First Galileo SAS Authenticated Time Solution
该论文面向民用 GNSS 接收机在欺骗攻击下缺乏测距信号真实性保障的问题，报告了首个基于经认证的民用 GNSS 信号计算出的定时（授时）解算方案。背景是：针对民用 GNSS 接收机的欺骗攻击日益普遍，尤其在冲突地区附近，已对民航、海事和关键
#spoofing
共收录 10 条相关情报。
← 返回所有主题UniID: Spoofing Face Authentication System by Universal Identity.
人脸认证系统广泛应用于门禁等安全场景，但已有研究证明其易受对抗性攻击。然而，现有攻击通常要求攻击者在每次认证时佩戴眼镜或帽子等伪装，易引起怀疑且攻击效果有限。本文提出UniID攻击，允许内鬼通过佩戴对抗性补丁注册一个“通用身份”到人脸认证数
On the Realism of LiDAR Spoofing Attacks against Autonomous Driving Vehicle at High Speed and Long Distance.
该论文针对自动驾驶车辆在高速度、远距离场景下LiDAR欺骗攻击的现实可行性展开研究。现有LiDAR欺骗攻击研究往往假设攻击者处于理想位置、无遮挡、目标静止等条件，忽视了真实道路环境中车辆高速行驶、距离远、多路径反射、大气衰减等物理因素对攻击
BreakSPF: How Shared Infrastructures Magnify SPF Vulnerabilities Across the Internet.
电子邮件欺骗攻击通过伪造发件人地址来欺骗收件人，对邮件系统构成严重威胁。SPF（发件人策略框架）是一种基于IP地址验证发件人的邮件认证协议，对于防御欺骗攻击至关重要。然而，攻击者可能绕过SPF验证，发动令人信服的欺骗攻击。本文提出Break
DepthFake: Spoofing 3D Face Authentication with a 2D Photo.
本文针对基于结构光深度相机的3D人脸活体检测系统，发现了一种新的攻击面——DepthFake攻击。攻击者仅凭目标受害者的一张2D照片即可欺骗3D人脸认证系统。该方法首先从2D照片估计人脸3D深度信息，然后利用该深度信息生成精心设计的散斑图案
Location Heartbleeding: The Rise of Wi-Fi Spoofing Attack Via Geolocation API.
该论文研究了一种新型的Wi-Fi欺骗攻击，攻击者利用浏览器Geolocation API获取用户位置，并通过伪造Wi-Fi信号来触发恶意行为。作者首先分析了Geolocation API的工作原理，指出其依赖于Wi-Fi信号强度来定位，但缺
A Conditional Timing Protection Level: Holdover-Limited Undetected Time Error Under GNSS Spoofing
该论文针对GNSS授时接收机在欺骗攻击下的安全性问题展开研究。传统的RAIM（接收机自主完好性监测）依赖于标称几何故障假设，但在欺骗攻击下，攻击者可以缓慢且共模地拉偏接收机时钟，而接收机自身的时钟精度标志可能无法揭示这种偏移。论文做出三项渐
FakeBehalf: Imperceptible Email Spoofing Attacks against the Delegation Mechanism in Email Systems.
本文聚焦电子邮件系统中委托机制（如代表发送、转发规则等）存在的安全漏洞。研究发现，攻击者能够利用委托协议的实现缺陷，构造难以察觉的伪造邮件，这些邮件在客户端显示为来自合法委托者，从而绕过传统的SPF、DKIM等认证机制。作者提出了一种名为F
Stars Can Tell: A Robust Method to Defend against GPS Spoofing Attacks using Off-the-shelf Chipset.
该论文提出了一种基于恒星观测的GPS欺骗攻击防御方法，利用现成的GPS芯片和可见光传感器（例如摄像头）检测定位信号的一致性。传统GPS欺骗攻击通过伪造卫星信号使接收机产生错误定位，而本文方法通过比对GPS报告的定位与基于恒星位置的天文观测结
From Spoofing to Trust: Emergency Alerts Spoofing Testbed and Cross-Cell Verification
本文研究了蜂窝网络中公共预警系统（PWS）的安全问题，该系统用于在地震、恶劣天气等威胁事件中向特定地理区域内的所有移动电话广播紧急警报。攻击者可能伪造这些警报，传播虚假新闻或钓鱼链接，导致公众恐慌或用户受害。作者首次提出并实现了开源的5G紧