Surveillance and Intervention of Infrastructure-Free Mobile Communications: A New Wireless Security Paradigm
传统的无线安全假设无线通信是合法的，旨在保护它们免受恶意窃听和干扰攻击。然而，新兴的无基础设施的移动通信网络很可能被非法使用（例如，犯罪分子或恐怖分子），但难以监控，从而对公共安全提出了新的挑战。为了解决这个问题，本文提出了一种无线安全的范式转变，即通过联合利用合法的窃听和干扰来监视和干预无基础设施的可疑和恶意无线通信。特别地，提出了{ \emph{proactive eavesdropping} }（通过干扰）来拦截和解码来自可疑通信链路的信息，以便推断它们的意图并决定针对它们的进一步措施。还提出了{ \emph{Cognitive jamming} }（通过窃听），以中断、禁用甚至欺骗目标恶意无线通信，从而实现各种干预任务。
2016-12-23 cs.CR cs.IT math.IT
On the Security of the Automatic Dependent Surveillance-Broadcast Protocol
广播式自动相关监视（ADS-B）是目前作为下一代航空运输系统的一部分推出的通信协议。作为现代空中交通管制的核心，它将在保护每年20亿乘客方面发挥至关重要的作用，此外还对航空领域的许多其他利益集团至关重要。ADS-B协议中固有的安全措施的缺乏一直是航空界和学术界的一个话题。由于最近发布的概念验证攻击，这个话题变得越来越紧迫，特别是在大多数空域强制实施的最后期限即将到来。本调查首先总结了已报告的与ADS-B安全相关的攻击和问题。此后，报告回顾了以前就这些问题所作的理论和实践努力，包括可能的反措施。此外，该调查旨在超越目前的最先进的技术，并给出了一个详细的评估安全措施，已开发更普遍的相关无线网络，如传感器网络和车载自组织网络，包括所有考虑的方法的分类。
2014-04-15 cs.CR cs.NI
Digital Surveillance Systems for Tracing COVID-19: Privacy and Security Challenges with Recommendations
2019冠状病毒病（即COVID-19）实施了保持社交距离的公共卫生措施，以防止COVID-19的大规模传播。为了监控社交距离和保持传播痕迹，我们有责任开发各种类型的数字监控系统，包括接触者追踪系统和基于无人机的监控系统。由于手工劳动的不便，传统的联系人追踪系统逐渐被为智能手机开发的高效自动化联系人追踪应用程序所取代。然而，自动化联系人追踪应用程序的启动带来了不可避免的隐私和安全挑战。然而，大众对智能手机的无知和/或缺乏使用导致了基于无人机的监控系统。这些系统还带来了不受欢迎的隐私和安全挑战。本文讨论了最近设计和开发的数字监控系统的应用程序与他们的协议部署在世界各地的几个国家。从隐私行为的角度讨论和分析了它们的隐私和安全挑战。针对自动联系人追踪系统和无人机监控系统分别提出了几项建议，之后可以进一步探索和实施，以防止任何可能的隐私侵犯，并保护不知情的人免受任何潜在的网络攻击。
2020-07-26 cs.CR cs.CY
SurFi: Detecting Surveillance Camera Looping Attacks with Wi-Fi Channel State Information (Extended Version)
监控摄像头的普及大大提高了许多安全关键属性的物理安全性，包括建筑物，商店和家庭。然而，最近的监控摄像头循环攻击展示了新的安全威胁-对手可以在非法侵入或盗窃贵重物品的同时重播一个看似良性的视频。不幸的是，由于成本和实施限制，这种攻击非常难以实时检测。在本文中，我们提出SurFi通过利用常见的Wi-Fi信号来实时检测这些攻击。特别是，我们利用来自Wi-Fi信号的信道状态信息（CSI），除了监控摄像头之外，还可以感知感兴趣的地方的人类活动。SurFi处理并关联实时视频源和Wi-Fi CSI信号，以检测任何可能识别监控摄像头循环攻击存在的不匹配。SurFi不需要部署额外的基础设施，因为Wi-Fi收发器很容易在城市室内环境中找到。我们设计并实现了SurFi系统，并评估其在检测监控摄像头循环攻击的有效性。我们的评估表明，SurFi有效地识别攻击，攻击检测准确率高达98.8%，误报率为0.1%
2019-04-02 cs.CR
A systematic literature review on Security of Unmanned Aerial Vehicle Systems
