2W-09
JavaScriptキーロガーの検知手法の提案と実装
○平　俊介，高須　航，山田智隆，武居直樹，西倉祐太，石川貴之，細井理央，安田昂樹，高橋和司，齋藤孝道（明大）
JavaScriptを用いることで利用者のキー入力を秘密裏に採取する，所謂JavaScriptキーロガーがある．Webサイトの改ざんに伴うスクリプト挿入攻撃は数多く報告されており，攻撃者によりJavaScriptキーロガーが挿入された場合，利用者が認証に用いるIDやパスワードのパターンを採取されてしまうので，Webサイト運営者のみならず，利用者側でも対策を行うことが望ましい．本論文では，ブラウザ側での対策として，アクセスしたWebサイト上のHTMLやJavaScriptの解析，及び，疑わしいリクエストを特定し，JavaScriptキーロガーの検知を行うブラウザ拡張機能の提案及び実装を行う．
footer 著作権について 倫理綱領 プライバシーポリシー セキュリティ 情報処理学会