A Predictive Neural Network Architecture for Early Detection of Low-Rate Cyberattacks
本文针对物联网（IoT）网络中低速率拒绝服务（LDoS）攻击的早期检测问题提出了一种轻量级预测性神经网络架构 IDQS（通过 QoS 预测进行入侵检测）。LDoS 攻击具有隐蔽性和持续性，传统入侵检测系统难以有效识别。IDQS 框架包含两个
#IoT
共收录 66 条相关情报。
← 返回所有主题HERA: Hotpatching of Embedded Real-time Applications.
该论文提出了一种名为HERA（Hotpatching of Embedded Real-time Applications）的新型热补丁方案，专门针对资源受限的嵌入式实时系统，例如医疗设备、工业控制器等物联网（IoT）设备。传统的内存损坏攻
Continual Backdoor Training in IoT/CPS
该论文聚焦于物联网（IoT）和网络物理系统（CPS）中持续学习（CL）环境下的后门攻击安全问题。随着IoT/CPS系统需要不断适应环境变化、设备异构性和概念漂移，持续学习被广泛用于提升系统效用。然而，持续学习的增量更新、回放缓冲区和表示重用
REPOSE: Quantifying the Price of Security in Weakly-Hard Real-Time Cyber-Physical Systems
该论文提出 REPOSE，一个分析框架，用于在弱硬实时控制系统中量化安全代价。现有物联网边缘设备的安全机制通常是设计时参数化，以机会主义方式运行，导致可能完全跳过安全任务；或者为每个任务添加安全机制，造成性能大幅下降。REPOSE 针对弱硬
Semantic Identification of IoT Devices from Behavioral Primitives
该论文针对物联网设备准确识别这一关键安全问题，提出了一种基于制造商使用描述（MUD）配置文件的语义识别方法。现有方法通常从数据包或流记录中学习设备签名，但这些低层通信观测的流量模式会随部署环境、软件版本和用户交互而变化，导致识别鲁棒性不足。
On Bridging the Gap between Control Flow Integrity and Attestation Schemes.
该论文旨在弥合控制流完整性（CFI）与远程认证方案之间的差距。CFI是一种广泛使用的防御技术，通过限制程序执行路径来防止控制流劫持攻击，但它在复杂攻击（如绕过细粒度策略）面前存在局限性。远程认证则允许验证者确认远程设备是否处于可信状态，但通
Semantic Multi-Agent Intrusion Detection for IoT:Zero-Day and Adversarial Threats with Risk-Aware Reasoning
随着物联网设备数量的激增，网络攻击面显著扩大，包括零日攻击和对抗性入侵在内的复杂威胁日益严重。传统的入侵检测系统（IDS）难以泛化至未知攻击，计算资源需求高且缺乏可解释性，尤其在资源受限、异构的物联网网络中。本文提出一种基于语义的多智能体入
Rethinking IoT Intrusion Detection: Augmenting Routing Metrics with Radio Features
该论文针对基于RPL的物联网网络入侵检测系统（IDS）进行了改进研究。传统机器学习IDS通常仅依赖路由层特征（如RPL控制消息、路由度量等），但这些特征只能反映网络行为的局部视角，可能限制检测性能。作者提出在LSTM-based IDS中引
I-(OT)^2: A Client-optimal Oblivious Transfer Protocol for IoT Devices
不经意传输（OT）是隐私保护计算的基础密码学原语，广泛应用于安全多方计算、隐私信息检索、零知识证明、口令认证密钥交换等场景。尽管OT扩展技术显著降低了平均成本，但其依赖大量基础OT批次和预处理阶段，在传输次数较少或通信延迟、客户端计算受限的
Poster: Control-Flow Integrity in Low-end Embedded Devices.
