識機器への攻撃と評価,” 暗号と情報セキュリティシンポジウム (SCIS 2018), 2018年1月
• G. Zhang, C. Yan, X. Ji, T. Zhang, T. Zhang, and W. Xu, “DolphinAttack: Inaudible Voice Commands,” In Proceedings of the 2017 ACM SIGSAC Conference on Computer and Communications Security (CCS ’17), pp. 103-117, Oct 2017.
• N. Carlini, P. Mishra, T. Vaidya, Y. Zhang, M. Sherr, C. Shields, D. Wagner, and W. Zhou, “Hidden Voice Commands,” In Proceedings of the 25th USENIX Security Symposium, pp. 513-530, August 2016.
• 丸山誠太,若林哲宇,森達哉,“静電容量方式タッチパネルに対する敵対的な干渉の脅威,” コンピュータセキュリティシンポジウム (CSS 2017), Vol. 2017, No. 2, pp. 1000-1007, 2017年10月
• S. Maruyama, S. Wakabayashi, and T. Mori, “Trojan of Things: Embedding Malicious NFC Tags into Common Objects,” arXiv:1702.07124 [cs.CR], Feb 2017

タイトルに関連する用語 (5件)： IoTデバイス ,  セキュリティ ,  脅威 ,  評価方法 ,  ユーザスタディ