One Million Router Under Control: DDNS機能を有するIoT機器の脆弱性

• Item type: SIG Technical Reports(1)
• 公開日: 2024-03-14
• タイトル: One Million Router Under Control: DDNS機能を有するIoT機器の脆弱性
• タイトル / 言語: en
• タイトル: One Million Routers Under Control: Vulnerabilities in IoT Devices with DDNS Service
• 言語: jpn
• キーワード / 主題Scheme: Other
• キーワード / 主題: ICSS(2)
• 資源タイプ / 資源タイプ識別子: http://purl.org/coar/resource_type/c_18gh
• 資源タイプ: technical report
• 著者所属: 国立研究開発法人情報通信研究機構／立命館大学
• 著者所属: 国立研究開発法人情報通信研究機構
• 著者所属: 国立研究開発法人情報通信研究機構
• 著者所属: 国立研究開発法人情報通信研究機構
• 著者所属: 立命館大学
• 著者所属: 国立研究開発法人情報通信研究機構
• 著者所属(英): en
• 著者所属(英): National Institute of Information and Communications Technology / Ritsumeikan University
• 著者所属(英): en
• 著者所属(英): National Institute of Information and Communications Technology
• 著者所属(英): en
• 著者所属(英): National Institute of Information and Communications Technology
• 著者所属(英): en
• 著者所属(英): National Institute of Information and Communications Technology
• 著者所属(英): en
• 著者所属(英): Ritsumeikan University
• 著者所属(英): en
• 著者所属(英): National Institute of Information and Communications Technology
• 著者名: 奥川, 莞多; 森, 好樹; 久保, 正樹; 笠間, 貴弘; 毛利, 公一; 井上, 大介
• 著者名(英): Kanta, Okugawa; Yoshiki, Mori; Masaki, Kubo; Takahiro, Kasama; Koichi, Mouri; Daisuke, Inoue
• 論文抄録 / 内容記述タイプ: Other
• 論文抄録 / 内容記述: ルータや Web カメラ等の IoT 機器では機器の遠隔管理を実現する方法の一つとしてダイナミック DNS （DDNS）機能を有する機器が存在する．DDNS 機能は機器の遠隔管理の利便性を向上させる反面，攻撃者による機器へのアクセスを容易にするリスクも併せ持つため，DDNS 機能の安全な実装や利用には十分な注意が必要である．しかしながら我々の知る限りこれまで IoT 機器における DDNS 機能の利用状況に関する調査は行われていない．そこで本研究では IoT 機器における DDNS 機能の利用状況とそのリスクを明らかにするために，日本国内で販売されている IoT 機器の DDNS 機能について調査を行った．調査の結果，世界中で 100 万台以上利用されている特定ベンダのルータにおいて，DDNS 機能の実装に起因する脆弱性と当該脆弱性を悪用することで悪意のある第三者にルータの認証情報を窃取される攻撃手法を発見した．本稿ではこれらの調査結果に加え，DDNS ドメインの長期観測による脆弱性の悪用実態に関する考察を行い，IoT 機器における DDNS 機能を安全に実装・利用するための方針について示す．
• 書誌レコードID / 収録物識別子タイプ: NCID
• 書誌レコードID / 収録物識別子: AA12628305
• 書誌情報: 研究報告セキュリティ心理学とトラスト（SPT）; 巻 2024-SPT-54, 号 13, p. 1-8, 発行日 2024-03-14
• ISSN / 収録物識別子タイプ: ISSN
• ISSN / 収録物識別子: 2188-8671
• Notice: SIG Technical Reports are nonrefereed and hence may later appear in any journals, conferences, symposia, etc.
• 出版者 / 言語: ja
• 出版者: 情報処理学会