#security

共收录 2 条相关安全情报。

← 返回所有主题
👥 作者: Ejaz Ahmed, Boshuai Ye, Syed Hamza Shah, Muhammad Azeem Akbar, Arif Ali Khan

在噪声中等规模量子(NISQ)时代,量子电路在编译、硬件约束及潜在对抗性修改下面临完整性挑战。现有验证方法通常仅依赖结构分析或行为评估,导致对电路正确性的评估不完整。本文提出一个三层次度量框架,综合评估量子电路的完整性:结构完整性分数(SIS)捕捉全局结构属性;操作完整性分数(OIS)使用Jensen-Shannon距离量化行为差异;交互图语义逻辑分数(IGS)在预执行环境中建模交互模式和依赖关系。通过在基准量子电路上注入可控异常,作者证明每个度量捕获电路偏差的不同方面。特别地,在结构盲点案例(SIS >= 0.95)中,OIS检测到93.85%的异常,IGS检测到72.58%,突显了单一度量的局限性。研究表明,多个度量提供互补信息,单一度量不足以实现可靠的电路验证。该工作为量子软件供应链安全提供了新思路,适用于NISQ设备的编译、部署前校验及对抗性修改检测场景。

💡 推荐理由: 量子计算正逐步实用化,但NISQ环境下电路完整性验证缺乏系统性方法。该论文揭示结构相似性不等于行为等价,提出的多层面评估框架可提升量子软件堆栈的可信度,对安全从业者布局量子安全检测有参考价值。

🎯 建议动作: 研究跟进

排序因子: 来自 arXiv 其他板块 (+2) | Community 数据源 (+1) | LLM 评分加成 (+0.5)
👥 作者: Abdallah Abou Hasna, Nada Chendeb, Ammar El Falou

本文研究了蜂窝网络中公共预警系统(PWS)的安全问题,该系统用于在地震、恶劣天气等威胁事件中向特定地理区域内的所有移动电话广播紧急警报。攻击者可能伪造这些警报,传播虚假新闻或钓鱼链接,导致公众恐慌或用户受害。作者首次提出并实现了开源的5G紧急警报欺骗攻击:通过修改OpenAirInterface(OAI)无线接入网(RAN)代码,利用软件定义无线电(SDR)执行伪造警报的广播,并辅以自定义网络管理系统自动配置网络和警告参数。实验分析了不同智能手机在多种条件下的行为,结果表明设备容易显示欺骗警报,且警报机制支持多种实际攻击场景,而不仅仅是简单显示警告。为应对这一威胁,作者在OAI中提出并实现了一种轻量级跨小区验证机制:设备将接收到的警报与相邻小区的广播进行比较,将单一来源的警报标记为可疑。该工作揭示了5G紧急警报系统的安全脆弱性,并提供了实用的检测方法。

💡 推荐理由: 5G紧急警报欺骗可能导致大规模恐慌、社会混乱或网络钓鱼攻击,直接影响公共安全。本文首次公开了攻击实现和防御机制,对移动网络运营商和安全从业者具有重要参考价值。

🎯 建议动作: 研究跟进

排序因子: Community 数据源 (+1) | LLM 评分加成 (+0.5)