吉岡・佐々木研究室重要IoT機器セキュリティ対策チームでは、国内の広範囲なIPアドレスに対してインターネットからのアクセス可能性を無害な手段で確認する広域スキャン調査を実施しています。発見された機器のうち、セキュリティ上の対応が必要と判断される機器についてメール等による注意喚起を実施しております。

Email: ynugr-security-notification@ynu.ac.jp

TEL: 045-339-4134 (お問合せ対応可能日時：平日 10:00-11:30 13:30-16:00)

第22期（2025年度）デジタル・フォレンジック優秀若手研究者賞にて最優秀賞を受賞し、2025年12月9日「第22回デジタル・フォレンジック・コミュニティ2025 in Tokyo」にて表彰されました。

宮本岩麒, 九鬼琉

https://digitalforensic.jp/2025/11/26/df_awards_2025/

The End of Anarchy? Understanding the Life of HTTP Exploits Targeting IoT Devices

Ryu Kuki , Takayuki Sasaki, Arwa Al Alsadi, Carlos Gañán, Katsunari Yoshioka

国内フリマサイトにおけるサポートが終了した中古ルーターの流通状況の調査 (システムトラック)

新堀寛大 (横浜国立大学), 九鬼琉 (横浜国立大学), 藤井翔太 (横浜国立大学), 佐々木貴之 (横浜国立大学), 小林信博 (長崎県立大学), 吉岡克成 (横浜国立大学)

セキュリティホールか意図的なバックドアか？IoT機器におけるマニュアルに記載されていないTelnet・SSHサービスの調査 (MWSトラック)

宮本岩麒 (横浜国立大学), 九鬼琉 (横浜国立大学), 藤井翔太 (横浜国立大学), 佐々木貴之 (横浜国立大学), 吉岡克成 (横浜国立大学)

予防と訂正：人はどうすれば事実を正しく捉えられるのか (UWSトラック)

松田美慧 (情報通信研究機構/横浜国立大学), 鈴木悠 (情報通信研究機構), 藤田彬 (情報通信研究機構/横浜国立大学), 吉岡克成 (横浜国立大学/情報通信研究機構), 笠間貴弘 (情報通信研究機構)

https://www.iwsec.org/css/2025/award.html

https://www.iwsec.org/mws/files/MWSCup2025_result.pdf

A Longitudinal Analysis of LockBit 3.0’s Extortion Lifecycle and Response to Law Enforcement

Yin Minn Pa Pa, Yokohama National University; Yuji Sekine, Yokohama National University; Yamato Kawaguchi, Yokohama National University; Tatsuki Yogo, Yokohama National University; Kelvin Lubbertsen, Delft University of Technology; Rolf van Wegberg, Delft University of Technology; Michel van Eeten, Delft University of Technology; Katsunari Yoshioka, Yokohama National University;

サイバー攻撃を未然に防ぐ「能動的サイバー防御」の導入に向けた法案は、衆議院内閣委員会で参考人質疑が行われ、法案の実効性や課題などをめぐり意見が交わされました。

https://www3.nhk.or.jp/news/html/20250328/k10014763561000.html

デジタル政策フォーラム主催によるサイバーセキュリティアワード2025年、企画部門において、情報・物理セキュリティ研究拠点が運営するセキュリティ検査サービス【am I infected? -マルウェア感染・脆弱性診断サービス-】が最優秀賞を受賞しました。

https://www.ynu.ac.jp/hus/envk/33155/detail.html

Am I Infected? Lessons from Operating a Large-Scale IoT Security Diagnostic Service

Takayuki Sasaki, Tomoya Inazawa, Youhei Yamaguchi, Simon Parkin, Michel van Eeten, Katsunari Yoshioka, Tsutomu Matsumoto

Uncovering Suspicious Posts on Abandoned Blogs

Hiroki Nakano, Takashi Koide, Daiki Chiba, Katsunari Yoshioka, Tsutomu Matsumoto

吉岡教授が総務省『IoTセキュリティ推進セミナー ～ 最新のIoTセキュリティ動向とNOTICEの役割 2025 ～』(於：ベルサール御成門タワー )で基調講演「IoTにおけるサイバー攻撃の過去・現在・未来」を行いました。

昨年末から今年初めにかけて、「DDoS（ディードス）攻撃」とみられる大規模なサイバー攻撃に見舞われしました。インターネットバンキングのサービスが一時的に停止するなど国民生活に大きな影響がしました。なぜ今、こうした攻撃が広がっているのか吉岡教授が産経新聞で昨今のDDoS攻撃の仕組みについて解説しました。

https://www.sankei.com/article/20250208-JK5Y7UHDWVOQ7DR5VXGM6G2FBI/

Poster: Do You Sell This? Utilizing Product Searches to Find SEO-driven Fake Shopping Sites

Mizuho Hasegawa, Akihide Saino, Akira Fujita, Kazuki Takada, Rui Tanabe, Carlos H. Ganan, Michel van Eeten, Katsunari Yoshioka

・Poster: An Analysis of IoT Device Manufacturer's Security Advice to User Through Companion Apps

Ryota Honda, Junnosuke Kushibiki, Takayuki Sasaki, Simon Parkin, Carlos H. Ganan, Michel van Eeten, Katsunari Yoshioka

・Poster: DarkWrt: Towards Building a Dataset of Potentially Unwanted Functions in IoT Devices

Daichi Uezono, Junnosuke Kushibiki, Takayuki Sasaki, Satoshi Hara, Yury Zhauniarovich, Carlos H. Ganan, Michel van Eeten, Katsunari Yoshioka

DeFiIntel: A Dataset Bridging On-Chain and Off-Chain Data for DeFi Token Scam Investigation

Iori Suzuki, Yin Minn Pa Pa, Nguyen Anh Thi Van, Katsunari Yoshioka

・正規サイトの商品情報を転載する偽ショッピングサイトの収集手法の提案（CSS2024学生論文賞 システムトラック）

長谷川深都穂, 関戸恒介, 高田一樹, 藤田彬, 田辺瑠偉, 吉岡克成

・ナノ人工物メトリクスにおけるフーリエスペクトルに基づくクローン検知（CSS2024学生論文賞 システムトラック）

宮本岩麒, 吉田直樹, 吉岡克成, 松本勉,

・IoT機器付属のスマートフォンアプリを通じたメーカによるユーザへのセキュリティアドバイスの調査（CSS2024学生論文賞 UWSトラック）

本多凌大, 櫛引淳之介, 佐々木貴之, 吉岡克成

・ハニーポットで観測される新規エクスプロイトの分類手法の提案（CSS2024学生論文賞 MWSトラック）

九鬼琉, 佐々木貴之, インミンパパ, 吉岡克成

・LLMを用いて作成した解析回避検体がサンドボックス解析に与える影響の調査（CSS2024奨励賞 MWSトラック）

松澤輝, 久保颯汰, インミンパパ, 田辺瑠偉, 吉岡克成

・DarkWrt: IoT機器における不正機能のデータセット作成に向けた事例調査と分類（MWS2024ベストプラクティカル研究賞 MWSトラック）

上園大智, 櫛引淳之介, 佐々木貴之, 吉岡克成