IoTデバイスのファジングのための通信ログを用いたLLMベースシード生成自動化

• Item type: Symposium(1)
• 公開日: 2024-10-15
• タイトル / 言語: ja
• タイトル: IoTデバイスのファジングのための通信ログを用いたLLMベースシード生成自動化
• タイトル / 言語: en
• タイトル: LLM-based Seed Generation using Communication Logs for IoT Devices Fuzzing
• 言語: jpn
• キーワード / 主題Scheme: Other
• キーワード / 主題: 大規模言語モデル，ファジング，脆弱性検査，IoT デバイス
• 資源タイプ / 資源タイプ識別子: http://purl.org/coar/resource_type/c_5794
• 資源タイプ: conference paper
• 著者所属: 早稲田大学
• 著者所属: KDDI総合研究所
• 著者所属: KDDI総合研究所
• 著者所属: KDDI総合研究所
• 著者所属: 早稲田大学
• 著者所属: 早稲田大学
• 著者所属(英): en
• 著者所属(英): Waseda University
• 著者所属(英): en
• 著者所属(英): KDDI Research, Inc.
• 著者所属(英): en
• 著者所属(英): KDDI Research, Inc.
• 著者所属(英): en
• 著者所属(英): KDDI Research, Inc.
• 著者所属(英): en
• 著者所属(英): Waseda University
• 著者所属(英): en
• 著者所属(英): Waseda University
• 著者名: 中西, 響; 長谷川, 健人; 披田野, 清良; 福島, 和英; 橋本, 和夫; 戸川, 望
• 著者名(英): Hibiki, Nakanishi; Kento, Hasegawa; Seira, Hidano; Kazuhide, Fukushima; Kazuo, Hashimoto; Nozomu, Togawa
• 論文抄録 / 内容記述タイプ: Other
• 論文抄録 / 内容記述: 近年，IoT(Internet of Things)デバイスの普及によりデバイス間で個人情報やインフラ等の重要情報が扱われることに伴い，IoTデバイスのセキュリティ対策が必要不可欠となっている．ファジングは，IoTデバイスの有効な脆弱性発見手法の1つであるが，従来手法は初期シード生成を手作業で行うためコストがかかるという点で課題がある．我々は，初期シード生成に大規模言語モデルを用いる手法(LLMベースシード生成手法)を提案しているが，テスト対象デバイスの仕様を手作業で指定する必要があった．本稿では，LLMベースシード生成手法において，通信ログを用いることでテスト対象デバイスの仕様抽出を自動化し手法を改良する．改良したLLMベースシード生成手法をさまざまな脆弱性を持つIoTデバイスに適用した結果，通信ログを用いることで，手動による仕様抽出なしにデバイスの操作や入力フォーマットに適したシードを自動生成し，手動による従来の初期シードによるファジングでは検出できなかったクラッシュの検出に成功した．
• 論文抄録(英) / 内容記述タイプ: Other
• 論文抄録(英) / 内容記述: We propose an LLM-based seed generation method using communication logs for IoT devices fuzzing. The experimental evaluation results showed the effectiveness of the proposed method.
• 書誌情報: コンピュータセキュリティシンポジウム2024論文集; p. 16-23, 発行日 2024-10-15
• 出版者 / 言語: ja
• 出版者: 情報処理学会