POSTER: Recovering Songs from a Hanging Light Bulb.
本研究提出了一种新颖的侧信道攻击方法，利用电光传感器从悬挂的灯泡中恢复声音。作者发现，当声音作用于灯泡表面时，会引起灯泡的微小振动，而电光传感器可以捕捉到这些振动并还原出原始声波。与传统需要接触式麦克风或激光反射的窃听方式不同，该方法通过远
#iot-security
共收录 68 条相关情报。
← 返回所有主题Abuse Vectors: A Framework for Conceptualizing IoT-Enabled Interpersonal Abuse.
该论文提出了一个名为“Abuse Vectors”的框架，用于系统化地概念化物联网（IoT）设备在人际虐待（Interpersonal Abuse, IPA）情境下被滥用的方式。研究背景是：随着智能家居设备的普及，施虐者可能利用这些设备对受
"It's the Equivalent of Feeling Like You're in Jail": Lessons from Firsthand and Secondhand Accounts of IoT-Enabled Intimate Partner Abuse.
本研究针对物联网（IoT）设备——包括智能音箱、摄像头、门锁、恒温器等——被恶意伴侣滥用于亲密伴侣暴力（Intimate Partner Abuse, IPA）的现象，进行了深入的定性研究。作者通过对亲身经历者和二手经历者（如受害者的朋友、
BullsEye: Directed Firmware Fuzzing
随着物联网（IoT）设备的广泛部署，固件安全已成为现代软件安全的重要议题。其中，第三方软件组件的频繁复用是引入已知漏洞的主要途径，然而固件镜像是否实际暴露这些漏洞仍难以判断，尤其是公开的PoC利用代码使得该问题更加紧迫。定向灰盒模糊测试（D
ESPwn32: Hacking with ESP32 System-on-Chips.
本研究从无线安全视角对ESP32芯片进行了深入分析。作者逆向工程了ESP32上负责蓝牙低功耗（BLE）和Ant协议的软硬件组件，并基于此实现了多种攻击。通过仅软件修改，作者对BLE进行了链路层攻击（如fuzzing和干扰），并实现了跨协议注
Small Cell, Big Risk: A Security Assessment of 4G LTE Femtocells in the Wild.
该研究对商用 4G LTE 毫微微蜂窝基站（Femtocell）进行了系统性的安全评估，揭示了这类小型基站设备在真实世界部署中存在的严重安全风险。研究团队采集并分析了多款在市场上销售的 4G LTE Femtocell 固件与硬件，从攻击面
Provenance, Not Behaviour: A Serialisation Artifact in Edge-IIoTset and a Leakage-Free Benchmark for Precision-Agriculture Intrusion Detection
本文指出工业物联网入侵检测领域广泛使用的基准数据集 Edge-IIoTset 存在严重的数据泄漏问题，导致基于该数据集报告的 99% 以上检测准确率并不可靠。作者发现数据集附带的数据预处理流程要求对七个类别型特征进行独热编码，其中四个类别特
Maintaining IoT Device Identification under Concept Drift via Budget-Aware Traffic Labeling
本文针对物联网（IoT）设备类型识别在概念漂移下的性能退化问题展开研究。在企业和ISP网络中，通过被动流量分析识别IoT设备类型已成为安全管理的重要手段。然而，随着设备行为随时间和环境变化，基于机器学习（ML）的分类器性能会逐渐下降，即出现
Security Analysis of LTE Connectivity in Connected Cars: A Case Study of Tesla.
本文是作者团队提交的系统构件（artifact）说明，对应其针对联网汽车中 LTE 连接安全性所做的案例分析，研究对象为特斯拉车型。研究背景是：现代联网汽车依赖蜂窝网络（如 LTE）实现远程控制、OTA 更新、实时诊断和娱乐功能，而车联网通
Evaluating Machine Learning-Based IoT Device Identification Models for Security Applications.
