GNSS SpAmming: a spoofing-based GNSS denial-of-service attack
National Institute for Aerospace Technology (INTA)（国家航空航天技术研究所）
本文提出了一种结合干扰和欺骗的新型GNSS攻击SpAmming，通过CDMA多路复用特性使接收器失去合法卫星信号，从而实现拒绝服务，展示了其在不同接收器状态下的有效性及可能的防御措施。
2026-02-05 cs.CR eess.SP
Securing Wireless Sensor Networks Against Denial-of-Sleep Attacks Using RSA Cryptography Algorithm and Interlock Protocol
无线传感器网络（WSNs）已经被广泛地用于经由无线网络的数据收集和传输。这种类型的网络由于其低成本和易于通信，如今被用于各种环境中的监视活动的许多应用中。在这些网络中，传感器使用有限的电源，在其耗尽后，由于它是不可再生的，网络寿命结束。由于传感器节点自身的弱点，使得它们容易受到各种威胁。拒绝睡眠（Denial of Sleep，DoS）是无线传感器网络面临的一种重要攻击。拒绝服务攻击通过阻止节点进入睡眠和节能模式来表示这些传感器中的能量损失。在本文中，异常传感器检测精度（ASDA-RSA）的方法来抵御拒绝服务攻击，以减少能源消耗量。本文提出的ASDA-RSA方案分为两个阶段来提高无线传感器网络的安全性。在第一阶段，采用基于能量和距离的分簇方法来选择簇头;在第二阶段，采用RSA密码算法和互锁协议，并结合身份验证方法来防止拒绝服务攻击。此外，ASDA-RSA方法在这里进行了评估，通过广泛的模拟NS-2。仿真结果表明，该算法在平均吞吐量、分组投递率（PDR）、网络生存时间、检测率和平均剩余能量等方面均得到了改善。
2020-01-16 cs.CR
Distributed Denial of Service (DDoS) Attacks Detection Mechanism
Pushback是一种防御分布式拒绝服务（DDoS）攻击的机制。DDoS攻击被视为一个拥塞控制问题，但由于大多数此类拥塞是由恶意主机不遵守传统的端到端拥塞控制造成的，因此该问题必须由路由器来处理。每个路由器都添加了检测和优先丢弃可能属于攻击的数据包的功能。上游路由器也被通知丢弃这样的数据包，以便路由器的资源用于路由合法的流量，因此称为推回。近年来，客户端迷惑被认为是一种很有前途的拒绝服务攻击对策。为了识别攻击者，受害服务器向发送流量的客户端发出一个难题。当客户端能够解决难题时，它被认为是可信的，并且允许来自它的流量进入服务器。如果受害者怀疑大多数客户都解决了难题，这就增加了难题的复杂性。这种解谜技术允许攻击流量在到达目的地之前穿过中间路由器。为了同时利用Pushback和Puzzle Solving技术的优点，提出了一种基于路由器的Pushback技术，它综合了两种技术来解决DDoS攻击问题。在该提案中，谜题解决机制被推回核心路由器，而不是受害者。基于路由器的客户端解谜机制通过提供待被怀疑的主机解决的解谜来检查主机系统是否合法。
2012-01-10 cs.CR
DoSQ: A Cross-Layer Denial of Service Quality Attack by Exploiting Side Channels in 5G NR
George Mason University（乔治梅森大学）
研究5G NR中利用边信道的跨层服务质量拒绝攻击，提出DoSQ协议感知攻击，通过解码DCI注入干扰，跨层分类器估计受害用户吞吐量状态趋势，实验表明可降目标吞吐量50%，还提出对策并进行了实证测量。
2026-07-20 cs.CR
PDoS: A Profitable Denial-of-Service Attack against Proof-of-Work Blockchain Liveness
Shanghai Jiao Tong University（上海交通大学）
提出PDoS混合攻击，结合信号威慑与寄生收益提取，利用矿池奖励机制补贴成本，证明高价值环境下破坏PoW区块链活性可自我维持甚至盈利。
2026-09-14 cs.CR cs.GT