无人驾驶飞行器（UAV）变得越来越普遍，其作战范围正在大幅扩大，这使得调查的安全方面变得至关重要。该研究对文献进行了全面评估，以确定最常见的网络攻击及其对无人机攻击民用目标的影响。STRIDE攻击范式，他们提出的挑战，以及适当的攻击工具被用来对本文讨论的网络危险进行分类。欺骗和拒绝服务攻击是最常见的无人机网络攻击类型，并且效果最好。没有攻击方式需要使用难以触及的小工具，这表明目前的安全环境需要改进无人机在民用应用中的使用。
2022-12-09 cs.CR cs.NI
Finding Security Vulnerabilities in Unmanned Aerial Vehicles Using Software Verification
嵌入有易受攻击的单片软件的无人机（UAV）的激增最近引起了人们对其安全性的严重关注，这是由于并发方面和脆弱的通信链路。然而，基于传统测试验证无人机软件的安全性仍然是一个开放的挑战，主要是由于可扩展性和部署问题。在这里，我们调查软件验证技术来检测典型的无人机的安全漏洞。特别是，我们调查现有的软件分析器和验证器，实现模糊和有界模型检验（BMC）技术，检测内存安全和并发错误。我们还调查了与无人机通信链路相关的脆弱性方面。所有无人机部件（例如，位置、速度和姿态控制）严重依赖于通信链路。我们的初步结果表明，模糊和BMC技术可以检测各种软件漏洞，这是特别感兴趣的，以确保无人机的安全。我们能够通过对无人机的连接和软件系统进行渗透测试，成功地进行网络攻击。因此，我们展示了真实的网络威胁，并有可能在可预见的未来利用现实世界无人机软件中的进一步安全漏洞。
2019-10-11 cs.CR cs.LO
A Framework for Detection and Classification of Attacks on Surveillance Cameras under IoT Networks
针对物联网监控摄像头面临的暴力破解、零日及拒绝服务攻击，提出基于AI的机器学习框架，通过分析网络流量检测异常行为，利用真实数据集训练评估，实现快速入侵检测与响应。
2025-09-04 cs.CR cs.NI
aIR-Jumper: Covert Air-Gap Exfiltration/Infiltration via Security Cameras & Infrared (IR)
红外（IR）光对人类是不可见的，但相机对这种类型的光是光学敏感的。在本文中，我们展示了攻击者如何使用监控摄像头和红外光在组织的内部网络和远程攻击者之间建立双向隐蔽通信。我们提出了两种情况：渗出（将数据泄漏出网络）和渗透（将数据发送到网络）。撤离监控和安全摄像头配备了红外LED，用于夜视。在渗透场景中，组织内的恶意软件通过本地网络访问监控摄像头并控制红外照明。敏感数据，如PIN码，密码和加密密钥，然后调制，编码，并通过红外信号传输。浸润在渗透场景中，站在公共区域的攻击者（例如，在街上）使用红外LED将隐藏信号传输到监控摄像头。二进制数据，如命令和控制（C&C）和信标消息编码的IR信号的顶部。渗出和渗透可以结合起来，在受损网络和攻击者之间建立双向的“气隙”通信。我们讨论了相关的工作，并提供了科学背景，这种光通道。我们实现了一个恶意软件的原型，并提出了数据调制模式和一个基本的传输协议。我们对隐蔽通道的评估表明，数据可以以每台监控摄像机20 bit/sec的速度从组织中秘密地泄露到数十米之外。数据可以以每台监控摄像机超过100比特/秒的速度从数百米到数千米的距离秘密渗透到组织中。
2017-09-18 cs.CR
A Low-Cost Multi-Agent System for Physical Security in Smart Buildings
School of Engineering, Polytechnic of Porto (ISEP/IPP)（波尔图理工学院工程学院（ISEP/IPP））；Research Group on Intelligent Engineering and Computing for Advanced Innovation and Development (GECAD)（高级创新与发展智能工程与计算研究组（GECAD））
现代组织面临着许多物理安全威胁，从火灾危险到更复杂的监视和未经授权的人员问题。传统的独立火灾和入侵检测解决方案必须独立安装和维护，这导致了高昂的资本和运营成本。尽管如此，由于智能传感器、计算机视觉技术和无线通信技术的最新发展，这些解决方案可以以模块化和低成本的方式集成。这项工作介绍了集成物理安全系统（IP2S），这是一个多代理系统，能够协调各种物联网（IoT）传感器和执行器，以有效缓解多个物理安全事件。该系统在一个现场案例研究中进行了测试，该案例研究将工业车间环境中的火灾和入侵检测与四个不同的部门，两个监控摄像头和一个消防机器人相结合。实验结果表明，在单个自动化系统中集成多个事件可以有利于智能建筑的安全性，减少误报和延迟。
