Measurements of the Most Significant Software Security Weaknesses
在这项工作中，我们提供了一个指标来计算最重要的软件安全漏洞，这些漏洞由相关漏洞的频率，可利用性和影响的聚合指标定义。常见弱点枚举（CWE）是一个众所周知的软件安全弱点列表。CWE社区发布了这样一个汇总指标来计算“最危险的软件错误”。然而，我们发现，公布的公式高度偏见的频率，几乎忽略了利用和影响，在产生不同规模的顶级名单。这是由于分量度量值的分布的差异。为了减轻这种情况，我们使用双对数函数线性化频率分布。然后，我们提出了各种其他改进措施，提供了2019年最重要的CWE列表，对已识别的软件安全漏洞进行了分析，并将其与之前发布的列表进行了比较。
2021-04-12 cs.CR
Taxonomy of Security Weaknesses in Java and Kotlin Android Apps
Android是当今世界上最流行的操作系统，不仅在移动设备领域，而且在考虑台式机和膝上计算机时也是如此。这种流行使其成为安全攻击的有吸引力的目标，这也是由于移动应用程序经常操纵的敏感信息。后者正在经历一个过渡，Android生态系统正在从使用Java作为开发应用程序的官方语言，转向采用Kotlin作为Google支持的首选。虽然以前的研究已经部分研究了影响Java Android应用程序的安全漏洞，但还没有全面的实证调查研究影响Android应用程序的软件安全漏洞，考虑（并比较）用于开发的两种主要语言，即Java和Kotlin。我们提出了一项实证研究，其中我们：（i）手动分析681个提交，包括Java和Kotlin应用程序中开发人员修复的安全漏洞，目的是定义一个分类法，突出影响Java和Kotlin Android应用程序的软件安全漏洞类型;（ii）调查43个Android开发人员，以验证和补充我们的分类法。根据我们的研究结果，我们提出了一个未来行动的清单，研究人员和从业人员可以执行，以提高Android应用程序的安全性。
2022-01-27 cs.CR cs.SE
Security of the DNS Protocol - Implementation and Weaknesses Analyses of DNSSEC
今天，互联网提供了许多关键的应用。因此，对于互联网服务提供商来说，确保操作的可追溯性和安全的数据交换变得非常重要。由于所有这些通信都基于使用域名系统（DNS）协议，因此有必要考虑通过提出该协议的安全版本来增强和保护它，该协议可以纠正DNS协议的全部或部分弱点和漏洞。在这种情况下，DNSsec由IETF创建，以确保DNS数据的完整性和对此类数据源的身份验证。DNSsec是基于公钥密码技术提供不同的安全服务。在本文中，我们将首先介绍DNS协议及其弱点。之后，我们将有兴趣研究DNSsec的实现和数据交换，并对其弱点进行深入分析。
2012-07-30 cs.CR
Measuring the Exploitation of Weaknesses in the Wild
本文提出一种基于公开数据源的简单度量，用于衡量软件弱点在野外被利用的概率，并在130个常见弱点上验证发现92%的弱点未被持续利用。
2024-05-02 cs.CR
Revealing the Weaknesses of File Sharing System on Cloud Storages
云存储提供了一种更简单的方式来私下和公开共享文件。一个好的云存储提供商（SCP）不仅是衡量访问速度或文件大小可以共享给他人，但也关于文件共享本身的安全问题。本文分析了百度、微云和Kanbox三家中国CSP的文件共享安全性。这些CSP有自己的漏洞，成功地揭示。我们也提供了一些建议，以对策的弱点，使他们能够保持质量，同时提高安全性。
2020-09-14 cs.CR
SSMS - A Secure SMS Messaging Protocol for the M-payment Systems
全球用户数量最多的GSM网络存在几个安全漏洞。短消息服务（SMS）是GSM网络中具有全球可用性的优越且久经考验的服务之一。本文的主要贡献是引入一个新的安全应用层协议，称为SSMS，有效地嵌入所需的安全属性的SMS消息中使用的移动支付系统中的安全承载。SSMS有效地将机密性、完整性、认证和不可否认性嵌入到SMS消息中。它提供了一种基于椭圆曲线的公钥解决方案，该解决方案使用公钥来建立对称加密的秘密密钥。它还提供了公共验证和前向保密的属性。它有效地使短信适用于移动支付应用的安全性是非常关注。
2012-03-16 cs.CR cs.NI
An Empirical Assessment of Security Risks of Global Android Banking Apps
