Windows上における危険な処理の承認機構の提案

マルウェアは多様化が進み，不正インストールやスパムメールの送信，情報漏えいといった様々な 活動を行う．これらの活動はバックグラウンドで行われるため，ユーザがその危険な処理に気づくことが できないという課題がある．本稿では，Windows 上において危険な処理の動的なユーザへの承認機構を提 案する．プログラムが発行するWindows API を提案システムがフックすることにより，危険な処理が行 われる直前にユーザへ承認ダイアログを表示する．これにより，マルウェアがバックグラウンドで行う危 険な処理を，ユーザは自身の意図していないものとして拒否することが可能となる．本稿では，さらに， 提案方式のプロトタイプシステムを実装し，正規ソフトウェアや独自に入手したマルウェアを用いて実験 を行った．そして，実験によって得られた結果や既存技術との比較から提案方式の有用性を示す．

• 発表者: 早川 顕太 (名城大)
• 鈴木 秀和 (名城大)
• 旭 健作 (名城大)
• 渡邊 晃 (名城大)

機密情報の二次漏えいを防止するためのプライベート・セキュア空間の提案

近年，企業や組織内部からの機密情報流出に関する対策が不十分な状況にある．内部からの情報流出は件数が少なくても，その情報の正確性や一度に大量の情報が流出することにより，被害総額が多額になる傾向にある．特に，自社からの直接的な漏えいではなく，業務依頼先などからの間接的な漏えい防止に関しては，セキュリティ教育の徹底やセキュリティ製品の強制的な導入が困難で，大きな課題となっている．以前，ローカルHDD上で排他的にアクセスを制御するセキュア空間と呼ぶ特殊な領域を作り出すことで，間接的な漏えいの防止策の実現を試みたが，運用上の制約や耐攻撃性に課題を残していた．本論文では，これらの制約や課題を解決するため，揮発性メモリや暗号を用いたプライベート・セキュア空間という手法で，情報の漏えいを防ぐ新たな方法を提案する．さらに，提案したシステムを実際に構築し，商用アプリケーションと組み合わせて定量的な性能評価を行い，その有効性を示す．

• 発表者: 多田 政美 (日本IBM)
• 古市 実裕 (日本IBM)

Androidスマートデバイスにおける情報漏洩防止策の安全性評価

近年，スマートフォンやタブレット型端末が普及しており，スマートデバイスからの情報漏洩に関する話題も多い．企業においても業務にスマートデバイスを導入する事例が増えてきた．これに伴い，スマートデバイス内に秘密情報や個人情報を保存するようになり，そうした情報を守る手段が必要となった． 主に廃棄時や盗難・紛失に情報漏洩が発生するため，現在では，情報漏洩防止策が用意されており，これらを導入することで情報漏洩を防止できるとされている．しかし，情報漏洩防止策は本当に安全であるのかを検証した研究は行われていない．そこで，著者らは既存手法を施した端末に復元ツールを用いて攻撃する実験を行うことで，情報保護の安全性検証を行った．その結果，暗号をかけていたとしても削除したはずの平文ファイルから容易にデータを復元できてしまうことを明確にするとともに，その対応策を示した．

• 発表者: 江口 雅人 (東京電機大)
• 岡田 泰輔 (ニフティ)
• 佐々木 良一 (東京電機大)

マルチコプターを用いたサイバー攻撃に対する一検討

本論文では、マルチコプターを用いたサイバー攻撃の検知方法について検討を行う。小型コンピュータを搭載したマルチコプターの登場により、これまでのサイバー攻撃のようにネットワーク経由ではなく、物理的に攻撃対象に接近し、建物外部から無線ネットワークを介してサイバー攻撃を行うことが可能となりつつある。本論文では、マルチコプターとしてAR. Drone 2.0を対象にサイバー攻撃の実行可能性の調査・分析を行った結果をもとに、対象ネットワークの有線・無線ネットワークトラフィック、電波、映像、音の複合情報を用いたマルチコプター用統合監視システムについて検討を行う。また、検知手法の一例として、無線ネットワーク上でのAR. Drone 2.0の通信パケットを取得、分析することで、AR. Drone 2.0の接近及び手動操縦と自動操縦の判別が可能であることを示した。

• 発表者: 岡本 薫 (NAIST)
• 樫原 茂 (NAIST)
• 山口 英 (NAIST)