情報処理学会 第82回全国大会 会期:2020年3月5日~7日 会場:金沢工業大学 扇が丘キャンパス 情報処理学会 第82回全国大会 会期:2020年3月5日~7日 会場:金沢工業大学 扇が丘キャンパス

2ZA-03
多要素認証を悪用したパスワードリセット手法PRMitM攻撃の被害を増加させる新たな要因の調査
○柴山りな,菊池浩明(明大)
SMS(Short Message Service)を用いた認証は簡易かつ安全な多要素認証として広く用いられている. しかし,ユーザにSMSで送信されたパスワードリセットコードをそれと気が付かせぬまま悪意のある中間者サイトに入力させることによってアカウントを乗っ取るPRMitM攻撃が2017年Gelernter らによって提案された. この攻撃を増長させる可能性があるのが近年のメッセージ冒頭を表示することで通知をする機能である. 送信されたコードを入力する際コード以下の注意書を読まないため被害につながる恐れがある. そこで,本研究ではユーザ実験を行い,「警告の有無」「冒頭に警告を記載するかどうか」「警告の言語」の各要因が攻撃に対する被害率に与える影響を明らかにする.