移动银行应用程序属于最安全的应用程序类别，使大量和动态的交易容易受到安全风险的影响。鉴于漏洞造成的巨大潜在财务损失，现有研究缺乏对全球银行应用程序安全风险的全面实证研究，以提供有用的见解并提高银行应用程序的安全性。由于银行应用程序中与数据相关的漏洞至关重要，可能直接导致严重的财务损失，本文首先回顾了最先进的可用工具，发现它们在识别银行应用程序与数据相关的安全漏洞方面的能力有限。为了补充现有的工具在数据相关的弱点检测的能力，我们提出了一个三阶段的自动安全风险评估系统，命名为AUSERA，它利用静态程序分析技术和敏感关键字识别。通过利用AUSERA，我们收集了83个国家的693个真实银行应用程序的2，157个弱点，并以此为基础，从全球分布和版本更新过程中的弱点演变等不同方面进行了全面的实证研究。我们发现，子银行拥有的应用程序总是不如母银行拥有的应用程序安全，或者与母银行拥有的应用程序相当。此外，我们亦跟踪漏洞修补情况，并收到银行实体的积极反馈，以在实践中提升银行应用程序的安全性。到目前为止，我们强调有21家银行证实了我们报告的弱点。我们还与英国汇丰银行和新加坡华侨银行等7家银行通过面对面或在线会议交流见解，以帮助他们改进其应用程序。我们希望本文中提出的见解能够让社区了解银行、学术研究人员和第三方安全公司等多个利益相关者之间的差距。
2020-02-18 cs.CR
Many Tools, Few Exploitable Vulnerabilities: A Survey of 246 Static Code Analyzers for Security
Ruhr-University Bochum（鲁尔大学波鸿分校）；Chalmers | University of Gothenburg（查尔姆斯理工大学|哥德堡大学）
本文调查了246个静态代码分析器，发现其主要关注有限的漏洞集，且检测的漏洞难以利用，评估方法存在不足。
2026-02-20 cs.CR cs.SE
Prompt Structure Redistributes, Not Reduces: An Empirical Analysis of Security-Weaknesses in LLM-Generated Python Code
Toronto Metropolitan University（多伦多都会大学）；Colorado State University（科罗拉多州立大学）
该研究通过424个安全敏感Python任务，对比GPT-4o与LLaMA 3.1-8B在5种提示变体下的代码生成效果，发现结构化提示可提升合规性但会重新分布安全风险，无法替代稳健安全控制。
2026-08-26 cs.CR cs.SE
Towards Weaknesses and Attack Patterns Prediction for IoT Devices
本文提出一个低成本平台，采用 Bi-LSTM 预测 IoT 设备弱点并结合 GBM 预测相关攻击模式，在 NVD 等数据集上验证了高准确性与可靠性，以支持部署前安全检查。
2024-08-23 cs.CR
Symbolic Security Predicates: Hunt Program Weaknesses
动态符号执行（DSE）是一种在混合模糊和自动错误检测过程中进行路径探索的强大方法。我们提出了安全谓词，以有效地检测未定义的行为和内存访问违规错误。最初，我们象征性地在不会触发任何错误的路径上执行程序（混合模糊可能会探索这些路径）。然后我们构造了一个符号安全谓词来验证一些错误条件。因此，我们可以改变程序的数据流，使其具有空指针解引用、被零除、越界访问或整数溢出的弱点。与静态分析不同，动态符号执行不仅报告错误，而且生成新的输入数据来重现错误。此外，我们介绍了常见的C/C++标准库函数的函数语义建模。我们的目标是用一个符号公式来模拟函数内部的控制流。这有助于错误检测，加快路径探索，并克服路径谓词中的过度约束。我们实现我们的动态符号执行工具Sydr所提出的技术。因此，我们利用Sydr的强大方法，例如消除不相关约束的路径谓词切片。我们提出朱丽叶动态来衡量动态错误检测工具的准确性。测试系统还验证生成的输入是否触发消毒剂。我们评估Sydr准确度为11 CWE从朱丽叶测试套件。Sydr显示了95.59%的整体准确度。我们公开了Sydr评估工件，以促进结果的可重复性。
2022-03-21 cs.CR cs.SE
Weaknesses of a dynamic identity based authentication protocol for multi-server architecture
最近，Li等人提出了一种适用于多服务器体系结构的基于动态身份的认证协议。他们声称他们的协议是安全的，可以抵御各种攻击。但我们在协议中发现了一些安全漏洞。因此，目前的文件表明，李等。的协议容易受到重放攻击、密码猜测攻击和伪装攻击。
2012-01-04 cs.CR
Towards Security Threats of Deep Learning Systems: A Survey
Institute of Information Engineering, Chinese Academy of Sciences（中国科学院信息工程研究所）；School of Cybersecurity, University of Chinese Academy of Sciences（中国科学院大学网络空间安全学院）
