組込み機器への攻撃を観測するハニーポットIoTPOTの機能拡張

• Item type: SIG Technical Reports(1)
• 公開日: 2016-02-25
• タイトル: 組込み機器への攻撃を観測するハニーポットIoTPOTの機能拡張
• タイトル / 言語: en
• タイトル: Improving IoTPOT for Observing Various Attacks Targeting Embedded Devices
• 言語: jpn
• キーワード / 主題Scheme: Other
• キーワード / 主題: 組込システムセキュリティ
• 資源タイプ / 資源タイプ識別子: http://purl.org/coar/resource_type/c_18gh
• 資源タイプ: technical report
• 著者所属: 横浜国立大学
• 著者所属: 横浜国立大学
• 著者所属: 横浜国立大学
• 著者所属: 横浜国立大学
• 著者所属: 横浜国立大学
• 著者所属: 横浜国立大学先端科学高等研究院／横浜国立大学環境情報研究院
• 著者所属: 横浜国立大学先端科学高等研究院／横浜国立大学環境情報研究院
• 著者所属(英): en
• 著者所属(英): Yokohama National University
• 著者所属(英): en
• 著者所属(英): Yokohama National University
• 著者所属(英): en
• 著者所属(英): Yokohama National University
• 著者所属(英): en
• 著者所属(英): Yokohama National University
• 著者所属(英): en
• 著者所属(英): Yokohama National University
• 著者所属(英): en
• 著者所属(英): Institute of Advanced Sciences Yokohama National University / Yokohama National University Graduate School of Environment Information Sciences
• 著者所属(英): en
• 著者所属(英): Institute of Advanced Sciences Yokohama National University / Yokohama National University Graduate School of Environment Information Sciences
• 著者名: 鈴木, 将吾; イン, ミン,パパ; 江澤, 優太; 鉄, 穎; 中山, 楓; 吉岡, 克成; 松本, 勉
• 著者名(英): Shogo, Suzuki; Yin, Minn Pa Pa; Yuta, Ezawa; Ying, Tie; Sou, Nakayama; Katsunari, Yoshioka; Tsutomu, Matsumoto
• 論文抄録 / 内容記述タイプ: Other
• 論文抄録 / 内容記述: 我々は，これまで組込み機器への攻撃を観測するハニーポットである IoTPOT を提案しているが， IoTPOT がエミュレートするサービスは Telnet に限られていた．本稿では，他の脆弱なサービスのエミュレートを行い， IoTPOT の観測可能性を高める機能拡張を提案する．また，プロキシの利用により，ハニーポットを多数のネットワークに容易に分散配置可能となるようにアーキテクチャの改良を行う．加えて，攻撃元の機器を推定する能動的観測手法の改善を目指す．
• 論文抄録(英) / 内容記述タイプ: Other
• 論文抄録(英) / 内容記述: IoTPOT, which we previously implemented as a honeypot system for embedded devices, can only emulate Telnet service. In this study, we improve IoTPOT by emulating other additional vulnerable services for better observation of attacks targeting embedded devices. In addition, we enhance architecture of IoTPOT by implementing proxy which helps in running distributed IoTPOT in different networks easily. Moreover, we try to upgrade active monitoring functionality of IoTPOT which fingerprints device type of attacking hosts.
• 書誌レコードID / 収録物識別子タイプ: NCID
• 書誌レコードID / 収録物識別子: AA12628305
• 書誌情報: 研究報告セキュリティ心理学とトラスト（SPT）; 巻 2016-SPT-17, 号 1, p. 1-6, 発行日 2016-02-25
• ISSN / 収録物識別子タイプ: ISSN
• ISSN / 収録物識別子: 2188-8671
• Notice: SIG Technical Reports are nonrefereed and hence may later appear in any journals, conferences, symposia, etc.
• 出版者 / 言語: ja
• 出版者: 情報処理学会