悪意を持つFirefox拡張機能による攻撃手法とステルス化手法の検討

• Item type: Symposium(1)
• 公開日: 2014-10-15
• タイトル: 悪意を持つFirefox拡張機能による攻撃手法とステルス化手法の検討
• タイトル / 言語: en
• タイトル: Investigation on Attack and Stealth Methods by Malicious Firefox Extensions
• 言語: jpn
• キーワード / 主題Scheme: Other
• キーワード / 主題: 拡張機能，アドオン，Webブラウザ
• 資源タイプ / 資源タイプ識別子: http://purl.org/coar/resource_type/c_5794
• 資源タイプ: conference paper
• 著者所属: 電気通信大学
• 著者所属: 電気通信大学
• 著者所属: 電気通信大学
• 著者所属(英): en
• 著者所属(英): The University of Electro-Communications
• 著者所属(英): en
• 著者所属(英): The University of Electro-Communications
• 著者所属(英): en
• 著者所属(英): The University of Electro-Communications
• 著者名: 高橋, 研介; 高橋, 一志; 大山, 恵弘
• 著者名(英): Kensuke, Takahashi; Kazushi, Tahakashi; Yoshihiro, Oyama
• 論文抄録 / 内容記述タイプ: Other
• 論文抄録 / 内容記述: 代表的なWeb ブラウザの一つであるFirefox の悪意を持つ拡張機能による脅威が増している．本稿では，悪意を持つFirefox 拡張機能による攻撃手法と，その拡張機能をターゲットに気付かれないようにするためのステルス化手法について報告する．また，検討手法の一部を用いて実装した悪意を持つ拡張機能の挙動を検証し，悪意を持つFirefox 拡張機能に対する対策の必要性を指摘する．
• 論文抄録(英) / 内容記述タイプ: Other
• 論文抄録(英) / 内容記述: Threats by malicious Firefox extensions are widely spread. In this paper, we report an investigation on attack methods using a malicious Firefox extension and stealth methods to prevent the extension from being noticed by an attack target. We confirm the behavior of a malicious Firefox extension that is implemented using some of the investigated methods, and point out the necessity of countermeasures against malicious Firefox extensions.
• 書誌情報: コンピュータセキュリティシンポジウム2014論文集; 巻 2014, 号 2, p. 362-369, 発行日 2014-10-15
• 出版者 / 言語: ja
• 出版者: 情報処理学会