Cross Layer Attacks and How to Use Them (for DNS Cache Poisoning, Device Tracking and More).
该论文分析了Linux内核(以及Android)中使用的prandom伪随机数生成器(PRNG),发现其存在弱点。prandom PRNG被内核中的多个网络层消费者使用,包括UDP源端口生成算法、IPv6流标签生成算法和IPv4 ID生成算
共收录 3 条相关情报。
← 返回所有主题该论文分析了Linux内核(以及Android)中使用的prandom伪随机数生成器(PRNG),发现其存在弱点。prandom PRNG被内核中的多个网络层消费者使用,包括UDP源端口生成算法、IPv6流标签生成算法和IPv4 ID生成算
本文揭示了一个存在于当前主流大语言模型(LLM)推理栈中的隐写通道,该通道无需修改模型权重、采样代码或输出分布即可实现秘密通信。其核心原理是利用确定性解码过程中的伪随机数生成器(PRNG)在逆变换采样时产生的种子依赖性:PRNG根据种子生成
本文提出了一种针对 Apple XNU 内核(用于 macOS、iOS 等产品)中 IPv6 Fragment ID 生成算法的实际攻击。该算法使用伪随机数生成器(PRNG)来产生 Fragment ID,但作者发现其存在竞争条件(race