研究者詳細 - 山内　利宏

MISC - 山内　利宏

分割表示 375 件中 1 - 20 件目／全件表示 >>

山内利宏, 吉元亮太, 吉岡克成

コンピュータセキュリティシンポジウム 2022 (CSS2022)論文集 2022 160 - 167 2022年10月

担当区分：筆頭著者記述言語：日本語掲載種別：研究発表ペーパー・要旨（全国大会，その他学術会議）

IoT マルウェア活動は活発に継続しているものの，IoT 機器のソフトウェアの最新化は進んでおらず，セキュリティ機能の活用が進んでいない状況が続いている．また，IoT 機器のセキュリティを根本的に向上させるためには，OS レベルの対策が重要である．そこで，本研究では，IoT マルウェアの感染時に実行されるコマンドとシステムコールをロギングする機構を研究開発し，IoT マルウェアの感染活動を詳細に分析可能にした．また，分析結果から，IoT マルウェアの感染動作を明らかにし，正常な処理に影響を与えずに，効果的にシステムコール実行を防止する手法を提案する．この手法は，Linux ベースの IoT 機器に組み込みしやすいように，LKM として実装した．さらに，提案手法を Linux カーネルに組み込んで，実際の IoT マルウェアによる攻撃実験を行った結果を報告する．
While the IoT malware activity is still active, the software in IoT devices has not been up-to-date, and the security features have not been fully utilized. In addition, countermeasures from OS-level are critical to fundamentally improve IoT device security. In this study, we propose a mechanism for logging commands and system calls executed when IoT malware is infected, which enables detailed analysis of the infection activities of IoT malware. Based on the analysis results, we clarify the behavior of IoT malware infections and propose a method for effectively preventing system call execution without affecting normal processing. We have implemented the proposed method as an LKM for Linux-based IoT devices to simplify its deployment into IoT devices. Furthermore, we report the results of an actual IoT malware attack experiment with the proposed LKM embedded in the Linux kernel.

researchmap

Keycloakに対する柔軟なコンフォーマンステスト実行環境の構築

乗松隆志, 中村雄一, 山内利宏

コンピュータセキュリティシンポジウム 2022 (CSS2022)論文集 2022 879 - 886 2022年10月

担当区分：最終著者,　責任著者記述言語：日本語掲載種別：研究発表ペーパー・要旨（全国大会，その他学術会議）

筆者らが Keycloak に実装した FAPI セキュリティプロファイルが，その仕様に適合していることを確かめるために，OpenID Foundation が提供しているコンフォーマンステストを実施しこれを確認している．このテストはバージョンアップ後の Keycloak が，サポート済の FAPI セキュリティプロファイルの仕様に準拠し続けているかを確認する為に実施することもできるため，テストは手間をかけずに実行できるのが望ましい．また，Keycloak はオープンソースであるため，セキュリティプロファイルの実装は様々な開発者が行う可能性があるため，テストは開発者の計算機環境に依らず実行できるのが望ましい．さらに，セキュリティプロファイルが新しく出てくる可能性があることから，新しいセキュリティプロファイルのコンフォーマンステストを行うための手間が少ない方が好ましい．筆者らは，以上の 3 点を考慮したコンフォーマンステスト実行環境を Keycloak のコミュニティである FAPI-SIG と共に構築し評価を行い，上記の 3 点が考慮されていることを確認し，コンフォーマンステスト実行環境を FAPI-SIG の Github レポジトリにて公開し，誰でも利用可能なようにした．
To check if Keycloak with our implementation of FAPI security profiles complies with their specifications, we had used conformance tests provided by OpenID Foundation. The conformance tests can be used for checking if the newly released version of Keycloak still complies with the FAPI security profiles, so it is better to run the conformance tests with little labor. Keycloak is open-source software, so developers other than us may implement a security profile to Keycloak. Therefore, it is better to run the conformance tests regardless of the developer’s computing environment. The conformance tests can be used when a new security profile is released and Keycloak implements it, so it is better to run the conformance tests for the new security profile with little labor. We constructed a conformance test run environment that incorporated the three points mentioned above with FAPI-SIG, a Keycloak’s community. We evaluated the environment and confirmed that it was constructed to consider the three points mentioned above. The environment was published in the FAPI-SIG’s Github repository, so everyone can use the environment.

