Towards Operator-Empowered Vulnerability Hotfixing for 5G Radio Access Networks
蜂窝网络协议中的漏洞常因标准组织、设备商与移动网络运营商(MNO)之间的多方协调而长期得不到修复，暴露窗口可能持续数月至数年。本文提出Buckler框架，允许MNO在此窗口期内在无线接入网(RAN)侧部署临时的、本地的且可逆的热修复。Buc
#cellular
共收录 5 条相关情报。
← 返回所有主题LLFuzz: An Over-the-Air Dynamic Testing Framework for Cellular Baseband Lower Layers.
本文提出 LLFuzz，一个针对蜂窝基带低层（如物理层、MAC层）的空中（over-the-air）动态测试框架。基带芯片是移动设备中处理蜂窝通信的关键组件，其低层协议栈通常运行在专用实时操作系统上，且与上层应用隔离，传统基于主机的模糊测试
BaseSpec: Comparative Analysis of Baseband Software and Cellular Specifications for L3 Protocols.
蜂窝基带负责移动设备与基站之间的通信，但其安全性评估极为困难。基带固件通常闭源、混淆度高且逻辑复杂，手动逆向分析需要大量重复劳动，难以覆盖不同型号和版本；自动化分析又因固件规模庞大、涉及大量与复杂蜂窝协议相关的函数而难以实施。因此，已有的基
Security and Privacy Measurements in Cellular Networks: Novel Approaches in a Global Roaming Context.
本研究聚焦于蜂窝网络在全球漫游场景下的安全与隐私测量问题。随着移动用户跨国漫游日益频繁，运营商之间的信令交互带来了新的攻击面，例如位置泄露、身份伪造、中间人攻击等。现有测量方法多针对单一网络，缺乏对漫游链路全局视角的刻画。本文提出一套新颖的
Bookworm Game: Automatic Discovery of LTE Vulnerabilities Through Documentation Analysis.
本文提出了一个名为Atomic的自动化框架，用于系统性地发现LTE蜂窝网络中的安全漏洞。研究背景是当前蜂窝网络漏洞发现主要依赖手动分析，效率低下且不全面。作者观察到LTE技术文档中包含大量“危险指示器”（HI），即描述在特定状态下发生某个事