本文针对基于机器学习的物联网设备识别模型在实际部署中性能下降的问题展开系统性评估。作者指出，现有方案大多假设物联网环境是静态的，未能考虑真实网络中设备工作模式多样、随时间演化以及网络流量时空变化等因素，导致模型在现实中准确率显著降低。为了量
Cross-Corpus Evaluation of Generalizable Vulnerability Detection in IoT Firmware
本文针对物联网固件漏洞检测中的跨语料库泛化问题展开研究。当前领域面临固件生态异构、平台资源受限以及现有基准测试局限性等挑战，许多数据集为合成数据或通用数据，缺乏人工验证和污染筛查，导致模型跨语料库泛化能力缺少可靠证据。为填补这一空白，作者提
On-device IoT Certificate Revocation Checking with Small Memory and Low Latency.
该论文针对物联网(IoT)设备间通信中证书撤销(CR)检查资源开销大、状态同步延迟高的问题，提出了一种名为TinyCR的片上证书撤销检查系统。在IoT场景中，设备间相互验证数字证书是安全协议的关键环节，但传统CR检查（如CRL或OCSP）需
Statistical Analysis of Executability and Program Equivalence in Decompilation for IoT Vulnerability Detection
本文针对物联网（IoT）固件漏洞检测中的反编译质量问题展开研究。IoT 设备常处理音频、视频、认证数据等敏感信息，其固件漏洞检测至关重要。反编译是关键技术之一，而基于大语言模型（LLM）的反编译工具虽能提供高可读性和高重编译成功率，但由于
WBSLT: A Framework for White-Box Encryption Based on Substitution-Linear Transformation Ciphers.
本文针对物联网（IoT）设备中加密密钥易被物理攻击提取的安全问题，提出了一种基于替换-线性变换（Substitution-Linear Transformation, SLT）密码的白盒加密框架 WBSLT。在典型的 IoT 环境中，设备常
WiFinger: Fingerprinting Noisy IoT Event Traffic Using Packet-level Sequence Matching.
WiFinger 提出了一种针对高噪声 Wi-Fi 环境下物联网(IoT)设备事件流量的细粒度指纹识别方法。智能家居等 IoT 环境容易遭受隐私推断攻击，攻击者通过分析加密网络流量的模式来推断设备状态甚至人员活动。现有攻击大多依赖机器学习技
Explainable Hybrid Feature Selection for Intrusion Detection in Internet of Medical Things Environments
本文针对医疗物联网（IoMT）环境中的入侵检测难题提出了一种可解释的混合特征选择方法。IoMT 网络中的设备异构性强、计算资源有限，且流量需要实时分析，这使得传统入侵检测系统难以直接部署。作者设计了一套两级特征选择流程：首先利用 Pears
Checking Information Flow in Cloud-based IoT Access Control Policies (Extended Version)
本文研究云环境下物联网（IoT）访问控制策略中的信息流安全问题。许多云服务商（如AWS IoT Core）提供访问控制机制，但其配置不当可能导致严重安全漏洞。作者指出，在设备具有不同信任级别或隶属于不同子系统的场景中，仅独立验证单个权限是否
Protecting IoT Devices through Localized Detection of BGP Hijacks for Individual Things.
本文提出了一种针对物联网（IoT）设备的本地化BGP劫持检测方法。传统上，BGP路由劫持被视为大规模系统问题，需要网络服务提供商采取行动，而边缘网络（如家庭网络）的路由信息被认为不具有可操作性。作者利用IoT设备功能有限以及单个家庭网络中间
Towards Wireless Spiking of Smart Locks.
该论文针对物联网智能锁设备，从信息物理安全角度提出了一种利用有意电磁干扰（IEMI）实现‘无线尖峰攻击’的方法。作者首先对一款市售智能锁进行逆向工程，识别其电子控制电路的关键攻击点（如电源线、信号线等），然后设计了特定的攻击信号波形，通过外
Federated Learning and LLM-Driven Threat Intelligence for Zero Trust IoT Architecture
该论文针对物联网（IoT）设备在关键任务环境中的安全与隐私挑战，提出了一种联邦学习（FL）与大型语言模型（LLM）驱动的威胁情报框架，用于构建零信任物联网架构。传统IoT设备常因资源受限而无法更新，易受病毒、数据泄露和未授权访问等威胁。现有