| 講演名 | 2014-03-27 ネットワークプリンタへのなりすましと中間者攻撃の脅威の考察(通信セキュリティ,セキュリティ心理学とトラスト,一般) 榎本 由香, 金岡 晃, |
|---|---|
| PDFダウンロードページ |  PDFダウンロードページへ |
| 抄録(和) | Windows Vista以降、UPnP機能の拡充によりネットワークに接続されているプリンタがユーザの設定が無くともプリンタ一覧に現れるようになった。現在のWindowsクライアント(7、8、8.1)では、プリンタ一覧にあらわれるプリンタデバイスが偽装される可能性が存在する。さらに、偽装したデバイスにより中間者攻撃が行われる可能性もある。本論文では、現在のWindowsクライアントにおけるデバイスの自動設定の通信の様子と、それを利用したなりすましと中間者攻撃の可能性について考察を行う。また、一部それらの行為の実証を行う。 |
| 抄録(英) | From Windows Vista, automatic network printer discovery and configuration is available by UPnP functions. Recent Windows (7, 8, 8.1) has a possibility to be impersonated by third party (potentially malicious host) as a printer. Thus, Man-In-The-Middle attack may also caused at default setting of Windows. In this paper, flows of discovery and configuration of network printers are investigated by both of specification and real traffic data, then shows the risk of impersonation and MITH attacks. |
| キーワード(和) | ネットワークプリンタ / なりすまし / 中間者攻撃 / Windows |
| キーワード(英) | Network Printer / Impersonation / Man-In-The-Middle Attack / Windows |
| 資料番号 | ICSS2013-68 |
| 発行日 |
| 研究会情報 | |
| 研究会 | ICSS |
|---|---|
| 開催期間 | 2014/3/20(から1日開催) |
| 開催地（和） | |
| 開催地（英） | |
| テーマ（和） | |
| テーマ（英） | |
| 委員長氏名（和） | |
| 委員長氏名（英） | |
| 副委員長氏名（和） | |
| 副委員長氏名（英） | |
| 幹事氏名（和） | |
| 幹事氏名（英） | |
| 幹事補佐氏名（和） | |
| 幹事補佐氏名（英） | |
| 講演論文情報詳細 | |
| 申込み研究会 | Information and Communication System Security (ICSS) |
|---|---|
| 本文の言語 | JPN |
| タイトル（和） | ネットワークプリンタへのなりすましと中間者攻撃の脅威の考察(通信セキュリティ,セキュリティ心理学とトラスト,一般) |
| サブタイトル（和） | |
| タイトル（英） | On Threats of Impersonation and Man-In-The-Middle Attack on Network Printers |
| サブタイトル（和） | |
| キーワード(1)（和/英） | ネットワークプリンタ / Network Printer |
| キーワード(2)（和/英） | なりすまし / Impersonation |
| キーワード(3)（和/英） | 中間者攻撃 / Man-In-The-Middle Attack |
| キーワード(4)（和/英） | Windows / Windows |
| 第 1 著者 氏名（和/英） | 榎本 由香 / Yuka ENOMOTO |
| 第 1 著者 所属（和/英） | 東邦大学理学部 Faculty of Science, Toho University |
| 第 2 著者 氏名（和/英） | 金岡 晃 / Akira KANAOKA |
| 第 2 著者 所属（和/英） | 東邦大学理学部 Faculty of Science, Toho University |
| 発表年月日 | 2014-03-27 |
| 資料番号 | ICSS2013-68 |
| 巻番号（vol） | vol.113 |
| 号番号（no） | 502 |
| ページ範囲 | pp.- |
| ページ数 | 5 |
| 発行日 | |