| 電子情報通信学会 研究会発表申込システム 講演論文 詳細 |
技報閲覧サービス [ログイン] 技報アーカイブ |
| トップに戻る | 前のページに戻る | [Japanese] / [English] |
| 講演抄録／キーワード | ||
| 講演名 | 2015-06-11 14:55 メモリ空間における暗号化/復号関数の位置特定に関する検討 ○古川凌也（神戸大）・伊沢亮一（NICT）・森井昌克（神戸大）・井上大介・中尾康二（NICT）  IA2015-4 ICSS2015-4 |
|
| 抄録 | （和） | 我々は，マルウェア実行時にメモリに展開される暗号化/復号関数の位置を特定する手法を研究している． これはマルウェアが行う暗号化通信の平文を取得するためである．一般に，マルウェアを含むプログラムは数多くの関数をメモリに展開するため，それらから暗号化/復号関数を特定しなければならない． この関数特定における我々の基本アイデアは，暗号化パケットが展開されたメモリ領域を監視するところにある． そのメモリ領域もしくはそこから生成されたデータにアクセスした関数に必ず暗号化/復号関数が含まれる点に着目した． 本稿ではこの基本アイデアの提案およびこのアイデアのみで，どの程度まで暗号化/復号関数の候補を絞り込めるか検証する． 評価実験では4 種類の暗号ライブラリを用い，暗号化方式を変えながら10 個のプログラムを用意した． それらに対し関数候補の抽出を行った結果，メモリに展開された関数134460 個を平均37%，最小で3% の候補数にまで絞り込むことができた． |
| （英） | This paper presents a simple and effective idea to locate cryptographic functions on the memory for malware analysis. This leads an analyst to obtain plain-text packets that are encrypted on a secure channel established by malware when she analyzes it on a sandbox environment. Our idea is to observe a memory area where an encrypted packet is loaded. Besides, it is also to observe the areas where any pieces of data created from that encrypted packet are loaded. This is based on the fact that although a malware sample can load a sheer number of functions, functions that access to those memory areas de nitely include cryptographic functions. With experiments using ten cryptographic programs, we extracted 37% of 134{460 functions as candidates on average, and extracted 3% of them at best. In future work, the idea will be expanded for uniquely locating cryptographic functions. |
|
| キーワード | （和） | バイナリ解析 / マルウェア解析 / ネットワークセキュリティ / 暗号技術 / / / / |
| （英） | Binary Analysis / Malware Analysis / Network Security / Cryptography / / / / | |
| 文献情報 | 信学技報, vol. 115, no. 81, ICSS2015-4, pp. 15-20, 2015年6月. | |
| 資料番号 | ICSS2015-4 | |
| 発行日 | 2015-06-04 (IA, ICSS) | |
| ISSN | Print edition: ISSN 0913-5685 Online edition: ISSN 2432-6380 | |
| 著作権に ついて |
技術研究報告に掲載された論文の著作権は電子情報通信学会に帰属します．(許諾番号：10GA0019/12GB0052/13GB0056/17GB0034/18GB0034) | |
| PDFダウンロード | IA2015-4 ICSS2015-4 |
|
| 研究会情報 | |
| 研究会 | IA ICSS |
| 開催期間 | 2015-06-11 - 2015-06-12 |
| 開催地（和） | 九工大 百周年中村記念館 |
| 開催地（英） | Kyushu Institute of Technology Univ. |
| テーマ（和） | インターネットセキュリティ、一般 |
| テーマ（英） | Internet Security, etc. |
| 講演論文情報の詳細 | |
