SIMスワップ攻撃対策を考慮した効率的な機器変更手法の提案

• Item type: Symposium(1)
• 公開日: 2024-10-15
• タイトル / 言語: ja
• タイトル: SIMスワップ攻撃対策を考慮した効率的な機器変更手法の提案
• タイトル / 言語: en
• タイトル: Proposal for an Efficient SIM Swap method Considering Countermeasures Against SIM Swap Attacks
• 言語: jpn
• キーワード / 主題Scheme: Other
• キーワード / 主題: IoT，SIM，SIM アプレット，SIM スワップ，Java Card，セキュリティ
• 資源タイプ / 資源タイプ識別子: http://purl.org/coar/resource_type/c_5794
• 資源タイプ: conference paper
• 著者所属: 長崎県立大学
• 著者所属: 株式会社エヌ・エフ・ラボラトリーズ
• 著者所属: 株式会社エヌ・エフ・ラボラトリーズ
• 著者所属: 長崎県立大学
• 著者所属(英): en
• 著者所属(英): University of Nagasaki
• 著者所属(英): en
• 著者所属(英): NF Laboratories Inc.
• 著者所属(英): en
• 著者所属(英): NF Laboratories Inc.
• 著者所属(英): en
• 著者所属(英): University of Nagasaki
• 著者名: 松田, 奈々; 渡邉, 龍星; 松木, 隆宏; 小林, 信博
• 著者名(英): Nana, Matsuda; Ryusei, Watanabe; Takahiro, Matsuki; Nobuhiro, Kobayashi
• 論文抄録 / 内容記述タイプ: Other
• 論文抄録 / 内容記述: スマホやIoT機器に組み込まれているモバイル通信用のSIMカードを不正に抜き取って機密情報を搾取するSIMスワップ攻撃が存在する．既存の対策方式ではSIMスワップ攻撃への対策として，IMEI（International Mobile Equipment Identifier）を利用して正規ユーザのデバイスとして登録されていない端末にSIMカードが挿入された際に通信を停止させていた．しかし，SIMカードの正規の契約者が意図的にSIMカードを利用する機器を変更した場合でもSIMスワップ攻撃として検知されてしまうという問題があった．そこで本研究では，SIMカード内にSIMスワップ検知および通信停止の処理を実装するとともに，攻撃と正規の機器変更を判定可能な手法を提案する．
• 論文抄録(英) / 内容記述タイプ: Other
• 論文抄録(英) / 内容記述: There is a SIM swap attack in which a mobile communication SIM card built into a smartphone or IoT device is illegally removed to steal confidential information. Existing countermeasures against SIM swap attacks use the IMEI (International Mobile Equipment Identifier) to suspend communication when a SIM card is inserted into a device that is not registered as a legitimate user's device. However, there is a problem in that a SIM swap is detected even if the legitimate subscriber of the SIM card intentionally changes the device that uses the SIM card due to equipment failure or other reasons. Therefore, in this study, we implement SIM swap detection and communication suspension processing in the SIM card and propose a method that can distinguish between an attack and a legitimate device change.
• 書誌情報: コンピュータセキュリティシンポジウム2024論文集; p. 1572-1578, 発行日 2024-10-15
• 出版者 / 言語: ja
• 出版者: 情報処理学会