CrossLink: Breaking Location Privacy by Linking Device Identifiers Across Protocols
该论文研究智能手机多协议标识符的交叉关联导致的定位隐私泄露问题。现代智能手机几乎同时通过 LTE（蜂窝）、WiFi 和 BLE（蓝牙低功耗）三种无线接口对外发送临时性设备标识符，且各协议都各自实现了标识符随机化（轮换）机制。此前的隐私防护评
#LTE
共收录 8 条相关情报。
← 返回所有主题Small Cell, Big Risk: A Security Assessment of 4G LTE Femtocells in the Wild.
该研究对商用 4G LTE 毫微微蜂窝基站（Femtocell）进行了系统性的安全评估，揭示了这类小型基站设备在真实世界部署中存在的严重安全风险。研究团队采集并分析了多款在市场上销售的 4G LTE Femtocell 固件与硬件，从攻击面
Watching the Watchers: Practical Video Identification Attack in LTE Networks.
该论文针对LTE蜂窝网络中的用户隐私泄露问题，提出了一种名为“Watching the Watchers”的视频识别攻击方法。研究背景是：LTE网络虽然对用户数据进行加密，但流量分析攻击仍可通过数据包的大小、方向、时序等元数据泄露用户行为。
Security Analysis of LTE Connectivity in Connected Cars: A Case Study of Tesla.
本文是作者团队提交的系统构件（artifact）说明，对应其针对联网汽车中 LTE 连接安全性所做的案例分析，研究对象为特斯拉车型。研究背景是：现代联网汽车依赖蜂窝网络（如 LTE）实现远程控制、OTA 更新、实时诊断和娱乐功能，而车联网通
Stateful Analysis and Fuzzing of Commercial Baseband Firmware.
基带固件是蜂窝通信中的关键组件，但因其专有、闭源以及状态化处理逻辑的复杂性，系统性安全测试面临巨大挑战。现有方法往往忽视基带任务间的依赖关系和输入处理逻辑的状态性，导致测试覆盖有限且效率低下。本文提出 Loris，一种针对商业基带固件的状态
CITesting: Systematic Testing of Context Integrity Violations in LTE Core Networks.
该论文研究了LTE核心网络中的上行链路安全漏洞，特别是上下文完整性违反（Context Integrity Violations, CIV）问题。CIV是指未经认证或认证不当的用户设备（UE）修改其他用户内部状态的行为。以往研究主要集中在下
Passive Multi-Target GUTI Identification via Visual-RF Correlation in LTE Networks.
该论文提出了一种在LTE网络中通过视觉与射频（RF）信号关联来被动识别多个目标的GUTI（全球唯一临时标识符）的方法。研究背景是：LTE网络中的移动设备通过GUTI进行临时身份标识，但GUTI会定期更新以保护用户隐私。然而，攻击者可以通过被
Bookworm Game: Automatic Discovery of LTE Vulnerabilities Through Documentation Analysis.
本文提出了一个名为Atomic的自动化框架，用于系统性地发现LTE蜂窝网络中的安全漏洞。研究背景是当前蜂窝网络漏洞发现主要依赖手动分析，效率低下且不全面。作者观察到LTE技术文档中包含大量“危险指示器”（HI），即描述在特定状态下发生某个事