抄録/ポイント:
抄録/ポイント
文献の概要を数百字程度の日本語でまとめたものです。
部分表示の続きは、JDreamⅢ(有料)でご覧頂けます。
J-GLOBALでは書誌(タイトル、著者名等)登載から半年以上経過後に表示されますが、医療系文献の場合はMyJ-GLOBALでのログインが必要です。
ロギングは,ソフトウェアシステムに関する貴重なランタイム情報を収集するための一般的な実践である。しかし,ログファイルに書かれた情報は敏感であり,攻撃者に貴重な指針を与える。事実,伐採による情報曝露は稀ではない。大規模オンラインサービス(例えば,顔ブックとツイッタ)は,ログファイルを介して敏感な情報を曝露し,数百万人のユーザが影響を受ける。そのような脆弱性の厳しさにもかかわらず,実世界の文脈におけるそのような脆弱性を研究する既存の研究はなく,それらについての知識はほとんどない。このギャップを埋めるために,著者らは,そのような脆弱性の活用可能性と根原因を調査するために,413の実世界脆弱性に関する予備研究を行った。これらの脆弱性を分析することによって,著者らは,1)約2/3(67.8%)脆弱性がネットワークを介して利用され,脆弱性の有意量(89.3%)が低努力で利用できることを見出した。2)悪意のあるユーザとインサイダは,専門知識なしで攻撃を打ち出すために,約半分(46.9%)の証明概念を利用することができる。3)脆弱性のためのトップ3つの共通根原因は,不安全な全対象伐採(43.4%),不正確な許可割当(17.5%),および衛生化の不適切な実施(11.2%)である。調査結果に基づき,研究者と実務者に対する含意も議論した。本研究は,脆弱性の検出と固定に関する更なる研究を鼓舞できると信じる。Copyright 2021 The Institute of Electrical and Electronics Engineers, Inc. All rights reserved. Translated from English into Japanese by JST.【JST・京大機械翻訳】