| 申込み研究会 | ICSS |
| 会議コード | 2015-06-IA-ICSS |
| 本文の言語 | 日本語 |
| タイトル（和） | メモリ空間における暗号化/復号関数の位置特定に関する検討 |
| サブタイトル（和） | |
| タイトル（英） | An Empirical Evaluation of Locating Cryptographic Functions on the Memory |
| サブタイトル（英） | |
| キーワード(1)（和/英） | バイナリ解析 / Binary Analysis |
| キーワード(2)（和/英） | マルウェア解析 / Malware Analysis |
| キーワード(3)（和/英） | ネットワークセキュリティ / Network Security |
| キーワード(4)（和/英） | 暗号技術 / Cryptography |
| キーワード(5)（和/英） | / |
| キーワード(6)（和/英） | / |
| キーワード(7)（和/英） | / |
| キーワード(8)（和/英） | / |
| 第1著者 氏名（和/英/ヨミ） | 古川 凌也 / Ryoya Furukawa / フルカワ リョウヤ |
| 第1著者 所属（和/英） | 神戸大学 (略称： 神戸大) Kobe University (略称： Kobe Univ.) |
| 第2著者 氏名（和/英/ヨミ） | 伊沢 亮一 / Ryoichi Isawa / イサワ リョウイチ |
| 第2著者 所属（和/英） | 国立研究開発法人情報通信研究機構 (略称： NICT) National Institute of Information and Communications Technology (略称： NICT) |
| 第3著者 氏名（和/英/ヨミ） | 森井 昌克 / Masakatu Morii / モリイ マサカツ |
| 第3著者 所属（和/英） | 神戸大学 (略称： 神戸大) Kobe University (略称： Kobe Univ.) |
| 第4著者 氏名（和/英/ヨミ） | 井上 大介 / Daisuke Inoue / イノウエ ダイスケ |
| 第4著者 所属（和/英） | 国立研究開発法人情報通信研究機構 (略称： NICT) National Institute of Information and Communications Technology (略称： NICT) |
| 第5著者 氏名（和/英/ヨミ） | 中尾 康二 / Koji Nakao / ナカオ コウジ |
| 第5著者 所属（和/英） | 国立研究開発法人情報通信研究機構 (略称： NICT) National Institute of Information and Communications Technology (略称： NICT) |
| 第6著者 氏名（和/英/ヨミ） | / / |
| 第6著者 所属（和/英） | (略称： ) (略称： ) |
| 第7著者 氏名（和/英/ヨミ） | / / |
| 第7著者 所属（和/英） | (略称： ) (略称： ) |
| 第8著者 氏名（和/英/ヨミ） | / / |
| 第8著者 所属（和/英） | (略称： ) (略称： ) |
| 第9著者 氏名（和/英/ヨミ） | / / |
| 第9著者 所属（和/英） | (略称： ) (略称： ) |
| 第10著者 氏名（和/英/ヨミ） | / / |
| 第10著者 所属（和/英） | (略称： ) (略称： ) |
| 第11著者 氏名（和/英/ヨミ） | / / |
| 第11著者 所属（和/英） | (略称： ) (略称： ) |
| 第12著者 氏名（和/英/ヨミ） | / / |
| 第12著者 所属（和/英） | (略称： ) (略称： ) |
| 第13著者 氏名（和/英/ヨミ） | / / |
| 第13著者 所属（和/英） | (略称： ) (略称： ) |
| 第14著者 氏名（和/英/ヨミ） | / / |
| 第14著者 所属（和/英） | (略称： ) (略称： ) |
| 第15著者 氏名（和/英/ヨミ） | / / |
| 第15著者 所属（和/英） | (略称： ) (略称： ) |
| 第16著者 氏名（和/英/ヨミ） | / / |
| 第16著者 所属（和/英） | (略称： ) (略称： ) |
| 第17著者 氏名（和/英/ヨミ） | / / |
| 第17著者 所属（和/英） | (略称： ) (略称： ) |
| 第18著者 氏名（和/英/ヨミ） | / / |
| 第18著者 所属（和/英） | (略称： ) (略称： ) |
| 講演者 | 第1著者 |
| 発表日時 | 2015-06-11 14:55:00 |
| 発表時間 | 20分 |
| 申込先研究会 | ICSS |
| 資料番号 | IA2015-4, ICSS2015-4 |
| 巻番号（vol） | vol.115 |
| 号番号（no） | no.80(IA), no.81(ICSS) |
| ページ範囲 | pp.15-20 |
| ページ数 | 6 |
| 発行日 | 2015-06-04 (IA, ICSS) |
[研究会発表申込システムのトップページに戻る]