Can Machine Learning Break Wi-Fi Privacy? A Study on MAC Address Randomization
本论文研究MAC地址随机化在IEEE 802.11网络发现阶段作为被动追踪防范措施的有效性。尽管MAC地址随机化已被广泛采用，但作者通过机器学习指纹识别技术证明了设备仍可被识别，暴露了现有隐私协议的漏洞。研究评估了被动攻击者在不同窃听场景下
#cs.NI
共收录 181 条相关情报。
← 返回所有主题Sponsored Group Signature and its Application to Privacy-preserving Guest Access in Smart Environments
本文提出了一种名为“赞助群签名”（SPGS）的新型数字签名方案，旨在解决智能环境中隐私保护访客访问的灵活性与问责问题。传统群签名允许群成员匿名代表群组签名，但成员加入必须由群管理员授权，缺乏灵活性。SPGS引入了两级成员结构：一级成员可以“
Understanding the Stealthy BGP Hijacking Risk in the ROV Era
该论文首次系统性地研究了在路由来源验证（ROV）部分部署背景下的一种隐蔽BGP劫持风险。所谓隐蔽BGP劫持，是指恶意路由在不触发受害者警报的情况下成功劫持流量，这种劫持方式由于ROV部署的不完整性而变得可能，且此前缺乏系统性研究和真实世界事
CITADEL: CSI-Based Jamming Detection and Open-Set Classification for IIoT Networks
该论文提出CITADEL，一种基于信道状态信息（CSI）的轻量级两级分层流水线，用于工业物联网（IIoT）网络中的干扰检测与分类。无线射频干扰对IIoT网络的可用性构成严重威胁，但现有方法要么依赖粗糙的信号强度或跨层特征（信息量不足），要么
One-Prompt Censorship Evasion via Generative Diffusion Models
本文研究了网络审查与规避之间不断升级的对抗。当前审查方已从静态规则过滤演进到基于深度学习的流量分析，而现有的自动化规避工具虽然利用随机搜索和可编程启发式方法，但在多种审查机制下的鲁棒性不足，且配置复杂、需要手动调优或特定领域语言，可用性差。
Game-Theoretic Framework for Private Data Sharing in Vehicular Networks
该论文针对车载网络中数据共享的隐私和可扩展性问题，提出了一种基于博弈论的新型框架。框架采用混合架构，由提供传感器数据的车辆、通过安全多方计算独立处理数据的服务器、管理数据流的协调节点以及设定经济激励的数据消费者组成。核心创新在于结合Stac
HOWLR: A Client-Driven Approach to BGP Hijack Detection
BGP劫持允许攻击者在前缀级别劫持流量，并冒充目标服务向客户端提供恶意内容。传统上，检测此类攻击依赖于网络运营商，导致终端用户在数小时内暴露于风险之中。本文提出了一种客户端驱动的BGP劫持检测方法HOWLR，其核心洞察在于：BGP劫持虽然能
Understanding the "Airport" Censorship Circumvention Ecosystem in China
本文对中国的“机场”（Airport）——一种订阅制的审查规避代理服务——进行了首次系统性的研究。研究结合了用户调查、社交媒体分析和主动网络测量。通过对1,667名用户的调查发现，“机场”是目前中国最流行的现成审查规避工具，超过一半的受访者
Security-Induced Braess Paradoxes in Service Function Chain Orchestration
该论文研究了网络功能虚拟化（NFV）与软件定义网络（SDN）编排中一个反直觉的现象：添加安全功能（如防火墙、入侵检测系统、WAF等）选项反而可能导致整体服务性能下降，即安全引发的Braess悖论。作者通过博弈论模型分析，证明了在服务功能链（
Cache to the Future: A Distributed Webpage Archive for Internet Blackouts
该论文提出了一种名为 Cache to the Future (CttF) 的分布式网页缓存系统，旨在应对互联网断网（因技术故障或政府干预）导致的知识获取中断问题。现有抗断网技术多依赖移动网状网提供有限的消息服务，但缺乏对 Web 内容的持
Di5Guise: 5G Privacy with vSIM