深度学习在过去几年中取得了巨大的成功和巨大的普及。然而，深度学习系统存在一些固有的弱点，这些弱点可能会威胁到学习模型的安全性。深度学习的广泛使用进一步放大了影响和后果。为此，进行了大量研究，目的是彻底查明内在弱点，随后提出可行的缓解措施。然而，很少有人清楚这些弱点是如何产生的，以及这些攻击方法在攻击深度学习方面有多有效。为了揭示安全漏洞并帮助开发强大的深度学习系统，我们对针对深度学习的攻击进行了调查，并分析了这些攻击，以从多个角度总结一些发现。特别是，我们关注与深度学习的安全威胁相关的四种类型的攻击：模型窃取攻击，模型反演攻击，中毒攻击和对抗攻击。对于每种类型的攻击，我们构建其基本工作流程以及对手的能力和攻击目标。设计了枢轴指标来比较攻击方法，通过这些指标我们进行了定量和定性分析。通过分析，我们确定了攻击媒介中重要且不可或缺的因素，例如，如何减少对目标模型的查询，应该使用什么距离来测量扰动。我们揭示了18个发现，涵盖这些方法的优点和缺点，成功的概率，部署的复杂性和前景。此外，我们还讨论了其他潜在的安全弱点和可能的缓解措施，可以激发在这一领域的相关研究。
2020-10-27 cs.CR cs.LG
Unpacking Security Scanners for GitHub Actions Workflows
Université de Montréal（蒙特利尔大学）
本文系统比较了9个GitHub Actions工作流安全扫描器，分析其覆盖范围、检测能力和性能，揭示了扫描器在安全弱点识别上的差异及开发者的改进建议。
2026-10-21 cs.CR cs.SE
Security Weaknesses of Copilot-Generated Code in GitHub Projects: An Empirical Study
本文通过分析 GitHub 项目中 Copilot 等工具生成的 733 个代码片段，实证揭示了生成代码中安全弱点的高发生率及其 CWE 分布，并验证了 Copilot Chat 结合静态分析警告可修复最多 55.5% 的安全问题。
2025-02-06 cs.CR cs.SE
Unveiling Security Weaknesses in Autonomous Driving Systems: An In-Depth Empirical Study
本研究使用CodeQL对Autoware、AirSim和Apollo三个开源自动驾驶项目进行静态分析，发现CWE-190和CWE-20漏洞普遍且持久，建议将静态代码分析整合到开发中。
2025-02-27 cs.CR cs.SE
Security Weaknesses in IoT Management Platforms
本研究系统性评估了52个物联网管理平台，发现其中33个存在安全漏洞，包括未授权访问和身份验证破坏，可致远程SIM卡停用、数据伪造及账户接管等攻击，并获11个CVE编号。
2023-07-26 cs.CR
The Joint Signature and Encryption Revisited
我们研究了Sign_then_Encrypt，Commit_then_Encrypt_and_Sign和Encrypt_then_Sign范式在两个密码原语的上下文中，即指定的确认签名和签密。我们的研究确定了这些范例中的弱点，这些范例强制使用昂贵的加密（作为构建块），以满足合理的安全级别。接下来，我们提出了一些优化，消除了发现的弱点，从而允许廉价的加密，而不影响整体安全性。我们的优化进一步享受可验证性，在许多现实生活中的应用所研究的原语深刻需要的属性。
2016-10-29 cs.CR
Internet of Things Security Problems
“智能”设备的快速发展导致未受保护或部分受保护的家庭网络爆炸式增长。这些网络很容易受到未经授权的访问、收集个人信息（包括来自监控摄像头的信息）、干扰单个设备和整个系统的操作。此外，用于管理智能家居的现有解决方案在云中提供工作，这反过来又降低了系统的可用性，同时增加了服务提供商肆无忌惮地使用个人信息的风险（直到将数据出售给第三方）。本文探讨了现有的接入技术及其弱点，并提供了解决方案，以通过本地物联网网关和虚拟网关来提高系统的整体安全性。
2019-02-22 cs.CR cs.NI
Security Evaluation for Mail Distribution Systems
邮件分发系统的安全评估侧重于邮件服务器之间敏感数据的认证和可靠性。由于简单邮件传输协议（SMTP）存在已知的弱点，因此需要对所传送的信息进行认证。这些弱点最重要的后果是可能误导收件人，这是通过垃圾邮件（特别是电子邮件欺骗）实现的。电子邮件欺骗是指更改邮件的标题和/或内容。因此，消息的真实性受到损害。不幸的是，未经请求的电子邮件（垃圾邮件）破坏了认证和信息可靠性之间的联系。与目前的做法，估计垃圾邮件的成本，这促使组织购买和维护适当的反垃圾邮件软件，我们的方法提供了一个替代的角度来看，未经请求的邮件的经济和道德后果。本文提供的财务数据表明，垃圾邮件是一个组织的财务和生产成本的主要贡献者，需要进一步关注。此外，本文还强调了SMTP协议弱点的重要性和严重性，即使使用最常用的操作系统（例如Windows）中的简单应用程序，也可以利用这些弱点。由于这些缺点，邮件分发系统需要被适当地配置，以便向用户提供必要的安全服务。
2014-10-18 cs.CR cs.CY
A Secure Design Pattern Approach Toward Tackling Lateral-Injection Attacks