RogueRFM: Attacking Refresh Management for Covert-Channel and Denial-of-Service
该研究发现DDR5的RFM刷新管理接口存在跨存储体干扰副作用，据此构建了带宽最高31.3KB/s的隐蔽信道和最高致性能下降67%的拒绝服务攻击，并探讨了相应防御对策。
2025-01-11 cs.AR cs.CR
Blockchain Signatures to Ensure Information Integrity and Non-Repudiation in the Digital Era: A comprehensive study
Adamas University（阿达玛斯大学）；Nopany Institute of Management Studies（诺帕尼管理研究学院）
本研究综合调研区块链平台中的数字签名方案，分析其不可否认性、安全属性及部署权衡，强调精心选择签名对保障信息完整性的核心作用。
2025-10-26 cs.AI cs.CR
AccFlow: Defending Against the Low-Rate TCP DoS Attack in Wireless Sensor Networks
由于无线传感器网络（WSN）的开放性，拒绝服务（DoS）成为资源受限传感器节点稳定性的最大威胁之一。在本文中，我们开发的AccFlow是一个增量式部署的软件定义网络为基础的协议，能够作为一种对策，对低速率的TCP拒绝服务攻击。AccFlow的主要思想是通过根据攻击流的丢失率丢弃它们的数据包来使攻击流对拥塞负责。丢失率越大，AccFlow丢弃数据包的力度就越大。通过大量的模拟，我们证明了AccFlow可以有效地抵御低速率的TCP拒绝服务攻击，即使攻击者改变他们的策略，在不同的规模和数据率的攻击。此外，虽然AccFlow的目的是解决低速率的TCP拒绝服务攻击，我们证明，AccFlow也可以有效地抵御一般的拒绝服务攻击，不依赖于TCP重传超时机制，但导致拒绝服务的合法用户不断耗尽网络资源。最后，我们考虑AccFlow的可扩展性及其在实际网络中的部署。
2019-03-15 cs.CR
Challenges for Security Assessment of Enterprises in the IoT Era
多年来，攻击图一直是企业网安全评估的重要工具，但物联网设备作为IT领域的新成员，可能会威胁到这一工具的可靠性。在本文中，我们回顾了使用攻击图来建模和分析包含物联网设备的企业网时必须解决的挑战。此外，我们提出了新的想法和对策，旨在应对这些挑战。
2019-06-26 cs.CR
Enhanced CBF Packet Filtering Method to Detect DDoS Attack in Cloud Computing Environment
互联网、企业内部网、电子商务及其用户的迅猛发展，已经进入了一个全球性竞争和争夺的创新时代。多节点拒绝服务攻击是通过干扰竞争服务器的服务来实现的。攻击可能有多种原因。这是云环境的一大威胁。传统的防御方法由于其有效性低、存储量大等特点，难以应用于云安全领域。各种攻击的效果可以降低云的影响。因此，鉴于这一挑战性任务，本文旨在加强云安全的建议方法。针对云计算环境下基于关联模式的基于置信度的过滤方法（CBF），提出了一种改进方法，以降低云计算环境下的DDoS攻击。该修改引入了标称的额外带宽，并试图提高受害者发起的服务器的处理速度。
2013-04-26 cs.CR
Jamming Detection for IR-UWB Ranging Technology in Autonomous UAV Swarms
干扰是拒绝服务（J-DoS）攻击的一种形式。它是导致无人机系统故障的重大威胁，特别是在恶劣环境中使用时。攻击者主要通过遵循一些预先存在的场景在无线通信环境中操作。在本文中，我们提出了一个思想的干扰检测机制。该机制利用系统可用的网络参数和一些额外的措施来区分不良传输质量和干扰，以避免误报。在检测到干扰攻击后，可以应用适当的对策或缓解技术来保持系统安全。
2022-01-12 cs.CR
Review of the Security of Backward-Compatible Automotive Inter-ECU Communication
