日本版App Storeで公開されているiOSアプリのSSL証明書検証不備に関する調査

• Item type: Symposium(1)
• 公開日: 2020-10-19
• タイトル: 日本版App Storeで公開されているiOSアプリのSSL証明書検証不備に関する調査
• タイトル / 言語: en
• タイトル: A Survey on Improper Certificate Validation in iOS Apps Released in Japanese Version of App Store
• 言語: jpn
• キーワード / 主題Scheme: Other
• キーワード / 主題: 証明書検証不備，ホスト名検証不備，iOSアプリ，SSL/TLS
• 資源タイプ / 資源タイプ識別子: http://purl.org/coar/resource_type/c_5794
• 資源タイプ: conference paper
• 著者所属: 東京電機大学大学院 工学研究科
• 著者所属: 東京電機大学大学院 工学研究科
• 著者所属: 東京電機大学大学院 工学研究科
• 著者所属: 東京電機大学 工学部
• 著者所属(英): en
• 著者所属(英): Graduate School of Engineering, Tokyo Denki University
• 著者所属(英): en
• 著者所属(英): Graduate School of Engineering, Tokyo Denki University
• 著者所属(英): en
• 著者所属(英): Graduate School of Engineering, Tokyo Denki University
• 著者所属(英): en
• 著者所属(英): School of Engineering, Tokyo Denki University
• 著者名: 岡澤, 佳寛; 白井, 優武; 小林, 晴貴; 齊藤, 泰一
• 著者名(英): Yoshihiro, Okazawa; Masatake, Shirai; Haruki, Kobayashi; Taiichi, Saito
• 論文抄録 / 内容記述タイプ: Other
• 論文抄録 / 内容記述: モバイルアプリにおける証明書検証不備脆弱性，ホスト名検証不備脆弱性は，<br>攻撃者が用意した偽アクセスポイントにアクセスしてしまうことにより，中間者攻撃に悪用されることがある．<br>これらの脆弱性のAndroidアプリに対する調査がいくつか行われている．<br>例えばCERT Tapiocaのような大規模調査が可能なツールが開発されている．<br>池田らは，Google Playの日本向けのAndroidアプリに対して証明書検証不備脆弱性，ホスト名検証不備脆弱性の調査を行っている．<br>本稿ではiOSアプリに対して証明書検証不備脆弱性，ホスト名検証不備脆弱性の調査を行った．<br>日本向けのApp Storeでダウンロードとインストールが可能なiOSアプリを調査対象とする．<br>さらにこれらの脆弱性がないアプリがユーザに伝えるエラーメッセージについても分類し議論する．
• 論文抄録(英) / 内容記述タイプ: Other
• 論文抄録(英) / 内容記述: In mobiles apps,vulnerabilities of improper certificate validation(CWE-295) <br>and improper validation of certificate with host mismatch(CWE-297) may be exploited<br>for man-in-the-middle attacks by connecting fake wireless access points installed by attackers.<br><br>There have been several surveys on these vulnerabilities of Android apps,<br>and large-scale assessment tools such as CERT Tapioca have been developed. <br>Ikeda et al. are surveying these vulnerabilities in Google Play Android apps for Japan.<br><br>In this paper,we survey iOS apps downloaded from the App Store for Japan.<br>Furthermore, we classify and discuss the error messages that non-vulnerable apps show to users.
• 書誌情報: コンピュータセキュリティシンポジウム2020論文集; p. 73-79, 発行日 2020-10-19
• 出版者 / 言語: ja
• 出版者: 情報処理学会