文献

J-GLOBAL ID：202102269732043005   整理番号：21A1117304

露出したものは露出しない:WebRTCプライバシー漏洩の固定【JST・京大機械翻訳】

Neither Denied nor Exposed: Fixing WebRTC Privacy Leaks

著者 (3件)： Fakis Alexandros (Department of Information and Communication Systems Engineering, University of the Aegean, Karlovassi, 83200 Samos, Greece) ,  Karopoulos Georgios (European Commission, Joint Research Centre (JRC), 21027 Ispra, Italy) ,  Kambourakis Georgios (European Commission, Joint Research Centre (JRC), 21027 Ispra, Italy)
資料名： Future Internet (Web)  (Future Internet (Web))
巻： 12  号： 5  ページ： 92  発行年： 2020年 
JST資料番号： U7190A  ISSN： 1999-5903  資料種別： 逐次刊行物 (A)
記事区分： 原著論文  発行国： スイス (CHE)  言語： 英語 (EN)

抄録/ポイント： ピアツーピア接続を確立し,リアルタイムWebベース通信を達成するために,Webリアルタイム通信(WebRTC)フレームワークは通信ピアのアドレス情報を必要とする。これは,ネットワークアドレス翻訳(NAT)またはファイアウォールが,通常,接続とメディア転送に関する情報を交渉するために,インタラクティブ接続性確立(ICE)フレームワークに依存することを意味する。これは,通常,NAT(TURN)サーバのまわりのRelaysを用いて,NAT(STUN)/Traversalのためのセッション横断効用を含み,それは,直接接続が失敗するならば,各個人と公共IP:ポート,および中継トラフィックを発見することによって,ピアを援助する。それにもかかわらず,これらのIP:ポートピースは,対応するSTUN/TURNサーバを制御する誰でも容易に捕捉でき,Webページ上で走るJavaScriptアプリケーションに容易に利用できる。これは,WebRTC接続を意図的に開始するユーザにとって受け入れられるが,そのような接続が試みられていない者にとっては, w privacyのプライバシー問題になる。さらに,アプリケーションは,通常のHTTPインタラクションに暴露されたものと比べて,ローカルネットワークアーキテクチャに関するより多くの情報を獲得し,そこでは,公開IPだけが見える。この問題は関連文献においてよく知られているが,これまで実用解は提案されていない。この目的のために,リアルタイムで検出および防止するために,STUN/TURN clandestine,プライバシー侵入要求の実行,および(a)ブラウザ拡張,および(b)C++およびGolangに実装されたHTTPゲートウェイの2種類の解決策を紹介した。両解は,WebRTC API呼び出しを検出し,それに応じてWebページの意図に関するエンドユーザを知らせる。性能に関して提案スキームを慎重に評価し,最悪の場合でさえ,導入した待ち時間は許容できることを示した。Copyright 2021 The Author(s) All rights reserved. Translated from English into Japanese by JST.【JST・京大機械翻訳】

シソーラス用語： 相互作用 ,  通信 ,  応用プログラム ,  待ち時間 ,  ポート ,  ローカル回線 ,  計算機アーキテクチャ ,  ゲートウェイ ,  *Web【情報システム】 ,  Webページ ,  ブラウザ ,  ファイアウォール
準シソーラス用語： エンドユーザ ,  HTTP ,  ピアツーピア , 【Automatic Indexing@JST】

著者キーワード (7件)： WebRTC ,  STUN ,  TURN ,  ICE ,  セキュリティ ,  プライバシー ,  WWW

分類 (2件)： 移動通信  (ND08030H) ,  計算機網  (JC03000K)

引用文献 (36件)：

• WebRTC 1.0: Real-Time Communication between Browsers. 2019. Available online: https://www.w3.org/TR/webrtc/ (accessed on 26 April 2020). WebRTC Market. Available online: https://www.acumenresearchandconsulting.com/webrtc-market (accessed on 26 April 2020). Global WebRTC Market Will Reach USD 21,023 Million By 2025: Zion Market Research. Available online: https://www.globenewswire.com/news-release/2019/02/15/1725959/0/en/Global-WebRTC-Market-Will-Reach-USD-21-023-Million-By-2025-Zion-Market-Research.html (accessed on 26 April 2020).
• Keränen, A.; Holmberg, C.; Rosenberg, J. Interactive Connectivity Establishment (ICE): A Protocol for Network Address Translator (NAT) Traversal; RFC 8445; IETF: Wilmington, DE, USA, 2018.
• Petit-Huguenin, M.; Salgueiro, G.; Rosenberg, J.; Wing, D.; Mahy, R.; Matthews, P. Session Traversal Utilities for NAT (STUN); RFC 8489; IETF: Wilmington, DE, USA, 2020.
• Reddy, K.T.; Johnston, A.; Matthews, P.; Rosenberg, J. Traversal Using Relays around NAT (TURN): Relay Extensions to Session Traversal Utilities for NAT (STUN); RFC 8656; IETF: Wilmington, DE, USA, 2020.
• Syverson, P.; Dingledine, R.; Mathewson, N. Tor: The Second Generation Onion Router; Usenix Security: San Diego, CA, USA, 2004; pp. 303-320.

タイトルに関連する用語 (3件)： WebRTC ,  プライバシー ,  漏洩