为对抗性漏洞创建攻击面的软件弱点，例如横向SQL注入（LSQLi）攻击，通常在软件开发的设计阶段引入。安全设计模式有时被用来解决这些弱点。然而，由于侧向攻击的隐蔽性，使用传统的安全模式来解决这些威胁是不够的。因此，我们提出了SEAL，一个安全的设计，推断架构，设计和实现的抽象级别，以代表安全策略对解决LSQLi攻击。我们使用案例研究软件对SEAL进行了评估，在该软件中，我们假设对手的角色，并注入了几个攻击向量，这些攻击向量的任务是破坏其数据库的机密性和完整性。我们对SEAL的评估证明了它解决LSQLi攻击的能力。
2022-10-23 cs.CR
Machine and Deep Learning for IoT Security and Privacy: Applications, Challenges, and Future Directions
Institute of Information and Communication Technology (IICT), Bangladesh University of Engineering and Technology (BUET)（孟加拉国工程技术大学信息与通信技术研究所）
物联网（IoT）的集成将许多智能设备连接起来，最大限度地减少了人为干扰，可以相互交互。物联网正在计算机科学领域迅速兴起。然而，部署此类计划所涉及的多学科元素和物联网系统的交叉设计带来了新的安全问题。无效的是安全协议的实施，即，物联网系统的认证、加密、应用程序安全和接入网络以及它们在安全方面的基本弱点。当前的安全方法也可以得到改进，以有效保护物联网环境。近年来，深度学习（DL）/机器学习（ML）在各种关键实现中取得了显著进展。因此，DL/ML方法对于将物联网系统保护从简单地实现物联网系统之间的安全联系转变为安全的智能系统至关重要。本文旨在对ML系统进行广泛的分析，并对DL方法的最新发展进行分析，以改进增强的物联网设备保护方法。另一方面，物联网证券在机器和深度学习方面的各种新见解说明了它如何帮助未来的研究。识别与新兴或基本威胁相关的物联网保护风险，以及未来的物联网设备攻击和与每个表面相关的可能威胁。然后，我们仔细分析了DL和ML物联网保护方法，并介绍了每种方法的优点、可能性和弱点。本次审查讨论了一些潜在的挑战和局限性。还包括DL/ML在物联网安全中的未来工作，建议和建议。
2022-10-24 cs.CR cs.LG cs.NI
Will the Butterfly Cipher keep your Network Data secure? Developments in Computer Encryption
本文介绍了安全和加密技术的最新发展。对蝴蝶密码和量子密码进行了回顾和比较。它们的相对用途的例子进行了讨论，并考虑未来的发展建议。此外，应用到网络安全与加密系统的分类和安全弱点的总结进行了大量的审查。
2006-04-11 cs.CR
Identifying and Modeling Security Threats for IoMT Edge Network using Markov Chain and Common Vulnerability Scoring System (CVSS)
在这项工作中，我们利用医疗物联网（IoMT）设备定义了网络的攻击向量，并基于马尔可夫链和通用漏洞评分系统（CVSS）计算IoMT安全威胁的概率分布。IoMT是一项新兴技术，通过允许不受时间和地点限制的个性化电子医疗服务来改善患者的生活质量。IoMT由嵌入式对象、传感器和执行器组成，用于传输和接收医疗数据。这些医疗设备容易受到不同类型的安全威胁，因此，它们对患者的隐私和安全构成重大风险。由于安全性是将IoMT成功融合到普及医疗系统的关键因素，因此迫切需要新的安全机制来防止IoMT边缘网络上的威胁。朝着这个方向，第一步是定义一个攻击向量，攻击者或未经授权的用户可以利用它来渗透和篡改医疗数据。在本文中，我们为IoMT边缘网络指定了一个威胁模型。我们识别IoMT网络中允许未经授权的权限和威胁的任何漏洞或弱点，这些漏洞或弱点可以利用这些弱点来危害IoMT边缘网络。最后，我们基于马尔可夫转移概率矩阵计算IoMT威胁的概率分布。
2021-04-23 cs.CR
Towards Effective Complementary Security Analysis using Large Language Models
Data Science Group \ Web \& Software Engineering Research Group Paderborn University；Leipzig University of Applied Sciences Paderborn, Germany \ Leipzig, Germany \；Web \& Software Engineering Research Group Leipzig University of Applied Sciences Leipzig, Germany
针对SAST工具产生大量假阳性降低安全分析效率的问题，提出利用大语言模型结合思维链等高级提示技术辅助评估，在保持完美真阳性率的同时大幅提升假阳性检测率，并验证了其泛化能力。
2025-07-13 cs.AI cs.CR
LLM-Assisted Detection and Repair of Hardware Security Vulnerabilities in Verilog Designs
Iowa State University（爱荷华州立大学）；University of Iowa（爱荷华大学）