论文提出 Di5Guise 隐私增强架构，解决 5G 网络中 eSIM 设备身份与订阅者身份固定绑定导致的可关联性隐私问题。当前 eSIM 具有固定设备配置文件（包含密钥、证书、唯一 eUICC 标识符），该配置文件永久绑定设备上所有订阅配
Robust and Automated Reconfiguration of Byzantine Wide-Area Replication
本文针对拜占庭容错状态机复制（BFT-SMR）系统中的配置优化问题展开研究。BFT-SMR是区块链等分布式系统中用于对客户端交易进行全局排序的服务，传统通过冗余机制抵御拜占庭节点，但性能开销大。近期研究通过动态配置优化（如根据网络延迟动态分
The Invisible Ink of the Android Malware World: A Longitudinal Study on the Usage of Covert Communication Channels
该论文是首次针对Android恶意软件生态系统中隐蔽通信信道（Covert Channels, CC）使用情况的纵向研究。研究背景是：代理、VPN和Tor等工具虽然帮助隐私社区和受限地区用户对抗审查，但同样可能被恶意软件和僵尸网络滥用，以隐
LNTest: A Testbed for Evaluating Bitcoin Lightning Network-Based Botnets
比特币闪电网络（LN）作为一种低成本、隐蔽的通信通道，可能被攻击者利用来构建僵尸网络，现有研究如LNBot和D-LNBot只是概念验证，且仅通过模拟评估，缺乏对现实拓扑形成、传播复杂性和抵御拆除能力的深入理解。本文提出LNTest，这是第一
SwarmSense-DNN: A Trustworthy and Decentralized Neural Framework for Proactive Anomaly Defense in Consumer IoT
随着消费级物联网（IoT）设备的迅速普及，传统集中式异常检测方法面临通信瓶颈、单点故障和隐私泄露等严峻挑战，尤其难以应对基于人工智能的复杂网络攻击。本文提出 SwarmSense-DNN，一种新颖的去中心化神经网络框架，融合群体智能与深度神
A VPN-as-a-Service Tailored Enabler for Computing-constrained Environments
该论文针对云计算资源受限环境，设计并实现了一种云原生的VPN即服务（VPNaaS）解决方案，以支持零信任（Zero Trust）架构。随着行业在云原生环境中采用零信任原则，需要细粒度的身份管理、监控以及隔离机制来实施最小权限原则。在网络层面
A Deployment-Oriented Framework for Explainable AI-Assisted eBPF/XDP Mitigation at the IoT Edge
本文提出了一种面向部署的可解释人工智能辅助 eBPF/XDP 缓解框架，专门针对物联网边缘网关设计。物联网环境由异构、资源受限的设备组成，这些设备安全配置薄弱、服务暴露、日志记录有限、补丁更新困难且生命周期长。传统的基于签名和阈值的控制方法
Secrets Best Not Shared: DNS Privacy Enhancements for the Constrained IoT
该论文聚焦于资源受限的物联网（IoT）设备在DNS查询过程中的隐私保护问题。传统上，DNS流量常被攻击者用于识别或破坏网络服务，现有研究主要依赖DNS over TLS/HTTPS/QUIC等加密手段来保护查询内容。然而，对于计算和带宽受限
Block-A-Mole: The Sustainability Frontier of Moving-Target Censorship Resistance
该论文针对网络审查规避系统的一个关键弱点——端点固定且可被发现——提出了移动目标规避（Moving-Target Censorship Resistance）的形式化理论。当前部署的规避系统（如VPN、代理）通常具有固定端点，审查者可以耐心
AI-Native Closed-Loop Security for 6G-Enabled Cyber-Physical Systems: From Edge Detection to Network-Wide Mitigation
本文是一篇关于6G赋能信息物理系统（CPS）安全的综述论文。6G网络将连接数十亿CPS设备（如自动驾驶汽车、智能电网、工业机器人和远程手术设备），这些设备运行在超可靠低延迟切片上，使得远程入侵与物理伤害之间的时间差缩短至毫秒级，传统边界防火