本文系统回顾了CAN总线通信协议的安全威胁与对策，揭示现有措施局限，并提出一种简单、低成本且可增量部署的防御方案，以应对数据包注入和拒绝服务攻击。
2021-09-27 cs.CR
IoT Network Security: Requirements, Threats, and Countermeasures
物联网设备越来越多地用于关键基础设施、企业和家庭。有几个复杂的网络攻击已经报告，许多网络已被证明容易受到主动和被动的攻击，泄露私人信息，允许未经授权的访问，并开放拒绝服务攻击。本文的目的首先是帮助网络运营商了解物联网网络安全解决方案的需求，其次是调查物联网网络攻击媒介、网络威胁和对策，重点是提高现有安全解决方案的鲁棒性。我们的第一个贡献强调了从制造商，服务提供商，消费者和当局等利益相关者的角度对物联网安全的观点。我们讨论了物联网和IT系统之间的差异，物联网安全解决方案的需求，并强调了物联网网络安全系统架构所需的关键组件。对于我们的第二个贡献，我们调查了物联网攻击的类型，根据它们的影响进行分组。我们讨论了各种攻击技术，威胁和现有对策的不足，旨在使未来的研究能够提高物联网网络安全性。
2020-08-21 cs.CR cs.NI
Security For System-On-Chip (SoC) Using Neural Networks
随着嵌入式系统的发展，超大规模集成电路设计的复杂性和成本因素在全球范围内逐步增加，并已成为外包。现代计算IC现在使用片上系统来实现更好的片上处理和通信。在物联网（IoT）时代，安全性已成为片上系统（SoC）最关键的部分之一。恶意活动会产生异常的流量模式，影响系统的运行及其性能，这在计算量巨大的世界中是无法承受的。SoC有可能出现功能故障、信息泄漏，甚至拒绝服务（DoS）、硬件特洛伊木马以及其他许多被归类为安全威胁的因素。在本文中，我们的目的是比较和描述不同类型的恶意安全威胁，以及如何使用神经网络来防止这些攻击。脉冲神经网络（SNN）、尖峰神经结构（RTNA）是防止SoC受到攻击的神经网络的一部分。最后，还强调了SoC安全的发展趋势。
2022-09-28 cs.CR
How To Mitigate And Defend Against DDoS Attacks In IoT Devices
本文分析了IoT网络中DDoS攻击的性质与影响，提出了包含IPv6 ULA、边缘计算、SDN、蜜罐欺骗和基于机器学习的入侵检测系统等分层缓解策略，以帮助工程师和研究人员实施实用对策保护IoT基础设施。
2025-07-15 cs.CR
VoIP Can Still Be Exploited -- Badly
VoIP电话是物联网的早期代表，也是目前的增强器。本文观察到它们仍然广泛用于传统的不安全配置，并演示了Phonejack系列攻击：Phonejack 1演示了如何利用电话漏洞; Phonejack 2演示了如何在电话网络上发起拒绝服务攻击; Phonejack 3嗅探呼叫。然而，令人放心的是，可以将Raspberry Pi等廉价设备配置和编程为有效的对策，从而支持集成两种技术的方法。我们在视频剪辑中演示了攻击和防御措施。最后的评估认为，相信基本的网络安全措施可能会变得过于乐观;此外，VoIP电话确实应该像今天的笔记本电脑一样受到保护
2021-11-20 cs.CR
Software Enabled Security Architecture for Counteracting Attacks in Control Systems
越来越多的工业控制系统（ICS）系统连接到互联网，以最大限度地降低运营成本并提供额外的灵活性。这些控制系统，如电网、制造业和公用事业中使用的控制系统，持续运行，寿命长，以几十年为单位，而不是IT系统的几年。这种工业控制系统需要不间断和安全的操作。然而，它们可能容易受到各种攻击，因为对关键控制基础设施的成功攻击可能对人类生命安全以及国家的安全和繁荣造成破坏性后果。此外，可能存在一系列针对ICS的攻击，并且不容易保护这些系统免受所有已知攻击，更不用说未知攻击了。在本文中，我们提出了一个软件使能的安全架构，使用软件定义网络（SDN）和网络功能虚拟化（NFV），可以提高安全的工业控制系统的能力。我们已经设计了这样一个SDN/NFV启用的安全架构，并在SDN控制器中开发了控制系统安全应用程序（CSSA），用于增强ICS中的安全性，以抵御某些特定的攻击，即来自未修补的易受攻击的控制系统组件的拒绝服务攻击，并保护来自不支持任何安全功能的传统设备的通信流。在本文中，我们讨论了所提出的架构和从我们的分析所获得的结果的原型实现。