本文提出利用LLM从Verilog硬件设计中识别潜在CWE漏洞的方法，经单模块Verilog数据集迭代评估，证实LLM可增强硬件安全分析，为设计阶段漏洞识别提供自动化可扩展辅助。
2026-08-06 cs.AR cs.CR
A Framework and Comparative Analysis of Control Plane Security of SDN and Conventional Networks
软件定义网络在外部实体中实现网络控制平面，而不是如在常规网络中那样在每个单独的设备中实现网络控制平面。这种架构差异意味着对基本网络属性所需的控制功能的不同设计，例如，环路预防和链路冗余。我们探讨了这些差异如何重新定义SDN控制平面中的安全弱点，并提供了一个比较分析框架，重点关注典型生产网络所需的基本网络属性。这使得能够分析SDN和传统网络的控制平面如何提供这些属性，并比较安全风险和缓解措施。尽管架构上的差异，我们发现类似的，但不相同的，暴露在控制平面的安全性，如果两个网络范例提供相同的网络属性，并在相同的威胁模型下进行分析。然而，防御措施各不相同; SDN不能依赖基于边缘的过滤来保护其控制平面，而这可以说是传统网络中的主要防御。我们具体的安全分析表明，一个分布式的SDN架构，支持容错和一致性检查是重要的SDN控制平面的安全。我们的分析方法可能是独立的利益，为未来的安全分析的SDN和传统网络。
2017-12-06 cs.CR cs.NI
A Quasi-Experimental Developer Study of Security Training in LLM-Assisted Web Application Development
Department of Computer Science（计算机科学系）；Birzeit University（巴里兹大学）；University of Central Florida（中央佛罗里达大学）
本文通过准实验研究探讨了基于层的安全培训包是否能提升LLM辅助身份中心Java Spring Boot后端的安全质量，结果显示培训后安全缺陷显著减少。
2026-04-20 cs.CR cs.LG
A Large-Scale Study of IoT Security Weaknesses and Vulnerabilities in the Wild
本研究针对三个Stack Exchange站点的IoT C/C++代码示例开展大规模分析，识别出多类CWE弱点及可映射的CVE漏洞，揭示了漏洞分布与危害，为IoT安全防护与工具开发提供参考。
2023-08-25 cs.CR cs.SE
Stochastic Tools for Network Intrusion Detection
随着互联网的迅速发展和网络犯罪的急剧增加，网络安全问题变得越来越重要，受到了广泛的关注。我们将安全问题建模为随机系统。这使我们能够找到现有安全系统的弱点并提出新的解决方案。探索现有安全工具的漏洞可以防止网络攻击利用系统的弱点。我们提出了一个混合的网络安全方案，包括入侵检测系统（IDS）和蜜罐分散在整个网络。这结合了两种安全技术的优势。蜜罐是一种基于主动的网络安全系统，可以作为入侵检测系统被动检测策略的逻辑补充。这种集成迫使我们通过为拟议系统安排设备活动来平衡安全性能与成本。通过将调度问题制定为分散的部分可观察马尔可夫决策过程（DEC-POMDP），在每个设备处以分布式方式做出决策，而不需要集中控制。部分可观测马尔可夫决策过程（POMDP）是控制随机系统的一种有效方法。作为两个马尔可夫模型的组合，POMDP结合了隐马尔可夫模型（HMM）（捕获依赖于未观察状态的动态）和马尔可夫决策过程（MDP）（考虑决策方面）的优势。不确定性下的决策在商业和科学的许多领域都有应用，本文使用安全工具，采用平均代价准则的有限空间POMDPs的高质量近似解，并将其扩展到DEC-POMDPs。我们展示了如何使用这个工具来设计一个网络安全框架。
2017-09-22 cs.CR
Cyber-Security in Smart Grid: Survey and Challenges
智能电网利用信息技术的力量，通过双向通信智能地向客户提供能源，并通过促进绿色技术的集成来明智地满足环境要求。虽然智能电网解决了传统电网的一些问题，但它面临着许多安全挑战。由于通信已被纳入电力与其固有的弱点，它暴露了系统的许多风险。一些研究论文已经讨论了这些问题。然而，他们中的大多数人根据机密性、完整性和可用性对攻击进行分类，并排除了危及其他安全标准（如问责制）的攻击。此外，现有的安全对策集中于对抗某些特定的攻击或保护某些特定的组件，但没有一种全局性的方法将这些解决方案结合起来以保护整个系统。本文的目的是提供一个全面的概述有关出版的作品。首先，我们来看看安全要求。然后，我们深入研究了智能电网中的一些重要的网络攻击，以诊断潜在的漏洞及其影响。此外，我们还提出了网络安全战略，作为解决漏洞、反击攻击和部署适当对策的解决方案。最后，我们提出了一些未来的研究方向。
2018-08-31 cs.CR cs.NI
Autonomous and Collaborative Smart Home Security System (ACSHSS)
该研究提出ACSHSS系统，通过SMS/GSM远程警报、身份验证和NIDS检测，实现智能家居的安全防护与恶意访问实时告警。
2023-09-06 cs.CR