2022-09-01 cs.CR cs.CV cs.SY
Physical Integrity Attack Detection of Surveillance Camera with Deep Learning Based Video Frame Interpolation
Nanyang Technological University（南洋理工大学）
监控摄像机是网络物理系统的一种形式，被广泛部署以提供对感兴趣的活动或异常情况的视觉监控。然而，这些摄像机面临针对其物理属性或配置的物理安全攻击的风险，例如篡改其记录覆盖范围、摄像机位置或记录配置（例如聚焦和变焦因子）。物理配置的这种对抗性改变也可以通过针对相机的软件漏洞的网络安全攻击来调用，以管理性地改变相机的物理配置设置。当这种网络物理攻击发生时，它们会影响目标摄像机的完整性，从而使这些摄像机在履行预期的安全功能时无效。针对这些网络物理设备的网络攻击的检测机制的研究工作有很大的意义，但是对于这种针对物理配置的完整性攻击的机制，研究还不够深入。这项研究提出了使用深度学习算法的新用途来检测源自网络或物理空间的此类物理攻击。此外，我们提出了基于深度学习的视频帧插值的新用途，用于这种检测，其在时空环境中具有相对更好的性能。
2019-06-15 cs.AI cs.CR
Blockchain-Based Security Architecture for Unmanned Aerial Vehicles in B5G/6G Services and Beyond: A Comprehensive Approach
Mepco Schlenk Engineering College（梅普科施伦克工程学院）；Fordham University（福特汉姆大学）；University of South Florida（南佛罗里达大学）；Royal Military College of Canada（加拿大皇家军事学院）
该研究针对B5G/6G场景下无人机应用的安全需求，全面梳理了5G/6G架构各层的安全集成、现有通信安全机制及能源优化因素，总结了相关技术趋势与未来研究方向。
2023-12-12 cs.CR cs.RO
Children Are Not the Enemy: Child-Fit Security as an Alternative to Bans and Surveillance
University of Bristol（布里斯托大学）；University of Bath（巴斯大学）
提出“儿童适配安全”设计范式，将儿童视为合法用户而非威胁，以儿童福祉、发展、隐私、安全、自主权和权利为核心安全需求，保护儿童及其参与。
2026-06-17 cs.CR cs.CY cs.HC
USBcat - Towards an Intrusion Surveillance Toolset
本文确定了一个入侵监视框架，它提供了一个分析师的能力，以隐蔽的方式调查和监控网络攻击。在以间谍活动为目的进行网络攻击的情况下，了解对手的技术和目标的能力是网络和计算机安全的一个重要因素。有了适当的工具集，安全调查人员将被允许通过观察入侵者的行为和通信来执行实时和隐形的反情报行动。随后，攻击者的身份，目标，能力和渗透的更完整的图片可以制定比目前的技术可能。这项研究的重点是开发一个可扩展的框架，允许恶意软件的隐蔽调查。此外，通用串行总线（USB）的海量存储器设备（MSD）的隐蔽通道的设计，使远程命令和控制的框架。通过设计、实施和测试一套工具验证了这项工作。
2014-10-16 cs.CR
Improving Privacy and Security in Unmanned Aerial Vehicles Network using Blockchain
无人机（UAV），也被称为无人机，已经在当今商业行业的各个领域爆炸式增长。他们有机会改造旧业务，甚至为各种品牌和特许经营商开发新的机会。无人机用于供应链，维持监视并充当移动热点。虽然无人机具有潜在的应用，但它们带来了一些社会问题和挑战，需要在公共安全，隐私和网络安全方面加以解决。无人机容易受到各种网络攻击和漏洞;它们还可能被恶意实体黑客攻击和滥用，导致网络犯罪。对手可以利用这些漏洞，导致数据丢失，财产和生命的破坏。通过监测无人机的行为，可以部分检测到虚假信息传播、干扰、灰洞、黑洞和GPS欺骗等攻击，但可能无法解决隐私问题。本文介绍了使用区块链技术的无人机之间的安全通信。我们的方法包括构建智能合约，并建立一个安全可靠的无人机自组织网络。该网络将能抵御各种网络攻击，并能抵御恶意入侵。
2022-06-27 cs.CR cs.DC
A Survey of Security Challenges and Solutions for UAS Traffic Management (UTM) and small Unmanned Aerial Systems (sUAS)
