Exploring and Analyzing Cross Layer DoS Attack Against UDP-based Services on Linux.
本文针对 TCP/IP 协议栈分层架构中一个被忽视的安全风险进行了深入研究。尽管分层设计带来了实现灵活性和独立性,但当共享资源在不同层之间管理不当时,可能引入新的攻击面。作者发现了一种名为 SocketFilled 的跨层共享资源风险:在
共收录 4 条相关情报。
← 返回所有主题本文针对 TCP/IP 协议栈分层架构中一个被忽视的安全风险进行了深入研究。尽管分层设计带来了实现灵活性和独立性,但当共享资源在不同层之间管理不当时,可能引入新的攻击面。作者发现了一种名为 SocketFilled 的跨层共享资源风险:在
该论文分析了Linux内核(以及Android)中使用的prandom伪随机数生成器(PRNG),发现其存在弱点。prandom PRNG被内核中的多个网络层消费者使用,包括UDP源端口生成算法、IPv6流标签生成算法和IPv4 ID生成算
该论文提出了一种针对5G NR网络的跨层拒绝服务质量攻击(Denial of Service Quality, DoSQ)。攻击者通过解码5G基站在空口广播的下行控制信息(DCI),利用侧信道分析推断目标用户设备(UE)的应用层吞吐量(Go
低地球轨道(LEO)巨型星座(如SpaceX的Starlink和Amazon的Kuiper)依赖光学星间链路(ISL)实现自主网格路由,为全球提供低延迟通信、物联网和安全服务。随着星座密度增加和多运营商对等组网,ISL完整性对商业可用性和国