该论文聚焦于低端嵌入式设备（如IoT设备）的控制流完整性（CFI）保护问题。这类设备因成本限制极少具备安全机制，成为攻击者的目标。作者针对资源极度受限的微控制器提出了轻量级CFI方案。通过分析程序控制流图，在函数调用和返回点插入验证机制，确
TIP: A Decentralized Intent-Based Protocol for Declarative IoT Interoperability and Sandboxed Schema Adaptation
该论文提出了一种名为 TIP (The Intent Protocol) 的去中心化声明式网络协议，旨在解决异构物联网系统因硬件架构、网络协议栈和数据序列化格式不同而导致的碎片化问题。现有标准如 MQTT、CoAP、DDS 依赖于地址绑定和
Device Context Protocol: A Compact, Safety-First Architecture for LLM-Driven Control of Constrained Devices
该论文针对大型语言模型（LLM）通过工具调用控制物理设备时面临的安全挑战，提出了一种名为Device Context Protocol（DCP）的紧凑、安全优先的通信协议。现有方案如Model Context Protocol（MCP）及其
An IoT-Enabled Smart Home Automation System for Energy Efficiency with Web-Based Control
本文提出并实现了一种基于物联网的智能家居自动化系统，旨在通过环境传感器和树莓派5实现能源节约与用户控制。系统实时监测运动、温度、湿度、光照和烟雾等环境参数，并据此自动调节设备行为以节省能源。开发了一个两室原型，利用GPIO/I2C接口集成传
On-Device Interpretable Tsetlin Machine-Based Intrusion Detection for Secure IoMT
本文针对医疗物联网（IoMT）环境中日益增长的网络安全威胁，提出了一种基于Tsetlin Machine（TM）的设备端可解释入侵检测系统（IDS）。TM是一种规则驱动的透明机器学习方法，通过命题逻辑表示攻击模式，具有天然的强可解释性。作者
Security Analysis of a Communication Protocol: MQTT
本文针对物联网环境中广泛使用的消息队列遥测传输（MQTT）协议进行了全面的安全分析。研究采用混合方法论，首先通过理论回顾梳理了MQTT协议的基本架构、通信模式以及安全机制缺陷，随后在模拟智能家居环境中搭建实验平台，实际执行了四种典型攻击：窃
Empowering IoT Security: On-Device Intrusion Detection in Resource Constrained Devices
本文针对物联网（IoT）设备，特别是微控制器，由于其处理能力、内存容量和能源限制，面临安全挑战。研究提出一种轻量级的机器学习入侵检测模型，部署在资源受限的设备上进行实时检测。实验评估了两种方法：决策树（Decision Tree）达到99%
The Circle Of Life: A Large-Scale Study of The IoT Malware Lifecycle.
该论文对物联网（IoT）恶意软件的生命周期进行了大规模实证研究。作者收集了来自多个来源的物联网恶意软件样本（如蜜罐、公开样本库），并对其进行了长达数年的纵向分析。研究重点包括恶意软件的感染阶段（初始入侵、持久化、命令与控制通信）、传播机制（
Protected or Porous: A Comparative Analysis of Threat Detection Capability of IoT Safeguards.
该论文首次系统性地评估了商业物联网安全防护产品（IoT safeguards）的威胁检测能力。研究背景是智能音箱、安防摄像头等消费类物联网设备在家庭中日益普及，带来了隐私和安全威胁，而市场上出现了多种声称能提供保护的服务（如防火墙、入侵检测
Long-Term Risks of IoT Devices: The Case of the Smart Fridge
该论文针对智能设备（以智能冰箱为例）的长期运行风险进行了系统性研究。传统家电如冰箱通常有10-15年的使用寿命，而智能设备中嵌入的IT组件（如处理器、通信模块、软件库、协议和云服务）的生命周期却短得多，往往只有3-5年。这种生命周期的不匹配
PhyFuzz: Detecting Sensor Vulnerabilities with Physical Signal Fuzzing.
本文提出了一种名为 PhyFuzz 的新型传感器漏洞检测方法，利用物理信号模糊测试来发现传感器中的安全缺陷。传感器在现代系统中广泛应用，但物理层面的攻击往往被忽视。PhyFuzz 通过生成物理信号（如声波、电磁波等）并注入到传感器中，观察系