Tennessee State University（田纳西州立大学）
本文综述了sUAS和UTM生态系统的网络安全漏洞与防御措施，旨在建立统一的分类法并识别未来UTM环境中的安全挑战。
2026-01-13 cs.CR
Towards the Unmanned Aerial Vehicle Traffic Management Systems (UTMs): Security Risks and Challenges
该研究探讨无人机交通管理系统（UTM）的安全风险与挑战，强调其多模块特性及对高可靠性和专业化的需求，以保障空中交通管理的安全性。
2024-08-20 cs.CR cs.DC
Securing of Unmanned Aerial Systems (UAS) against security threats using human immune system
Faculty of Computer Science and Engineering, Shahid Beheshti University（沙希德·贝赫什提大学计算机科学与工程学院）
无人机系统构成了先进军事力量作战能力的很大一部分。特别是，这些携带机密信息的系统容易受到安全攻击。因此，入侵检测系统（IDS）已被提出在所提出的设计，以防止安全问题，使用人类免疫系统（HIS）。IDS用于检测和响应危害目标系统的尝试。由于无人机系统在现实世界中运行，这些系统的测试和验证与各种传感器面临的问题。这个设计灵感来自他。在映射中，不安全的信号相当于抗原，由基于抗体的训练模式检测并从操作周期中删除。所提出的设计的主要用途之一是快速检测入侵信号并阻止其活动。此外，SUAS-HIS方法进行了评估，通过在NS-3环境中进行了广泛的模拟。仿真结果表明，UAS网络的性能指标，提高了误报率，漏报率，检测率和数据包投递率。
2020-03-01 cs.AI cs.CR cs.PF
Dronecrypt - An Efficient Cryptographic Framework for Small Aerial Drones
空中无人机正在成为应用领域的一个组成部分，包括但不限于军事行动、包裹递送、建筑、监测和搜索/救援行动。在这些应用中，确保联网无人机系统的网络安全至关重要。可以部署标准的加密服务来提供基本的安全服务;然而，它们在能源和时间消耗方面效率低下，特别是对于处理器资源有限的小型无人机。因此，非常需要一种能够满足小型无人机要求的高效加密框架。我们提出了一个改进的加密框架，小型无人机，它提供了显着的能源效率和速度优势，超过标准的加密技术。(i)我们创建（据我们所知）第一个优化的公钥基础设施（PKI）为基础的小型无人机框架，它提供了能源效率的技术，利用特殊的预计算方法和优化的椭圆曲线。(ii)我们还将最近的轻量级对称原语集成到我们的PKI技术中，以提供一个成熟的加密框架。(iii)我们在一架实际的小型无人机（Crazyflie 2.0）上实现了标准的对应物和我们提出的技术，并提供了深入的能量分析。我们的实验表明，我们改进的加密框架实现了高达35倍的能源消耗低于其标准对应。
2019-03-28 cs.CR
A Comprehensive Analysis of Pegasus Spyware and Its Implications for Digital Privacy and Security
本文系统分析 Pegasus 间谍软件的技术原理、部署方式及法律伦理争议，并提出应对此类侵入性监控威胁的潜在防护方案。
2024-04-30 cs.CR
Decentralized Smart Surveillance through Microservices Platform
互联社会需要可靠的措施来确保成员的安全、隐私和保障。自第一代监控摄像机问世以来，公共安全技术已经取得了根本性的进步，其目的是减少观察员代理的作用，以便不会忽视任何异常。虽然边缘计算范例承诺解决云计算的缺点的解决方案，例如，额外的通信延迟和网络安全问题，也带来了新的挑战。其中一个主要问题是边缘计算能力有限，无法满足现场动态数据处理。本文在微服务架构的基础上，提出了一种基于轻量级物联网的智能公共安全（LISPS）框架。LISPS系统作为一种边缘计算层次结构，具有设计过程的高度灵活性、在不中断正常操作的情况下添加新服务或更新现有功能的松耦合性以及高效的功率平衡性。一个真实世界的公共安全监测方案被选中，以验证LISPS的有效性，它检测，跟踪人体物体和识别可疑活动。实验结果证明了该方法的可行性。
2019-03-11 cs.CR cs.DC
Intrusion Detection Systems for Networked Unmanned Aerial Vehicles: A Survey
