講演名 2015-03-04
悪性USBデバイスに対する検査機能付きUSBハブの提案(組み込み・デバイスセキュリティ,通信セキュリティ,一般)
竹久 達也, 岩村 誠, 丑丸 逸人, 井上 大介,
PDFダウンロードページ PDFダウンロードページへ
抄録(和) USBインターフェースを利用したキーボードやマウスなどのUSBデバイスが広く普及している.しかしながら,USBデバイスのファームウェアを書き換えることで,そのUSBデバイスを接続したPC等のUSBホスト機器に,ユーザの意図しない不正な動作を起こさせることが可能であることが知られている.悪意を持った第三者が,悪性のUSBデバイスを作成し,サイバー攻撃に用いることが現実的になってきており,その対策は急務である.本稿では,悪性USBデバイスへの対策として,USBデバイスの構成情報を検査することにより,悪性USBデバイスを検知し遮断するUSBハブを提案する.
抄録(英) USE devices that adapt USB interfaces (USE keyboards and USE mouses) are prevalent. However, a new attack has been reported that a malicious USB device rewrites USB firmware, enabling USB host attached to it to do malicious activity out of users' intention. Research community recognizes urgency of developing countermeasure against this kind of attack, as malicious third-party in practice makes malicious USB devices and utilize them for cyber attacks. Against this activity, we propose in this paper a novel USB hub that detects and blocks malicious USB devices by inspecting information in USB descriptor.
キーワード(和) USB / ユニバーサルシリアルバス / 悪性USBデバイス / BadUSB
キーワード(英) USB / Universal Serial Bus / Malicios USB Device / BadUSB
資料番号 ICSS2014-73
発行日

研究会情報
研究会 ICSS
開催期間 2015/2/24(から1日開催)
開催地(和)
開催地(英)
テーマ(和)
テーマ(英)
委員長氏名(和)
委員長氏名(英)
副委員長氏名(和)
副委員長氏名(英)
幹事氏名(和)
幹事氏名(英)
幹事補佐氏名(和)
幹事補佐氏名(英)

講演論文情報詳細
申込み研究会 Information and Communication System Security (ICSS)
本文の言語 JPN
タイトル(和) 悪性USBデバイスに対する検査機能付きUSBハブの提案(組み込み・デバイスセキュリティ,通信セキュリティ,一般)
サブタイトル(和)
タイトル(英) Novel USE Hub against the Malicious USE Devices
サブタイトル(和)
キーワード(1)(和/英) USB / USB
キーワード(2)(和/英) ユニバーサルシリアルバス / Universal Serial Bus
キーワード(3)(和/英) 悪性USBデバイス / Malicios USB Device
キーワード(4)(和/英) BadUSB / BadUSB
第 1 著者 氏名(和/英) 竹久 達也 / Tatsuya TAKEHISA
第 1 著者 所属(和/英) 情報通信研究機構:株式会社ニッシン
National Institute of Information and Communications Technology (NICT):Nissin inc.
第 2 著者 氏名(和/英) 岩村 誠 / Makoto IWAMURA
第 2 著者 所属(和/英) 情報通信研究機構:NTTセキュアプラットフォーム研究所
National Institute of Information and Communications Technology (NICT):NTT Secure Platform Laboratories
第 3 著者 氏名(和/英) 丑丸 逸人 / Hayato USHIMARU
第 3 著者 所属(和/英) 情報通信研究機構:株式会社サイバーディフェンス研究所
National Institute of Information and Communications Technology (NICT):Cyber Defense Institute, Inc.
第 4 著者 氏名(和/英) 井上 大介 / Daisuke INOUE
第 4 著者 所属(和/英) 情報通信研究機構
National Institute of Information and Communications Technology (NICT)
発表年月日 2015-03-04
資料番号 ICSS2014-73
巻番号(vol) vol.114
号番号(no) 489
ページ範囲 pp.-
ページ数 6
発行日