researchmap

Tenderにおける複数プロセスの性能調整入出力の調整精度の評価

大野謙介, 山内利宏, 谷口秀夫

第21回情報科学技術フォーラム講演論文集 1 223 - 224 2022年9月

ソフトウェア差分に着目したIoT機器サプライチェーンセキュリティ上の課題発見と大規模実態調査

白石周碁, 吉元亮太, 塩治榮太朗, 秋山満昭, 山内利宏, 山内利宏

電子情報通信学会技術研究報告(Web) 121 ( 410(ICSS2021 58-83) ) 2022年3月

機械学習を用いたCyber Threat Intelligence の構造化と横断的分析

藤井翔太, 川口信隆, 重本倫宏, 山内利宏

コンピュータセキュリティシンポジウム 2021 (CSS2021) 論文集 2021 906 - 913 2021年10月

担当区分：最終著者,　責任著者記述言語：日本語掲載種別：研究発表ペーパー・要旨（全国大会，その他学術会議）

サイバー攻撃の増加・巧妙化に伴い，CTI（Cyber Threat Intelligence）を収集・分析し，最新の脅威情報へ追従することがより重要となっている．一方で多くの CTI は自然言語で記述されており，分析には多くのコストを要する．加えて，様々な組織が別々に情報を発行しており，横断的な分析が困難である．そこで，我々は CTI を自動的に共通フォーマットで構造化することにより，分析を支援する CyNER の研究を進めている [7]．これにより，効率化や横断的な分析の実現が期待される．本稿では，CTI の構造化における固有表現抽出の精度向上手法について述べる．評価では，サイバーセキュリティドメインのコーパスを用いて学習したモデルにより，固有表現抽出のF値を最大 2.6 ポイント向上できることを示した．また，CTI を横断的に分析し，既存のレピュテーションサイトには含まれない IOC を抽出可能なこと，97% 以上の IOC が単一の情報源にのみ含まれること，および長期的かつ複数の攻撃グループにまたがって悪用されている IOC を自動で抽出できることを示し，CyNER が CTI 分析の効率化に寄与する見込みを得た．
Cybersecurity threats have been increasing and sophisticated. In such circumstances, to keep up with the latest threat information with CTI is important. However, most of the CTI is written in natural language, which makes the analysis costly. To solve this problem, we have been studying CyNER, the method of supporting analysis by automatically structuring CTI. In this paper, we describe a method for improving the accuracy of named entity recognition in CTI structuring. Specifically, we construct a domain-specific language model to improve the recognition accuracy. In the evaluation, we showed the F-measure of named entity recognition can be improved by up to 2.6 points. We also showed CyNER can extract IOCs that are not included in the existing reputation services. We also found that more than 97% of IOCs are contained in a single source, and that some IOCs have been utilized for a long time by multiple attack groups.

