DLL injection を用いた Ｐ２Ｐ ソフトウエアの情報漏洩の追跡と防止

• Item type: SIG Technical Reports(1)
• 公開日: 2007-03-01
• タイトル: DLL injection を用いた Ｐ２Ｐ ソフトウエアの情報漏洩の追跡と防止
• タイトル / 言語: en
• タイトル: Tracing behavior of P2P software using DLL injection
• 言語: jpn
• 資源タイプ / 資源タイプ識別子: http://purl.org/coar/resource_type/c_18gh
• 資源タイプ: technical report
• 著者所属: 独立行政法人 情報通信研究機構 情報通信セキュリティ研究センター
• 著者所属: (株) コムラッド
• 著者所属: 奈良先端科学技術大学院大学
• 著者所属(英): en
• 著者所属(英): National Institute of Information and Communication Technology, Tracable Network Group
• 著者所属(英): en
• 著者所属(英): COMRADE Corp.
• 著者所属(英): en
• 著者所属(英): Nara Institute of Science and Technology
• 著者名: 安藤, 類央; 外山, 英夫; 門林, 雄基
• 著者名(英): Ruo, ANDO; Hideo, TOYAMA; Youki, KADOBAYASHI
• 論文抄録 / 内容記述タイプ: Other
• 論文抄録 / 内容記述: P2P ソフトウェアは、フリーで公開／利用されるケースが多い反面、ソースコードが公開されず、新たな攻撃方法に対して、バージョンアップやサポートがされない場合も多い。また、開発側の対応が諸般の事情で止まってしまう場合もある。本論文では、このような現状の上で、ユーザが P2P ソフトウェアを安全に利用するためのソフトウェア修正技術を提案する。提案システムでは、対象 P2P ソフトウェアのインポートテーブルを変更し、フィルタ／プロテクト用の DLL （独自の関数） をプロセスに注入することで、ソフトウェアの挙動を追跡し、情報漏洩の防止を行う。これにより、修正、開発やバージョンアップの行われない P2P ソフトウェアにおいても、新たな不正アクセスと情報漏洩に対して対策を行うことが可能になる。
• 論文抄録(英) / 内容記述タイプ: Other
• 論文抄録(英) / 内容記述: Recently free P2P software is widely used. However, sometimes support and version up is not provided for new vulnerabilities and attacks. In this paper we present a modification of P2P software without dealing with source code. We apply debugging technology, called DLL injection for tracing behavior of P2P application. Proposed software modifiles import table to inject hook routine into target process. By doing this, snapshot of process memory is analyzed and malicious behavior of P2P system is filtered and prevented. Our system makes it possible to modify P2P software without source code or updating which means we can protect ourselves by proposed method.
• 書誌レコードID / 収録物識別子タイプ: NCID
• 書誌レコードID / 収録物識別子: AA11235941
• 書誌情報: 情報処理学会研究報告コンピュータセキュリティ（CSEC）; 巻 2007, 号 16(2007-CSEC-036), p. 49-53, 発行日 2007-03-01
• Notice: SIG Technical Reports are nonrefereed and hence may later appear in any journals, conferences, symposia, etc.
• 出版者 / 言語: ja
• 出版者: 情報処理学会