2020-06-27 cs.CR
Modern DDoS Threats and Countermeasures: Insights into Emerging Attacks and Detection Strategies
本文综述近十年DDoS攻击演变与检测策略，强调攻击目标多样化及高级对抗策略，探讨可编程交换机等硬件增强检测，并指出开放问题与未来方向。
2025-02-27 cs.CR
Vulnerability Assessment and Penetration Testing on IP cameras
IP摄像机一直是物联网（IoT）的一部分，是家庭和专业环境中使用最广泛的设备之一。不幸的是，IP摄像机的漏洞吸引了恶意活动。例如，在2016年，一次大规模的攻击导致数千个摄像头和物联网设备被攻破，并被用来创建僵尸网络。考虑到这些设备的历史和所访问数据的极端敏感性，人们自然会质疑目前的安全措施。在本文中，漏洞评估和渗透测试进行了一个特定型号的IP摄像机，TP-Link Tapo C200。更详细地说，我们的调查结果表明，有问题的IP摄像机存在三个漏洞，例如：拒绝服务，视频窃听，最后是一种名为“Motion Oracle”的新型攻击。实验不仅限于攻击性部分，而且还为有问题的摄像机和所有可能遭受相同漏洞的人提出对策。对策是基于使用另一个物联网设备，Raspberry Pi。
2022-02-14 cs.CR
A Lightweight and Attack Resistant Authenticated Routing Protocol for Mobile Adhoc Networks
在移动自组织网络中，攻击者可以通过攻击相应的路由协议来干扰网络的正常运行。对于adhoc网络，目前已经提出了许多安全路由协议，其中包含一些缺点。因此，adhoc网络的安全性至今仍是一个有争议的领域。在本文中，我们提出了一个轻量级的和攻击抵抗认证路由协议（LARARP）的移动ad hoc网络。对于MANET路由协议中的路由发现攻击，该协议给出了有效的安全性。通过验证所有中间结点的数字签名，快速检测恶意节点，支持节点提前丢弃无效数据包。它通过递减信用计数器来惩罚行为不端的节点，并通过递增信用计数器来奖励行为良好的节点。因此，它防止未妥协的节点攻击的恶意或妥协的节点的路由。它还用于防止拒绝服务（DoS）攻击。通过详细的仿真研究验证了LARARP的效率和有效性。
2010-05-11 cs.CR
An overview of Intrusion Detection and Prevention Systems
网络威胁不仅在数量上，而且在复杂性和检测难度上都在增加。多年来，攻击已成为国家/全球威胁，因为它们针对私人和公共部门以及政府部门。这是一个日益严重的问题，组织正在采取措施减少、检测和预防威胁。要做到这一点，他们需要使用配备了这些步骤的能力的系统，并为他们使用的网络类型（例如有线或无线）开发它们。这些系统之一是入侵检测系统（IDS），其可以用作威胁或攻击的第一防御机制或第二防御机制。网络中可能发生不同类型的攻击，例如拒绝服务（DoS）/分布式拒绝服务（DDoS）、端口扫描、恶意软件或勒索软件等，IDS具有检测能力。为了帮助减轻这种攻击，还有入侵防御系统（IPS），其作用与IDS的作用不同。与IDS不同的是，它们不仅可以检测威胁，还可以防止威胁破坏网络，IPS可以与IDS结合使用，使防御能力加倍。本文概述了入侵检测系统及其分类和入侵防御系统。它将详细说明使用IDS、IPS和混合（如入侵检测预防系统（IDS和更多））的典型优点和限制，这些将进一步讨论。它还将概述使用ML的发展，以及如何使用它来改进这些系统，以及它们产生的困境和可能的方法来应对它们。
2020-04-19 cs.CR
CompChall: Addressing Password Guessing Attacks
