五輪延期に乗じたフィッシングサイトにご注意を

当研究室の鈴木宏彰君が調査した、Tokyo2021 あるいは Olympic2021 といった五輪の延期に乗じたとみられるドメイン名の取得が相次いでいます。当研究室の調査結果を時事通信に取材いただき、記事にして頂きました。

類似ドメイン、五輪延期で急増 「Tokyo2021」、転売目的か―高額出品も

https://headlines.yahoo.co.jp/hl?a=20200326-00000075-jij-soci

より詳しいデータは下記の記事をご覧ください。

続報・東京オリンピック偽サイト調査

 

Featured on IEEE Spectrum

Our paper published by IEEE Transactions on Emerging Topics in Computing is featured on the website of IEEE Spectrum. 

How to Silently Hack a Smart Speaker

A technique using ultrasound can deliver voice commands to systems such as Google Home and Amazon Echo without bystanders picking up on the cues

By Michelle Hampson

The paper is available from the link below:
R. Iijima, S. Minami, Y. Zhou, T. Takehisa, T. Takahashi, Y. Oikawa, and T. Mori, “Audio Hotspot Attack: An Attack on Voice Assistance Systems Using Directional Sound Beams and its Feasibility,” IEEE Transactions on Emerging Topics in Computing PP(99):1-1 · November 2019 (online early access: https://ieeexplore.ieee.org/document/8906174)

 

Photo-illustration: Waseda University/IEEE Spectrum

取材協力(日経新聞)

日経新聞の記事「偽サイト対策、海外に学べ 五輪チケット販売で懸念 強制閉鎖やドメイン活用」に取材協力しました。

早稲田大学の森達哉教授らの調査によると、ネット上の住所にあたるドメインに「tokyo」や「2020」を含み、五輪公式サイトと誤認させるドメインが約950もあることが判明。一部は悪用されていた。

森氏は「金銭のやりとりが生じるタイミングで不正サイトが急増しかねない」と懸念する。三井住友銀行の略称「smbc」に似せて誤認を誘うドメインも増えている。

記事中のデータは、下記で公開している通りです。その後、5月から大きな変化は観測していませんが、来年の開催に向けて今後も注視していきたいと思います。

東京五輪公式サイトに類似したドメイン名の調査分析

Tap ‘n Ghost has been covered by several news websites

Tap ‘n Ghost project has been covered by the following tech news websites. The original work was presented at IEEE S&P2019.

東京五輪公式サイトに類似したドメイン名の調査分析

https://www3.nhk.or.jp/news/html/20190530/k10011934931000.html

はじめに

東京五輪公式サイト(tokyo2020.org )に類似したドメイン名の調査分析に関して、NHKの取材に協力しました。取材に基づくニュースが2019/5/30のニュース7、および首都圏ニュースで放送されました。以下では放送内では紹介しきれなかった具体的な調査方法と得られた結果の一部をご紹介したいと思います(さしあたってIT系技術者向けに書いています)。このような調査分析の趣旨は、フィッシング攻撃に対する注意喚起が主目的です。東京オリンピックにちなんだビジネスや関連事業を営む方々が類似ドメイン名を正当な目的で使うことは十分に考えられ、決してそれらの営みに問題があるといった主張ではありません。どうぞご了承ください。

※以下に簡単な分析結果を示しますが、現在十分な時間がとれないため、徐々に更新していきます。

Continue reading