SoK: Evaluating 5G Protocols Against Legacy and Emerging Privacy and Security Attacks
本文提出蜂窝网络隐私与安全攻击研究框架，系统梳理5G前攻击、5G至Release 19的缓解机制及新型5G攻击，并指出开放问题与未来方向。
2024-09-10 cs.CR cs.NI
Lessons from Penetration Tests on Large-Scale Agent Systems
IBM Research（IBM研究院）
本文通过对2025年专有智能体产品的两次渗透测试，评估了AI智能体的安全态势是否有所改善，并指出许多安全漏洞并非全新，而是反映了先前计算系统中长期存在的重复性弱点类别。
2026-05-26 cs.AI cs.CR
5G System Security Analysis
第五代移动网络（5G）目前正在全球各地的移动运营商部署。5G是各种用例的推动者，也提高了4G和前几代网络的安全性和隐私性。然而，正如最近的安全研究所揭示的那样，该标准仍然存在可能被攻击者利用的安全漏洞。此外，从4G到5G系统的迁移是通过首先以非独立（NSA）方式部署5G解决方案来进行的，其中5G部署的第一步限于5G的新无线电方面，而用户设备的控制仍然基于4G协议，即核心网络仍然是传统的4G演进分组核心（EPC）网络。因此，4G网络的许多安全漏洞仍然存在于当前的5G部署中。本文对独立和非独立5G网络进行了系统的风险分析。我们首先概述了5G系统规范以及5G与4G相比的新安全特性。然后，我们根据STRIDE威胁分类模型定义可能的威胁，并根据影响无线电接入和网络核心的12种威胁场景的可能性和影响得出风险矩阵。最后，我们讨论了可能的缓解措施和安全控制。我们的分析是通用的，不考虑特定5G网络供应商或运营商的具体情况。需要进一步的工作来了解特定5G实施和部署的安全漏洞和风险。
2021-08-20 cs.CR cs.NI
Security Analysis of Secure Force Algorithm for Wireless Sensor Networks
在无线传感器网络中，传感器节点是电池供电的小型设备，设计用于长电池寿命。这些设备还缺乏处理能力和内存。为了向这些资源受限的网络节点提供高机密性，需要部署能够在安全级别和处理开销之间建立平衡的合适的安全算法。本研究工作的目的是对最近提出的Secure Force算法进行安全性分析和性能评估。本文根据雪崩效应（密钥敏感性）、熵变化分析、图像直方图和计算时间对Secure Force 64、128和192位体系结构进行了比较。此外，基于评估结果，本文还提出了可能的解决方案的弱点SF算法。
2015-09-08 cs.CR
Improving Deep Learning Model Robustness Against Adversarial Attack by Increasing the Network Capacity
Northumbria University（诺森比亚大学）
如今，我们越来越依赖于深度学习（DL）模型，因此保护这些系统的安全性至关重要。本文探讨了深度学习中的安全问题，并通过实验分析了构建更具弹性模型的前进方向。通过实验分析了一种新方法的优点和缺点，该方法可以提高DL模型对对抗攻击的鲁棒性。结果显示了改进和新的想法，可以作为研究人员和从业人员创建越来越好的DL算法的建议。
2022-04-24 cs.CR cs.LG cs.NI
SEEK: Agentic Knowledge Graph Retrieval for Secure Code Generation
University of Duisburg-Essen（杜伊斯堡-埃森大学）；University of Bristol（布里斯托大学）；Technical University of Darmstadt（达姆施塔特工业大学）
本研究提出名为SEEK的智能体式Graph RAG框架，以CWE分类法为基础构建安全知识图谱，通过规划与选择智能体优化安全代码生成，在多数据集及语言上优于现有方法，且泛化能力强。
2026-10-14 cs.CR cs.LG
An Idea to Increase the Security of EAP-MD5 Protocol Against Dictionary Attack
IEEE 802.1X是基于端口的网络访问控制的国际标准，它为本地网络或无线本地网络的设备申请者提供认证。该标准定义了EAP协议在IEEE 802.在该标准中，认证协议成为网络安全的补充部分。EAP系列协议在速度和安全性方面有多种多样。EAP-MD5是其中最快的协议之一，也是本文的主要研究对象。此外，为了提高EAP-MD5的安全性，针对它的一系列攻击已被调查。本文首先简要介绍了EAP-MD5协议，并描述了针对该协议的一系列字典式攻击。然后，根据观察到的弱点，通过提出适当的想法，在保持执行速度的同时，提高其对字典式攻击的安全性。
2018-12-04 cs.CR
A Systematic Literature Review on 5G Security
