ブロックチェーンの汚染による悪用リスクの考察

• Item type: Symposium(1)
• 公開日: 2020-10-19
• タイトル: ブロックチェーンの汚染による悪用リスクの考察
• タイトル / 言語: en
• タイトル: Consideration of Abuse Risk Due to Blockchain Pollution
• 言語: jpn
• キーワード / 主題Scheme: Other
• キーワード / 主題: ブロックチェーン，汚染データ，C&Cチャネル，ボットネット，Ethereum
• 資源タイプ / 資源タイプ識別子: http://purl.org/coar/resource_type/c_5794
• 資源タイプ: conference paper
• 著者所属: 筑波大学
• 著者所属: 筑波大学/情報処理通信機構
• 著者所属(英): en
• 著者所属(英): University of Tsukuba
• 著者所属(英): en
• 著者所属(英): University of Tsukuba/National Institute of Information and Communications Technology, Japan
• 著者名: 木村, 圭吾; 面, 和成
• 著者名(英): Keigo, Kimura; Kazumasa, Omote
• 論文抄録 / 内容記述タイプ: Other
• 論文抄録 / 内容記述: 近年，情報システムの新たなプラットフォームとしてブロックチェーンの普及が広がってきている．ブロックチェーンが従来のサーバ中心のシステムと異なる点として，耐改ざん性と高可用性が挙げられる．これらの性質から，ブロックチェーンを基盤とするシステムはデータの改ざんが不可能であるだけでなく，システムダウンが生じず，強固なシステムを構築することが可能であるという特徴がある．しかし，このブロックチェーンの長所は攻撃者に対しても有利に働く．ブロックチェーンにはトランザクションを介して任意のデータを埋め込むことが出来る領域が存在する．この改ざん不可能かつ消失しないデータ領域を利用して悪性データを保管したり，ボットネットのC&Cチャネルの構成に利用可能であったりするというリスクは先行研究でも提示されている．本研究では，このようなブロックチェーンの汚染がもたらすポイズニング攻撃のリスクについて分析し，実際に汚染されたブロックチェーンを用いた攻撃の容易性について実証とともに考察する．
• 論文抄録(英) / 内容記述タイプ: Other
• 論文抄録(英) / 内容記述: In recent years, blockchain has become widespread as a new platform for information systems. The blockchain differs from the server-centric system in terms of tamper resistance and high availability. Due to these characteristics , the blockchain system can build a robust system in which data cannot be tampered with and system down does not occur. But the strengths of this blockchain also benefit criminals. There is a region in the blockchain where arbitrary data can be embedded via transactions. Previous research has also presented the risk that malicious data can be stored using this data area that cannot be tampered with and that cannot be lost, and that it can be used for the construction of C&C channels for botnets. In this research, we analyze the risk of poisoning attacks caused by such blockchain pollution, and discuss the easiness of the attack using the polluted blockchain together with the demonstration.
• 書誌情報: コンピュータセキュリティシンポジウム2020論文集; p. 963-970, 発行日 2020-10-19
• 出版者 / 言語: ja
• 出版者: 情報処理学会