Who Left the Door Open? Investigating the Causes of Exposed IoT Devices in an Academic Network.
该研究针对一所大学的企业网络，系统调查了其中暴露Telnet和FTP服务的IoT设备存在的根本原因。研究者首先对网络进行扫描，发现了185台IoT设备，涵盖30个暴露Telnet的设备型号和49个暴露FTP的设备型号。随后向设备所有者发送安
#IoT
共收录 66 条相关情报。
← 返回所有主题$\mathrm{P}^{3}$CDA: Privacy-Preserving and Provably Secure Cross Domain Authentication Scheme for Internet of Drones
随着无人机互联网（IoD）的快速发展以及无人机移动性的增强，地理上分散的域之间的跨域交互变得不可避免。跨域认证是IoD的基本安全需求。然而，现有认证方案往往难以同时实现强安全性、高效率和身份隐私，因此不适用于高度动态且资源受限的IoD环境。
Closing the Loop: An Access-Control Architecture for Automated, Anomaly-Driven Network Revocation in IoT Deployments
本文提出了一种面向物联网（IoT）部署的闭环访问控制架构，旨在将基于网络的异常检测结果自动转化为实际的网络撤销动作。现有研究大多仅停留在告警层面，而将自动执行留作未来工作或依赖可编程数据平面，但后者在真实网络中部署有限。本文利用标准且已广泛
VEXAIoT: Autonomous IoT Vulnerability EXploitation using AI Agents
该论文提出了一种名为 VEXAIoT 的自主多智能体框架，用于物联网环境中的漏洞发现与利用。IoT 系统因硬件受限、固件过时及默认配置不安全而固有脆弱，亟需可扩展的自适应安全测试方法。尽管最近的大语言模型（LLM）智能体在渗透测试和CTF挑
Blockchain-Linked Auditable Decision Management for Telecom/IoT Fraud-Control Requests
该论文研究将电信/IoT欺诈控制重新定义为区块链链接的可审计决策管理问题。传统欺诈控制研究通常止步于检测器级别的分类，而实际部署需要请求级别的策略决策、生命周期可追溯性和可审计性。论文提出一个框架，将每个合成部署记录映射为受管理请求，通过确
Entropy Bootstrapping for Wireless Embedded Systems
该研究论文聚焦于无线嵌入式系统中的弱随机性问题，指出弱的随机性已导致部署的密码学受到实施漏洞、启动熵稀缺和后门化生成器的破坏。廉价无线传感器风险尤为集中，因为许多传感器在高度确定性的条件下启动或运行，同时依赖基础、简陋或不透明的随机数生成器
Secure QR Codes: Authenticity Verification via EdDSA Signatures and CBOR Certificates
本论文针对二维码（QR码）缺乏固有安全机制的问题，提出了一套完整的安全二维码架构演化方案。QR码被广泛信任，但易受欺骗攻击（如quishing），尤其是在自助停车机等公共基础设施场景。作者首先评估了一种完全离线的概念验证方案，该方案采用Ed
Zero Conf Protocols and their numerous Man in the Middle (MITM) Attacks.
零配置协议自1999年提出以来，为网络设备提供了即插即用的连接机制，无需手动配置DNS或DHCP服务器。如今，几乎所有个人电脑、打印机、扫描仪等设备都默认启用了这类协议，用户往往毫不知情。物联网生态的蓬勃发展更是高度依赖这些协议（如mDNS
A Binary and System Integrated Analysis Approach for Securing the QUIC Protocol
本文提出并评估了一种名为二进制与系统集成安全分析（BSISA）的方法，用于分析QUIC协议实现的安全性。传统QUIC安全分析仅关注捕获的网络流量，而忽略了编译后二进制代码中的防御机制是否真正存在且在攻击时生效。BSISA将二元级分析（分析编
Enhanced Feature Extraction for IoT Network Intrusion Detection Using GNNs and KAN
随着物联网（IoT）的快速发展，其网络安全性面临严峻挑战。IoT网络具有动态拓扑、流量不均衡、攻击模式复杂等特性，与通用IT网络存在显著差异。现有基于图神经网络（GNN）的入侵检测方法在处理节点和边特征、捕获细粒度异常方面存在不足。为此，本
Detecting Adversarial Evasion Attacks Against Autoencoder-Based Network Intrusion Detection Systems
本文针对基于自编码器的网络入侵检测系统（NIDS）面临的对抗性逃避攻击问题展开研究。攻击者利用 PANDA 框架，将网络流量中的报文序列转换为可逆灰度图像，从而将在视觉领域开发的对抗样本技术迁移到网络领域，例如使用掩蔽快速梯度符号法（mas
Poster: Data Minimization by Construction for Trigger-Action Applications.
