Exploiting Software-level Abstractions To Support Practical Hardware Trojan Attacks
该论文研究 CPU 硬件木马（Hardware Trojan, HT）在实际终端设备上的可行威胁模型。传统 CPU 木马攻击通常假设攻击者已能在目标系统上执行任意机器级代码，以便可靠触发植入的木马逻辑；但在手机、笔记本等终端设备上，任意代码
#endpoint-security
共收录 7 条相关情报。
← 返回所有主题DEFEAT: Stitching Fragmented File I/O Contexts for Early Ransomware Detection
该论文针对勒索软件检测中的一个核心难题展开研究。现代勒索软件为提高隐蔽性，会把一次加密活动拆散到多个临时文件和中间文件上，例如先写入临时副本、再重命名、替换原文件、最后清理痕迹。这样一来，把各个 I/O 事件串联成完整加密意图的语义上下文就
Cross User/App Network Attacks - Hijacking TCP Connections and DNS Cache Poisoning via a Malicious User/App (Extended Version)
该论文挑战了一个长期存在的安全假设：由于 TCP 初始序列号（ISN）随机化与 UDP 源端口随机化等内建机制，针对 TCP 及 DNS（基于 UDP）客户端-服务器连接的"路径外"（off-path）攻击在现代网络中已被认为不切实际。作者
DrSec: Flexible Distributed Representations for Efficient Endpoint Security.
该论文提出 DrSec 系统，针对端点安全领域日益复杂的攻击以及现有安全产品（如 EDR）的碎片化问题——应用独立开发、误报率高、漏报、缺乏高质量标签——采用自监督学习预训练基础语言模型（LM）来处理事件序列数据。DrSec 输入进程的事件
SafeGuard: A Lightweight Client-Server Architecture for Real-Time Endpoint Threat Detection and Response
本文提出 SafeGuard，一种轻量级的三层客户端-服务器架构，用于实时端点威胁检测与响应，特别面向资源受限的中小型组织。系统由三部分组成：基于 Flutter 并扩展 Kotlin 以获取 Android 系统访问权限的端点代理、基于
Evaluating Endpoint Detection Robustness Against Genetic Algorithm Driven Code Transformations
该研究针对现代端点检测系统（AV/EDR）在应对自适应变体时的鲁棒性进行系统评估。当前，AV/EDR结合签名与行为检测，但传统检测管道在变体生成下的可靠性尚未充分验证。作者提出ShellForge，一种基于遗传算法（GA）的框架，用于生成后
Work-From-Home and COVID-19: Trajectories of Endpoint Security Management in a Security Operations Center.
该论文研究了COVID-19疫情背景下远程办公（Work-From-Home, WFH）对安全运营中心（SOC）端点安全管理的影响。研究采用轨迹分析方法，追踪了疫情期间SOC在人员配置、技术工具、流程策略等方面的演变。作者通过访谈和案例研究