预计下一代无线网络的创建将为我们生活的每个部分提供高速和低延迟连接。因此，网络安全至关重要。由于5G将提供的设备数量和服务的多样性不断增加，网络的安全环境变得更加复杂。这就是为什么尽早开发有效的安全解决方案非常重要。我们的调查结果的审查揭示了各种方向，将在下一代无线网络的发展。其中一些包括使用人工智能和软件定义的移动网络。5G网络的威胁环境，5G将采用的新技术范式中的安全弱点，以及5G网络安全领域关键研究中提供的解决方案，都在这篇面向未来研究人员的系统性文献综述中进行了描述。未来的研究方向，以保护超过5G的无线网络也包括在内。
2022-12-06 cs.CR
Security and Privacy Assessment of U.S. and Non-U.S. Android E-Commerce Applications
本研究使用 MobSF、AndroBugs 和 RiskInDroid 评估 92 款美国与国际 Android 电商应用的安全与隐私，发现 SSL 漏洞和过度授权问题普遍存在，美国应用在代码层面漏洞较少但网络问题相似，呼吁全球采用更标准化的安全实践。
2025-10-14 cs.CR
Design and Implementation of User-Friendly and Low-Cost Multiple-Application System for Smart City Using Microcontrollers
我们提出的系统有七个主要贡献，即，智能路灯、灵巧家庭、生物计量门和家庭安全系统、智能交通灯管理和道路安全系统、私人和智能停车场、智能事故管理系统和智能信息显示/通知牌系统。我们的原型/产品采用Arduino UNO板，节点MCU，超声波传感器，指纹模块，伺服电机，GSM，GPS，LED，火焰传感器，蓝牙和Wi-Fi模块等，我们非常有信心，我们提出的系统是高效，可靠和具有成本效益的，可以很容易地测试和实现在实际条件下的大规模。
2020-10-08 cs.CR cs.CY
Security Analysis of Mobile Banking Application in Qatar
本研究分析了卡塔尔两个Android移动银行应用的安全态势，发现其存在安全弱点，表明需进行更稳健的安全评估以增强用户信心和意识。
2023-04-06 cs.CR
An evaluation of the security of the Bitcoin Peer-to- Peer Network
比特币是一种去中心化的数字货币，其安全性依赖于密码学，而不是中央银行等可信的第三方。支撑比特币运行的是一个点对点（P2P）网络，它促进了最终用户执行交易，以及被称为比特币挖矿的交易确认过程。这种P2P网络的安全性对于货币的功能至关重要，底层网络的颠覆可能导致对比特币用户的攻击，包括盗窃比特币，操纵采矿过程和拒绝服务（DoS）。作为本文的一部分，分析了网络协议和比特币核心软件，发现三种比特币消息交换（连接握手，GETHEADERS/HEADERS和MEMPOOL/INV）可能容易受到欺骗并用于分布式拒绝服务（DDoS）攻击。可能的解决方案，以确定的弱点和漏洞进行评估，如引入随机nonce到网络消息交换。
2018-05-28 cs.CR
Attacks Against Security Context in 5G Network
在5G认证中使用的安全上下文在认证和密钥协商（AKA）过程期间生成，并存储在用户设备（UE）和网络侧两者中以用于随后的快速注册过程。鉴于其重要性，它是必要的，正式分析的安全上下文的安全机制。UE中的安全上下文可以存储在通用订户身份模块（USIM）卡中或基带芯片中。在这项工作中，我们基于ProVerif中的两种场景下的安全上下文，对快速注册过程进行了全面且形式化验证。我们的分析确定了两个漏洞，其中一个以前没有报告过。具体地，可以非法读取USIM卡中存储的安全上下文，并且可以绕过基带芯片中的安全上下文的有效性检查机制。这些漏洞也适用于4G网络。因此，攻击者可以利用这些漏洞以受害者的身份注册到网络，然后发起其他攻击，包括导致隐私泄露的一键身份验证绕过，位置欺骗等。我们的分析表明，这些漏洞源于标准的设计缺陷和运营商的不安全做法。最后，我们提出了几个潜在的对策，以防止这些攻击。我们已向GSMA报告了我们的发现，并收到了协调漏洞披露（CVD）编号CVD-2022-0057。
2023-03-20 cs.CR
Dissecting contact tracing apps in the Android platform
接触者追踪在历史上曾被用于延缓传染病的传播，但如果大规模手工进行，则已知这是一个资源密集型且相当缺乏的过程。如今，数字接触追踪已迅速成为全球抗击冠状病毒大流行的不可或缺的资产。手头的工作提供了对欧洲国家迄今为止部署的所有官方Android联系人追踪应用程序的细致研究。每个应用程序都通过动态检测进行静态和动态仔细检查。根据检查级别，静态分析结果分为两个轴。第一个包括权限、API调用和可能的外部URL连接，而第二个集中在潜在的安全弱点和漏洞，包括使用跟踪器、深入的清单分析、共享软件分析和污点分析。另一方面，动态分析收集与Java类和网络流量有关的数据。结果表明，虽然这些应用程序总体上设计良好，但它们并非没有弱点，漏洞和错误配置，最终可能会使用户的安全和隐私处于危险之中。
2021-05-21 cs.CR
Distributed authentication for randomly compromised networks
