#cps-security

共收录 2 条相关安全情报。

← 返回所有主题
👥 作者: Mohsen Salehi, Karthik Pattabiraman

本文提出 Chameleon 框架,用于自动恢复遭受内存破坏攻击的网络物理系统(CPS)。现有防御手段多在检测到攻击后终止或重启系统,这在高安全性关键任务中不可接受。Chameleon 在组件粒度上训练基于机器学习的替代模型,这些模型能近似原始组件的功能但不存在相同的内存破坏漏洞。一旦攻击被检测到,Chameleon 用训练的替代模型替换受损组件。作者基于 LLVM 编译器实现原型,并在 7 个不同机器人车辆(包括模拟和真实环境)上评估。结果表明,替代模型与原始组件行为高度接近(平均 R²=0.96),能成功恢复系统并完成任务,且性能与内存开销低。该工作为 CPS 运行时恢复提供了新思路,尤其适用于无法容忍停机的场景。

💡 推荐理由: 首次提出利用 ML 替代模型在攻击发生后自动恢复 CPS,避免了传统终止/重启带来的灾难性后果,对航空航天、自动驾驶等关键任务系统有重要意义。

🎯 建议动作: 建议研究跟进,评估该方法在自己 CPS 环境中的适用性

排序因子: 来自 arXiv 其他板块 (+2) | Community 数据源 (+1) | LLM 评分加成 (+0.5)
👥 作者: Ao Li 0006, Jinwen Wang, Ning Zhang 0017

这篇海报论文提出了 Chronos,一种利用时间干扰作为攻击向量的新型攻击方法,针对自主网络物理系统(CPS)。CPS 的正常运行依赖于对物理世界的精确、及时感知与执行,时间属性是系统稳定性的关键。Chronos 攻击通过侵入系统中的一个非特权、非关键任务,对无人机和自动驾驶车辆平台发起时间干扰攻击。在开环和闭环测试中,攻击者能够在不利用任何软件漏洞的情况下,导致自主系统完全失控,撞向周围环境。为了深入理解这一攻击向量,研究者对这两个平台的定位组件进行了初步研究,因为它们都使用了依赖于来自不同传感器的多模态数据(对时间敏感)的同步定位与地图构建(SLAM)算法。基于案例分析,论文提出了时间攻击面的形式化描述,并指出了未来研究方向。该工作揭示了时间干扰作为一种独立于传统软件漏洞的攻击向量的潜力,对 CPS 安全设计提出了新的挑战。

💡 推荐理由: Chronos 展示了无需软件漏洞即可使自主系统物理失控的新型攻击,直接挑战了现有安全假设,对无人机、自动驾驶等安全攸关 CPS 的设计和防护具有重要警示意义。

🎯 建议动作: 研究跟进

排序因子: 来自网络安全顶级会议 (+8) | Community 数据源 (+1) | LLM 评分加成 (+0.6)