文献

J-GLOBAL ID：202002283096052900   整理番号：20A2683930

ブラウザーフィンガープリティングを用いたVM上のブラウザによるアクセス識別の試み

An Attempt to Identify Access by Browser on VM Using Browser Fingerprinting

著者 (5件)： 神章洋 (明治大) ,  利光能直 (明治大 大学院) ,  鈴木嵩人 (明治大 大学院) ,  北條大和 (明治大 大学院) ,  齋藤孝道 (明治大)
資料名： 情報処理学会研究報告(Web)  (IPSJ Technical Report (Web))
巻： 2020  号： EIP-90  ページ： Vol.2020-EIP-90,No.8,1-8 (WEB ONLY)  発行年： 2020年11月18日 
JST資料番号： U0451A  資料種別： 会議録 (C)
記事区分： 原著論文  発行国： 日本 (JPN)  言語： 日本語 (JA)

抄録/ポイント： 本論文では,仮想マシン上のブラウザからアクセスを,物理PCからのそれと区別すること(以降,VMブラウザアクセス識別という)を,ブラウザーフィンガープリティング技術を用いて試みた.これまで,マルウェア(ネイティブアプリケーション)においては,当該マルウェアの稼働が,仮想マシン上での稼働であるか否かを検知する手法が様々提案されている.しかし,マルウェアで使う手法においては,ネイティブアプリケーションでのみ取得できる情報を利用しており,ブラウザでは取得できないものが多く,仮想マシン上のブラウザからアクセスなのか,物理PCからのそれなのかをサーバサイドで識別することは一般に困難である.そこで,本論文では,ブラウザーフィンガープリティング技術を用いて,Webサーバ側で,VMブラウザアクセス識別を試み,検知に使用できる特徴点と,その特徴点を使用した検知手法の提案と,その結果を示す.(著者抄録)

シソーラス用語： 指紋認識 ,  ブラウザ ,  仮想機械システム ,  パーソナルコンピュータ ,  *マルウェア ,  計算機システム ,  簡易言語 ,  指紋 ,  プログラム解析 ,  実証実験 ,  アクセス制御 ,  規則
準シソーラス用語： Javaスクリプト ,  PC ,  Webサーバ ,  ブラウザアクセス識別 ,  *ブラウザーフィンガープリティング ,  仮想マシン ,  フィンガープリント ,  識別ルール

分類 (1件)： データ保護  (JD01020V)

引用文献 (12件)：

• Peter Eckersley, ”How Unique Is Your Web Browser?”, 10th International Symposium on Privacy Enhancing Technologies (PETS’10), 2010.
• Keaton Mowery, Hovav Schacham, “Pixel Perfect: Fingerprinting Canvas in HTML5”, Web 2.0 Security and Privacy (W2SP), 2012
• 田邉一寿, 高橋和司, 安田昂樹, 種岡優幸, 細谷竜平, 小芝力太, 齋藤祐太, 齋藤孝道, ”Browser Finger- printing における特徴の組み合わせに関する考察”, コンピュータセキュリティシンポジウム 2017 論文集 CD-ROM pp.1090-1097, 2017
• 岩本一樹, 高田一樹, 津田侑, 遠峰隆史, 井上大介, ”マルウェアに実装されている仮想マシン検知機能の調査分析”, コンピュータセキュリティシンポジウム 2017 (CSS’17), 2017
• Ping Chen, Christophe Huygens, Lieven Desmet, Wouter Joosen, ”Advanced or Not? A Comparative Study of the Use of Anti-debugging and Anti-VM Techniques in Generic and Targeted Malware”, 31st IFIP TC 11 International Conference on ICT Systems Security and Privacy Protection (SEC 2016), 2016

タイトルに関連する用語 (4件)： ブラウザ ,  アクセス ,  識別 ,  試み