Javaアプレット保護ツールCoziletのJava Web Startおよび署名なしプログラムヘの適用

摘要

RIA（Rich Internet Application）とよばれるWebアプリケーションのクライアント側技術が広く利用されているが，信頼されたプログラムが攻撃者に悪用されるという問題がある．我々は過去に，RIAの1つであるJavaアプレットについて，再構成攻撃という攻撃により署名付きJavaアプレットが悪用される危険性を指摘した．そして，開発者の注意だけでは対策が難しいことから，Coziletと称する対策ツールを作成した．本ツールは対象のアプレットをカプセル化することにより再構成を防ぐ.また，対象アプレットおよびJava Plug-in実行環境に対して透過的なので容易に適用できる．しかし，本ツールの対象は署名付きアプレットに限定されていた．再構成攻撃は署名付きアプレットだけの間題ではなく，アプレットに似たJavaベースのRIAであるJava Web Startアブリケーション，そして，署名されずにポリシファイルでアクセス権を与えられるプログラムもこの攻撃の対象となりうる．我々はこれらのプログラムに対しても再構成攻撃が可能であることを示し，本ツールを改良することで対処した．本論文ではその詳細について説明する．%Client-side technologies of Web applications, called RIA (Rich Internet Application), are widely used, but an attacker may abuse trusted RIA components. In the past, we showed that a Java applet which is a kind of RIA was vulnerable to an attack which we called a malicious recomposition attack. It is difficult for developers to prevent this attack only through their careful design and programming. Therefore, we developed a prevention tool called Cozilet. The tool prevents recomposition of applet components by encapsulating them, and is easily applicable to applets because it is transparent not only to applets, but also to Java Plug-in implementations. However, the tool was applicable only to signed applets. The attacks affect not only signed applets, but also Java Web Start which is Java based RIA like applets and unsigned trusted Java programs which are granted permissions by access control lists called policy files. We showed that these programs were also vulnerable to the attacks, and remedied them by improving the tool. In this paper, we describe details of the attacks and countermeasures.