该论文针对触发-动作平台（TAPs）中普遍存在的数据过度收集问题，提出了一种名为 LazyTAP 的新型数据最小化范式。在现有 TAP（如 IFTTT）中，触发服务和查询服务需要将大量用户数据发送给平台，即使平台仅需其中部分属性即可完成操作
CPSIoTSec'23: Fifth Workshop on CPS & IoT Security and Privacy.
本文是CPSIoTSec'23 Workshop的导言，该研讨会旨在聚焦网络-物理系统（CPS）与物联网（IoT）安全与隐私领域的最新研究进展。CPS和IoT系统广泛应用于智能家居、工业控制、医疗设备等关键领域，其安全漏洞可能导致物理损坏、
An AI-Based Solution for Secure Service Provisioning in IoT
随着物联网（IoT）的快速发展，攻击面不断扩大，针对智能对象及其交互的新兴威胁日益增多。确保服务提供的安全性对于IoT生态系统的正常运行、安全性和可靠性至关重要。服务提供涵盖设备注册、配置、认证、授权和软件部署等关键任务。本文提出一个综合框
Am I Infected? Lessons from Operating a Large-Scale IoT Security Diagnostic Service.
本文总结了作者运营大规模物联网安全诊断服务的经验与教训。研究背景是物联网设备面临的安全威胁日益严峻，而设备所有者往往难以判断设备是否被感染。作者提出了一种基于云端与本地Agent协同的诊断服务架构，通过定期扫描设备行为、网络流量和固件完整性
DoHFuse: A Dual-Branch Architecture with DMAGLSTM for Website Fingerprinting over DNS over HTTPS/3
该论文聚焦于在物联网环境下，DNS over HTTPS/3（DoH/3）协议对网站指纹攻击的脆弱性研究。随着隐私保护日益重要，DoH和DoT等安全DNS协议被广泛部署，但仍面临网站指纹攻击的威胁。DoH/3作为HTTP/3上的DNS加密协
A Post-Quantum Secure Lattice-Based Forward-Secure Identity Based Encryption with Applications to Internet of Things Architecture
随着物联网（IoT）的飞速发展，异构且资源受限的设备之间产生了前所未有的数据交换规模。在这种环境下保证机密性和安全的密钥管理极具挑战性。传统的公钥基础设施需要沉重的证书处理开销，而基于身份加密（IBE）通过直接从设备身份推导公钥，提供了一种
Hardening the Internet of Things: Toward Designing Access Control For Resource Constrained IoT Devices.
随着物联网设备的快速普及，安全与隐私威胁日益突出。由于资源受限，许多物联网设备难以实施有效的安全机制，导致攻击面扩大。本文提出了一种基于Linux安全模块（LSM）的访问控制方法，专门针对资源受限的物联网网关。研究者利用TOMOYO和Cai
LLM-assisted Generation of Pseudo-C2 Servers for IoT Malware Dynamic Analysis
该论文提出了一种结合 Ghidra 和大语言模型（LLM）的系统，用于从 IoT 恶意软件二进制文件中自动提取通信规范并生成伪 C2 服务器，从而解决动态分析中因攻击基础设施短暂存活而导致的样本休眠问题。大多数 IoT 恶意软件作为依赖 C
From One Thousand Pages of Specification to Unveiling Hidden Bugs: Large Language Model Assisted Fuzzing of Matter IoT Devices.
该论文针对Matter智能家居物联网协议的安全测试问题展开研究。Matter协议由连接标准联盟（CSA）维护，其规范文档长达上千页，复杂且庞大，导致传统模糊测试方法难以有效覆盖隐藏漏洞。作者提出了一种基于大语言模型（LLM）辅助的模糊测试方