我们引入了一个简单，实用的方法与概率信息理论的安全性，以解决量子密钥分配的主要安全弱点之一：认证的经典信道，以防止中间人攻击的要求。我们的方案采用经典的秘密共享和部分可信的中介机构提供任意高的信任度的安全协议。虽然某些故障无法检测，但我们讨论了将故障概率降低到任意小水平的抢先策略：随着连接性的增加，这种故障的概率呈指数级抑制（即，每个节点的连接数）。
2009-08-27 cs.CR quant-ph
LTE security, protocol exploits and location tracking experimentation with low-cost software radio
长期演进（LTE）是全球正在实施的最新移动标准，为个人移动设备提供连接和访问高级服务。此外，LTE网络被认为是部署机器对机器（M2M）通信系统和物联网（IoT）传播的主要支柱之一。作为具有数十亿订阅计数的高级通信服务的使能器，安全性在LTE中是至关重要的。虽然传统GSM（全球移动通信系统）网络因不安全和易受流氓基站攻击而闻名，但LTE被认为可以保证机密性和强认证。然而，LTE网络容易受到篡改可用性、隐私和认证的安全威胁。本文总结并扩展了作者在ShmooCon 2016 \cite{jover2016lte}上展示的结果，基于对生产网络中捕获的真实LTE无线链路的分析，研究了LTE协议漏洞和LTE流氓基站背后的不安全性原理。从LTE流氓基站的实际部署，IMSI捕捉器和利用，可以潜在地阻止一个移动终端的实施结果进行了讨论。还讨论了一种以前未知的技术，当移动设备从一个小区移动到另一个小区时，该技术可能会跟踪移动设备的位置，并提出了缓解措施。
2016-07-18 cs.CR
Comments on "Improved Efficient Remote User Authentication Schemes"
最近，Tian等人发表了一篇文章，其中他们讨论了Yoon等人方案的一些安全弱点，并随后提出了两个“改进”方案。本文证明了Tian等人的方案比Yoon等人的方案是不安全和脆弱的。
2007-12-18 cs.CR
A Formal Analysis of 5G Authentication
移动通信网络连接着世界上大部分人口。用户通话、SMS和移动数据的安全性取决于所使用的认证密钥交换协议提供的保证。对于下一代网络（5G），3GPP组已经为此目的标准化了5G AKA协议。我们提供了AKA系列协议的第一个全面的正式模型：5G AKA。我们还从定义5G的3GPP标准中提取了精确的要求，并确定了缺失的安全目标。使用安全协议验证工具Tamarin，我们针对5G安全目标对模型进行了全面、系统的安全评估。我们的自动分析确定了每个安全目标所需的最低安全假设，我们发现，除了标准中缺少的其他假设之外，一些关键的安全目标没有得到满足。最后，我们针对我们发现的攻击和弱点提出了明确的建议，并提供了可证明安全的修复方案。
2020-01-10 cs.CR
Incidence Handling and Response System
计算机网络可以通过多种方式受到攻击。与安全有关的威胁不仅数量众多，而且形式多样，而且可能以混合攻击的形式出现。任何安全系统都很难阻止所有类型的攻击。这就需要具备事故处理能力，以便迅速发现事故、尽量减少损失和破坏、减少被利用的弱点和恢复计算服务。事件响应一直是信息安全的一个重要方面，但它往往被安全管理员所忽视。在本文中，我们提出了一个自动化系统，它将处理安全威胁，并使计算机网络有足够的能力来抵御任何类型的攻击。我们还介绍了建立这样一个系统所需的计算机、网络和软件方面的最新技术。
2009-06-27 cs.CR
Security Threats and Their Impact on Blockchain Interoperability: Identification and Countermeasures
本文系统识别并分类了区块链互操作性面临的安全威胁，分为五类，并针对每种威胁提出防御策略，为设计安全互操作方案提供结构化基础。
2026-06-15 cs.CR cs.SE
Security Properties of Gait for Mobile Device Pairing
步态已经被提出作为跨人体上的任意位置的移动终端配对的特征。结果表明，跨不同身体位置的基于步态的特征的相关性足以建立安全的设备配对。然而，研究的人群规模有限，并且没有考虑具有视频录制能力的强大攻击者。我们提出了一个简洁的讨论基于步态的配对方案的安全特性，包括流行的量化方案的讨论，攻击面的分类和分析，讨论生成的序列的统计特性，熵分析，以及可能的威胁和安全弱点的步态配对系统。对于所考虑的方案之一，我们提出了修改，以修复已确定的安全缺陷。作为基于步态的认证或配对系统的一般限制，我们进一步证明了具有视频支持的对手可以创建足够接近身体生成的加速序列的密钥序列，以违反基于步态的安全机制。
2019-02-11 cs.CR cs.HC
Enterprise Security Incident Analysis and Countermeasures Based on the T-Mobile Data Breach
本文通过分析T-Mobile两次重大数据泄露并开展伦理黑客安全审计，揭示其持续存在的结构性弱点，进而提出融合零信任架构、加密与访问控制的多层防御策略，并以财务建模证明主动安全投入的高成本效益。
2025-07-17 cs.CR
