WebUIのコンテンツ情報と画像特徴量を組み合わせたIoT機器特定手法

• Item type: SIG Technical Reports(1)
• 公開日: 2022-02-28
• タイトル: WebUIのコンテンツ情報と画像特徴量を組み合わせたIoT機器特定手法
• タイトル / 言語: en
• タイトル: A Method for Identifying IoT Devices Using Features from WebUI Contents and Images
• 言語: jpn
• キーワード / 主題Scheme: Other
• キーワード / 主題: ICSS
• 資源タイプ / 資源タイプ識別子: http://purl.org/coar/resource_type/c_18gh
• 資源タイプ: technical report
• 著者所属: 国立研究開発法人情報通信研究機構／株式会社 KDDI 総合研究所
• 著者所属: 国立研究開発法人情報通信研究機構
• 著者所属: 国立研究開発法人情報通信研究機構
• 著者所属: KDDI デジタルセキュリティ株式会社
• 著者所属: 国立研究開発法人情報通信研究機構
• 著者所属(英): en
• 著者所属(英): National Institute of Information and Communications Technology / KDDI Research, Inc.
• 著者所属(英): en
• 著者所属(英): National Institute of Information and Communications Technology
• 著者所属(英): en
• 著者所属(英): National Institute of Information and Communications Technology
• 著者所属(英): en
• 著者所属(英): KDDI Digital Security Inc.
• 著者所属(英): en
• 著者所属(英): National Institute of Information and Communications Technology
• 著者名: 村上, 洸介; 笠間, 貴弘; 藤田, 彬; 浦川, 順平; 井上, 大介
• 著者名(英): Kosuke, Murakami; Takahiro, Kasama; Akira, Fujita; Jumpei, Urakawa; Daisuke, Inoue
• 論文抄録 / 内容記述タイプ: Other
• 論文抄録 / 内容記述: IoT 機器へのサイバー攻撃によって，情報の窃取やマルウェア感染等の被害が発生している．これら IoT 機器へのサイバー攻撃対策を考える上では，インターネットからアクセス可能な IoT 機器の機種を特定し，潜在的な攻撃対象の規模感を把握しておくことが重要である．IoT 機器を特定するためには，機器が返すバナー情報に含まれる特徴から特定する必要がある．特に，IoT 機器には管理用 WebUI を備えるものが存在し，WebUI（HTTP）のバナー情報は他のプロトコルのバナー情報よりも多くの情報が含まれているため，IoT 機器のカテゴリやベンダ，型番等を特定するために有効な特徴が含まれている可能性が高い．また WebUI が類似した機器は，同一のベンダの機器であったり，OEM 製品のように関連性のある機器の可能性が高く，WebUI の画像としての類似度も重要な指標となる． そこで，本研究では IoT 機器の管理用 WebUI のコンテンツ情報と画像特徴量を組み合わせた IoT 機器の機種特定手法を提案し、実際にインターネット上の IoT 機器から収集したバナーデータを使用し評価を行った結果を報告する．
• 論文抄録(英) / 内容記述タイプ: Other
• 論文抄録(英) / 内容記述: Cyberattacks on IoT devices have caused damage such as information theft and malware infection. In considering countermeasures against cyberattacks targeting IoT devices, it is important to identify IoT devices that are accessible from the Internet and to understand the scale of potential attack targets. In this study, we propose a method to identify the IoT devices using features from WebUI contents and image features. We report the results of evaluation using actual banner data collected from IoT devices.
• 書誌レコードID / 収録物識別子タイプ: NCID
• 書誌レコードID / 収録物識別子: AA12628305
• 書誌情報: 研究報告セキュリティ心理学とトラスト（SPT）; 巻 2022-SPT-46, 号 2, p. 1-6, 発行日 2022-02-28
• ISSN / 収録物識別子タイプ: ISSN
• ISSN / 収録物識別子: 2188-8671
• Notice: SIG Technical Reports are nonrefereed and hence may later appear in any journals, conferences, symposia, etc.
• 出版者 / 言語: ja
• 出版者: 情報処理学会