文献

J-GLOBAL ID：202202282558979023   整理番号：22A1080044

am I infected?エンドユーザのIoT機器のマルウェア感染と脆弱性の有無を検査するWebサービスの提案

am I infected? A New Web Service to Inspect End Users’ IoT Devices for Malware Infection and Vulnerabilities

著者 (5件)： HE Songwei (横浜国大 大学院環境情報学府) ,  乃万誉也 (横浜国大 大学院環境情報学府) ,  佐々木貴之 (横浜国大 先端科学高等研究院) ,  吉岡克成 (横浜国大 大学院環境情報研究院/先端科学高等研究院) ,  松本勉 (横浜国大 大学院環境情報研究院/先端科学高等研究院)
資料名： 電子情報通信学会技術研究報告(Web)  (IEICE Technical Report (Web))
巻： 121  号： 410(ICSS2021 58-83)  ページ： 1-6 (WEB ONLY)  発行年： 2022年02月28日 
JST資料番号： U2030A  ISSN： 2432-6380  資料種別： 会議録 (C)
記事区分： 原著論文  発行国： 日本 (JPN)  言語： 日本語 (JA)

抄録/ポイント： 近年,IoT機器が普及する一方で,セキュリティの不備によりマルウェアに感染する機器の数が増加している.その対策として,マルウェア感染したIoT機器や脆弱性を持つIoT機器の所有者へ注意喚起が行われているが,専用エージェントによる注意喚起はエージェント導入のハードルが課題であり,メールによる注意喚起は効果が低い点が課題である.本研究では,IoT機器を使用しているユーザに対して,Webサイトを介してマルウェア感染と脆弱性の有無を検査するサービス「am I infected?」を提案する.本サービスの特徴は,Webページを訪問するだけでIoT機器のセキュリティ状態を把握できる容易性であり,必ずしもセキュリティに詳しくはないユーザが所有するIoT機器のセキュリティ向上が期待できる.(著者抄録)

シソーラス用語： インターネット ,  *電子装置 ,  利用者 ,  マルウェア ,  サイバー攻撃 ,  *コンピュータセキュリティ ,  安全評価 ,  *Webサービス ,  プログラム解析 ,  安全解析 ,  通信装置
準シソーラス用語： *IoT機器 ,  エンドユーザ ,  *サイバーセキュリティ ,  セキュリティ解析 ,  セキュリティ評価 ,  マルウェア検出 ,  脆弱性評価

分類 (2件)： 計算機網  (JC03000K) ,  データ保護  (JD01020V)

引用文献 (10件)：

• “NICTER 観測レポート 2020,” [オンライン]. Available: https://www.nict.go.jp/cyber/report/NICTER_report_2020.pdf. [アクセス日:2022/01/09]
• “NOTICE -National Operation Towards IoT Clean Environment,”[オンライン]. Available: https://notice.go.jp. [アクセス日:2022/01/09]
• “Web媒介型サイバー攻撃対策プロジェクト 「WarpDrive」 スマートフォン向け実証実験を開始,” [オンライン]. Available: https://www.nict.go.jp/press/2020/03/16-1.html. [アクセス日:2022/01/13]
• Orçun Çetin, Carlos Gañán, Lisette Altena, Takahiro Kasama, Daisuke Inoue, Kazuki Tamiya, Ying Tie, Katsunari Yoshioka, Michel van Eeten, “Cleaning Up the Internet of Evil Things: Real-World Evidence on ISP and Consumer Efforts to Remove Mirai,” NDSS 2019., no. 10.14722/ndss.2019.23438, pp.NULL, San Diego, CA, USA, Feb.2019.
• “総務省 | 報道資料 | マルウェアに感染しているIoT機器の利用者に対する注意喚起の実施,” [オンライン]. Available: https://www.soumu.go.jp/menu_news/snews/01cyber01_02000001_00025.html. [アクセス日:2022/01/29]

タイトルに関連する用語 (9件)： Am ,  エンドユーザ ,  IoT機器 ,  マルウェア ,  感染 ,  脆弱性 ,  検査 ,  Webサービス ,  提案