#network-attack

共收录 3 条相关安全情报。

← 返回所有主题
👥 作者: Leila Rashidi, Daniel Kostecki, Alexander James, Anthony Peterson, Majid Ghaderi, Samuel Jero, Cristina Nita-Rotaru, Hamed Okhravi, Reihaneh Safavi-Naini

该研究针对量子计算时代背景下传统公钥密码体制(如基于离散对数和大整数分解的方案)面临的安全挑战,提出并分析了一类被称为“多路径切换与秘密共享”(MSSS)的量子安全通信方案。MSSS的核心思想是将消息分割为多个共享(share),并通过多条独立路径分别传输,安全性依赖于攻击者无法同时观测所有路径,从而无法收集足够多的共享来重构原始消息。本文首次系统性地研究了MSSS方案在实际网络部署中可能遭遇的一种隐蔽攻击——“网络数据残留攻击”(Network Data Remanence Attack)。作者指出,MSSS方案隐含地假设单一共享在一条路径上的传输是原子操作,并且所有路径的延迟完全相同。然而,真实网络中数据包在交换机、路由器等设备上的排队、缓存和重传机制会导致数据残留,攻击者可利用时序侧信道或设备残余数据将多个路径的传输关联起来,从而突破MSSS的“全局不可观测性”假设。论文通过形式化建模和模拟实验证明,即使在网络规模较大、路径选择足够随机的理想条件下,数据残留攻击仍能以较高概率破坏MSSS的机密性。该研究揭示了秘密共享与多路径切换结合时的一个基础性安全缺口,为设计更抗侧信道攻击的量子安全通信协议提供了理论依据和设计原则。本文适合研究量子安全通信、网络协议安全及侧信道分析的学者和工程人员阅读。

💡 推荐理由: 揭示MSSS等量子安全通信方案在实际网络中的隐蔽威胁,打破了“原子发送”和“无全局观测者”的理想假设,对依赖多路径秘密共享的数据保护方案设计有直接警示意义。

🎯 建议动作: 研究跟进

排序因子: 来自网络安全顶级会议 (+8) | Community 数据源 (+1) | LLM 评分加成 (+0.5)
👥 作者: Xuewei Feng, Qi Li 0002, Kun Sun 0001, Zhiyun Qian, Gang Zhao, Xiaohui Kuang, Chuanpu Fu, Ke Xu 0002

该论文重新审视了ICMP重定向攻击在现代网络环境中的可行性,提出了一种新的离线路径网络流量操纵方法。传统认为ICMP重定向攻击已被现代操作系统和路由器防御机制有效缓解,但作者发现通过精心构造ICMP重定向报文并利用网络拓扑特性,仍可以绕过防护,实现流量劫持。论文详细描述了攻击模型、触发条件及绕过现有安全机制的技巧,并在多种实验环境中验证了攻击效果,展示了其在互联网服务提供商(ISP)网络、企业内网等场景下的潜在威胁。

💡 推荐理由: ICMP重定向攻击被认为已过时,但论文证明其仍可被利用,颠覆了安全社区的传统认知,对网络设备加固和流量监控提出新挑战。

排序因子: 来自网络安全顶级会议 (+8) | Community 数据源 (+1) | LLM 评分加成 (+0.5)
👥 作者: Massimiliano Taverna, Kenneth G. Paterson

本文针对Go Ethereum(Geth)实现的snap sync协议提出了多种实际攻击方法。Snap sync是一种用于快速同步以太坊节点的协议,通过并行下载状态数据来加速同步过程。作者首先分析了snap sync协议的设计细节,发现其缺乏对节点间通信的充分认证和速率限制,使得攻击者能够利用少量恶意节点干扰正常节点的同步。具体攻击包括:1)延迟攻击:攻击者通过伪造响应或延迟发送数据包,延长节点完成同步的时间;2)带宽浪费攻击:攻击者向目标节点发送大量无用数据,消耗其网络带宽;3)资源耗尽攻击:通过请求大量不必要的数据,使节点CPU和内存过载。作者在真实网络环境中进行了实验,证明了这些攻击的有效性,并量化了影响:同步时间可以增加数倍,网络带宽消耗可达正常情况的10倍以上。论文还讨论了可能的缓解措施,如引入通信认证、速率限制和信誉系统。该研究对于以太坊客户端开发者、网络安全研究员以及所有依赖以太坊网络的参与者具有重要参考价值。

💡 推荐理由: 揭示了以太坊核心同步协议的安全漏洞,可能被恶意节点利用降低全网同步效率,影响链上应用可用性。

🎯 建议动作: 研究跟进,评估是否影响内部节点并部署缓解措施

排序因子: 来自网络安全顶级会议 (+8) | Community 数据源 (+1) | LLM 评分加成 (+0.5)