CiNii Article

researchmap

攻撃ユーザプロセスの利用するカーネルコードの追跡と特定手法の提案と評価

葛野弘樹, 山内利宏

情報科学技術フォーラム講演論文集 4 21 - 28 2021年8月

バイナリファジングを用いた正常なプログラムとの挙動比較によるネットワークIoT機器のトロイ化検出手法の評価

金城豪志, 高田雄太, 熊谷裕志, 神薗雅紀, 山内利宏

コンピュータセキュリティシンポジウム 2025 (CSS2025) 論文集 (発表予定) 2025年10月

SBOMと実行されるプログラムの不一致に対処するアクセス制御手法の提案

島本裕大, 上川先之, 秋山満昭, 山内利宏

コンピュータセキュリティシンポジウム 2025 (CSS2025) 論文集 (発表予定) 2025年10月

実行ファイルにおける差分がある関数の特定によるバージョンを変更せずに加えられた脆弱性修正の識別手法

兼松智也, 山内利宏, 谷口秀夫

コンピュータセキュリティシンポジウム 2025 (CSS2025) 論文集 (発表予定) 2025年10月

Tenderにおける複数プロセス実行時の入出力性能調整法の評価

矢野史子, 山内利宏, 谷口秀夫

第24回情報科学技術フォーラム (FIT2025) 1 175 - 176 2025年9月

IoT機器のファームウェアにおけるハードウェアバージョンを考慮したソフトウェアの差分解析

兼松智也, 山内利宏

第24回情報科学技術フォーラム (FIT2025) 4 117 - 118 2025年9月

関数名に着目した静的ライブラリと実行ファイルの依存関係解析手法

谷知哉, 山内利宏

第24回情報科学技術フォーラム (FIT2025) 4 119 - 120 2025年9月

機密情報の拡散追跡機能におけるprocfsを用いた管理対象の把握および変更手法の評価

森山英明, 山内利宏, 佐藤将也, 谷口秀夫

第24回情報科学技術フォーラム (FIT2025) 1 173 - 174 2025年9月

機密情報の拡散追跡機能における管理制御の性能評価

森山英明, 山内利宏, 佐藤将也, 谷口秀夫

2025年度電気・情報関係学会九州支部連合大会（第78回連合大会） (発表予定) 2025年9月

マイクロ秒オーダーのI/Oを効率的に処理する機構,

山内利宏, 楠恒輝, 古藤明音, 大辻弘貴, 笠置明彦, 吉田英司, 中島耕太, 乃村能成, 谷口秀夫

第168回システムソフトウェアとオペレーティング・システム研究会，情報処理学会研究報告 2025-OS-168 ( 9 ) 1 - 8 2025年8月

バイナリファジングを用いた正常なプログラムとの挙動比較によるIoT機器のトロイ化検出手法

金城豪志, 高田雄太, 熊谷裕志, 神薗雅紀, 山内利宏

情報処理学会第110回コンピュータセキュリティ・第60回セキュリティ心理学とトラスト合同研究発表会，情報処理学会研究報告 2025-CSEC-110 ( 70 ) 1 - 8 2025年7月

システムコールと関係するカーネル関数の特定手法の提案

葛野弘樹, 山内利宏

電子情報通信学会第66回情報通信システムセキュリティ研究会 (ICSS)，電子情報通信学会技術研究報告 124 ( 422(ICSS2024-95) ) 203 - 210 2025年3月

32bit Armバイナリにおける間接参照により呼び出される関数の検出手法の改善

矢萩將馬, 山内利宏

第202回マルチメディア通信と分散処理・第108回コンピュータセキュリティ研究発表会，情報処理学会研究報告 2025-CSEC-108 ( 63 ) 1 - 8 2025年3月

Linuxにおけるシグナル受信処理の早期実行開始手法

大野裕美子, 山内利宏, 谷口秀夫

情報処理学会コンピュータシステム・シンポジウム(ComSys2024)論文集 2024 74 - 81 2024年11月

偽ショッピングサイトへ誘導する踏み台サイトの検出のための実態調査

道下大悟, 小林諭, 山内利宏

コンピュータセキュリティシンポジウム 2024 (CSS2024) 論文集 2024 1095 - 1101 2024年10月

担当区分：最終著者,　責任著者記述言語：日本語掲載種別：研究発表ペーパー・要旨（全国大会，その他学術会議）

近年，正規のショッピングサイトを模倣し金銭を詐取することを目的とした，偽ショッピングサイトによる被害が増加している．これまでに，Web検索から偽ショッピングサイトへの誘導手口として，改ざんされた正規のWebサイト（以降，踏み台サイト）を経由することが明らかになっている．また，踏み台サイトではクローキングによる解析回避機能を有することが明らかになっている．このため，踏み台サイトの検出，および対処が実現できれば，偽ショッピングサイトに誘導される機会を抑制することができる．本稿では，踏み台サイトの検出のための有効な手法の実現を目的として，踏み台サイトの実態調査を行った結果を報告する．実態調査として，Web検索に基づいて踏み台サイトを効率的に収集する検索条件を調査し，Top Level Domainと商品名に関するキーワードをクエリとしてGoogle検索を行うことが効率的な収集につながることを明らかにした．また，収集した踏み台サイトに対して，解析回避機能の起動条件を調査し，クローラやユーザのアクセス結果の違いを明らかにした．
Recently, the number of victims of fake shopping websites that imitate legitimate shopping sites and aim to defraud people of money has been increasing. It has been shown that the fake shopping websites use springboard websites, which are defaced legitimate sites, as leading paths to themselves. In addition, springboard websites often have analytical evasion function. Therefore, we can remove the leading paths for fake shopping websites by detecting and addressing the springboard websites. In this paper, we collect and investigate the existing springboard websites for discussing a methodology for detecting them. We identified effective search terms for collecting springboard websites using search sites, and found that it is effective to use Google search with queries of TLD and product names. We also investigated the conditions for activating analytical evasion functions in the collected springboard websites, and clarified the differences in search results between crawlers and users.

researchmap

　前のページ - 次のページ　

<山内 利宏>

MISC - 山内 利宏

<山内　利宏>

MISC - 山内　利宏