文献

J-GLOBAL ID：202202289515481054   整理番号：22A0324339

EmuID:ARM上のマイクロアーキテクチャ特性によるエミュレーションの存在の検出【JST・京大機械翻訳】

EmuID: Detecting presence of emulation through microarchitectural characteristic on ARM

著者 (5件)： Choi Yeseul (Graduate School of Information Security, KAIST, South Korea) ,  Jeong Yunjong (Graduate School of Information Security, KAIST, South Korea) ,  Jang Daehee (Department of Convergence Security Engineering, Sungshin Women’s University, South Korea) ,  Kang Brent Byunghoon (Graduate School of Information Security, KAIST, South Korea) ,  Lee Hojoon (Department of Computer Science and Engineering, Sungkyunkwan University, South Korea)
資料名： Computers & Security  (Computers & Security)
巻： 113  ページ： Null  発行年： 2022年 
JST資料番号： E0995A  ISSN： 0167-4048  資料種別： 逐次刊行物 (A)
記事区分： 原著論文  発行国： オランダ (NLD)  言語： 英語 (EN)

抄録/ポイント： ソフトウェアエミュレーションは,効率的な自動ソフトウェア解析のコアである。それは,単一マシン上で複数のインスタンスを実行することによって,計算資源の効率的利用を可能にする。また,ソフトウェアエミュレーションは,分析対象ソフトウェアを含む強いサンドボックスを提供する。ソフトウェアエミュレーション技術と原理は,動的バイナリトランスレータ(DBI)と実際に広く使用されているエミュレータに実装されている。エミュレーションの透明性はエミュレーションエンジンの本質的側面の1つである。すなわち,ソフトウェアエミュレーション(例えばマルウェア解析)の多くの使用事例において,エミュレートされるソフトウェアからのエミュレーションの存在を隠すことは極めて重要である。様々な方法を通してエミュレーションの存在を検出し,そのような利用を防止することは,分野における重要な話題である。エミュレーション検出は,通常,リバースエンジニアリングに対する商用ソフトウェアの保護,またはマルウェア分析の saボットを意図するマルウェア開発者によって乱用されている。多くの研究はエミュレーション検出の方法が提案されているが,他は緩和を導入した。本論文では,エミュレーションを検出するためにARMアーキテクチャの特有のマイクロアーキテクチュラルキャベートを利用するEmuIDを提示する。提案手法は,正確,実装-診断およびロバストである。著者らの評価は,著者らの方法が,ARM(すなわちARM-on-ARM)に関するよく知られたエミュレーションエンジンにおけるARM実行と,x86アーキテクチャ(すなわちARM-on-x86)に関するクロスアーキテクチャARMエミュレーションを検出することを示した。また,著者らのアプローチの緩和は,メカニズムが既知であれば,容易に軽減できる発見的ベースの検出法とは異なり,エミュレーションエンジンへの自明な修正を必要とするであろう。Copyright 2022 Elsevier B.V., Amsterdam. All rights reserved. Translated from English into Japanese by JST.【JST・京大機械翻訳】

シソーラス用語： *エミュレーション ,  検出法 ,  ソフトウェア ,  エミュレータ ,  ロバスト性 ,  リバースエンジニアリング ,  マルウェア
準シソーラス用語： ボット ,  マルウェア解析 ,  サンドボックス , 【Automatic Indexing@JST】

著者キーワード (5件)： ソフトウェア解析 ,  ソフトウェアエミュレーション ,  エミュレーション検出 ,  マイクロアーキテクチャ特性 ,  ARMアーキテクチャ

分類 (2件)： データ保護  (JD01020V) ,  計算機システム開発  (JD02010R)

タイトルに関連する用語 (2件)： マイクロアーキテクチャ ,  エミュレーション