基于无人机（UAV）的民用或军用应用对于服务于民用和/或军事任务变得更加关键。对UAV应用的显著增加的关注也导致了安全问题，特别是在联网UAV的背景下。网络化的无人机容易受到恶意攻击，因此，入侵检测系统（IDS）已经自然地衍生来处理漏洞和/或攻击。在本文中，我们简要地调查国家的最先进的IDS机制，处理网络无人机环境下的漏洞和攻击。特别是，我们分类现有的IDS机制，根据信息收集来源，部署策略，检测方法，检测状态，IDS确认，和入侵类型。我们总结本文的研究挑战，见解和未来的研究方向，提出一个网络化的无人机入侵检测系统，满足所需的标准的有效性和效率的目标，安全性和性能。
2018-07-02 cs.CR
Security Challenges when Space Merges with Cyberspace
通信卫星、传感、监视、全球定位系统和其他多种功能等空间系统是全球信通技术网络基础设施的组成部分。然而，一个重点突出的话语，这些星载资产的独特威胁景观是明显的，它的缺席。这份立场文件特别考虑了空间和网络空间的相互作用，以强调在保护这些复杂基础设施时值得专门关注的安全挑战。意见稿还增加了对以下方面的简要意见：（a）新兴技术趋势;（b）支持安全响应和缓解所需的技术和政策问题的宣传。
2023-03-20 cs.CR
A Comprehensive Survey of Unmanned Aerial Systems' Risks and Mitigation Strategies
本综述梳理无人机系统各部署阶段的网络安全漏洞、发生概率、攻击影响与缓解策略，分析两类适用的缓解策略并总结经验，介绍相关安全标准，同时指出待研究的关键空白，为领域未来研究提供参考。
2025-06-12 cs.CR
A Microservice-enabled Architecture for Smart Surveillance using Blockchain Technology
虽然物联网（IoT）技术增强的智能监控系统成为智慧城市的重要组成部分，但它也带来了数据安全方面的新问题。与传统的监控系统相比，传统的监控系统采用单片架构来执行较低级别的操作，例如监控和记录，现代监控系统预计将支持更可扩展和分散的解决方案，用于在大量分布式边缘设备上进行高级视频流分析。此外，传统监控系统的集中式架构由于缺乏对监控馈送的保护而容易受到单点故障和隐私泄露的影响。本文介绍了一种基于微服务架构和区块链技术的新型安全智能监控系统。将视频分析算法封装为各种独立的微服务不仅可以将视频源与不同的部门隔离开来，还可以通过分散操作来提高系统的可用性和鲁棒性。区块链技术安全地将视频分析数据库存储在监控域的微服务中，并在不可信的网络环境中提供数据的防篡改。启用智能合约的访问授权策略可防止任何未经授权的用户访问微服务，并为智能监控系统提供可扩展、分散和细粒度的访问控制解决方案。
2018-07-19 cs.CR cs.DC
Simulation of Sensor Spoofing Attacks on Unmanned Aerial Vehicles Using the Gazebo Simulator
University of Innsbruck（因斯布鲁克大学）
本文利用 Gazebo 模拟器，通过利用 ROS 和 MAVLink 协议漏洞注入恶意进程，成功仿真了针对无人机 LiDAR 和 GPS 的欺骗与干扰攻击，验证了在模拟器中进行安全测试的可行性。
2023-09-18 cs.CR cs.RO cs.SE
Explainable Semantic Federated Learning Enabled Industrial Edge Network for Fire Surveillance
School of Computer Science, Hunan University of Technology and Business（湖南工商大学计算机学院）；Xiangjiang Laboratory（湘江实验室）；School of Intelligent Software and Engineering, Nanjing University（南京大学智能软件与工程学院）；Hunan Normal University（湖南师范大学）；Department of Computer Science, Brunel University London（布鲁内尔伦敦大学计算机学院）
针对火灾监控中IIoT数据传输的频谱消耗与隐私、异构、可解释性挑战，提出可解释语义联邦学习框架XSFL，结合自适应客户端训练ACT和可解释语义通信ESC机制，实现高效、安全且可解释的工业边缘语义网络。
2024-12-28 cs.CR cs.IT cs.LG