尽管密码是最方便的身份验证手段，但它们也带来了字典式攻击的威胁。字典式攻击可能有两种：在线攻击和离线攻击。虽然离线字典攻击只有在对手能够通过窃听通信信道来收集数据以成功执行协议时才是可能的，并且可以使用公钥密码学成功地进行反击，但是任何人都可以执行在线字典式攻击，并且没有令人满意的解决方案来反击它们。提出了一种新的认证协议CompChall（Computational Challenge）。该协议仅使用单向哈希函数作为构建模块，并试图通过实现挑战-响应系统来消除在线字典式攻击。该质询-响应系统以这样的方式设计，即它不会对真正的用户造成任何困难，但是对于试图在每单位时间内发起大量登录请求的对手来说是耗时且计算密集的，如在线字典式攻击的情况。该协议是无状态的，因此不易受到DoS（拒绝服务）攻击。
2011-11-16 cs.CR
SLAP: Secure Location-proof and Anonymous Privacy-preserving Spectrum Access
针对频谱接入系统（SAS）存在的隐私泄露、位置欺骗及DoS攻击问题，提出SLAP框架，通过自适应双场景位置验证和时间锁谜题抗DoS方法，保障位置隐私与匿名性，经安全证明和性能评估优于现有方案。
2025-06-12 cs.CR
Exposing Vulnerabilities in Counterfeit Prevention Systems Utilizing Physically Unclonable Surface Features
University of Maryland, College Park（马里兰大学帕克分校）；NC State University（北卡罗来纳州立大学）
本文揭示了基于纸张PUF的防伪系统在物理和数字领域的漏洞，并设计了攻击方法以破坏认证过程，强调了对可靠防伪技术的安全防护需求。
2025-12-09 cs.CR eess.SP
One Year of DDoS Attacks Against a Cloud Provider: an Overview
分布式拒绝服务攻击是云提供商面临的最重要威胁之一。近年来，DDoS攻击变得越来越重要和复杂。由于攻击者快速适应旨在对抗他们的检测和缓解方法，因此行业需要不断监控和分析他们面临的攻击。在本文中，我们概述了2021年针对我们基础设施的攻击。我们的动机是深入了解DDoS攻击在欧洲大型云提供商中仍然存在的挑战
2022-08-30 cs.CR cs.NI
Privacy-Aware Framework of Robust Malware Detection in Indoor Robots: Hybrid Quantum Computing and Deep Neural Networks
针对CPS中室内机器人面临的DoS攻击，提出融合混合量子计算与深度神经网络的隐私感知恶意软件检测框架，在隐私约束下实现95.2%的检测准确率，支持可扩展部署并增强鲁棒性与可解释性。
2025-10-15 cs.CR
The Untold Secrets of Operational Wi-Fi Calling Services: Vulnerabilities, Attacks, and Countermeasures
自2016年以来，美国四大运营商都在全国范围内推出了Wi-Fi呼叫服务。预计到2018年，它们将在移动IP语音使用分钟数方面超过VoLTE（LTE语音）和其他VoIP服务。它们使移动用户能够基于3GPP IMS（IP多媒体子系统）技术通过Wi-Fi网络进行蜂窝呼叫。与传统的蜂窝语音解决方案相比，主要区别在于它们的流量穿越不可信的Wi-Fi网络和互联网。这种暴露于不安全的网络可能导致Wi-Fi呼叫用户遭受安全威胁。它的安全机制类似于VoLTE，因为两者都由IMS支持。它们包括基于SIM卡的安全性，3GPP AKA（认证和密钥协议），IPSec（互联网协议安全性）等，但是，它们是否足以保护Wi-Fi呼叫服务？不幸的是，我们的研究得出了否定的答案。我们进行了第一次研究，探索美国三大运营商网络中使用商品设备的运营Wi-Fi呼叫服务的安全问题。我们披露，目前的Wi-Fi通话安全并不是防弹的，并发现了四个漏洞，这些漏洞源于不正确的标准设计，设备实现问题和网络操作失误。通过利用这些漏洞，结合几种最先进的计算机视觉识别技术，我们设计了两种概念验证攻击：用户隐私泄露和电话骚扰或拒绝语音服务（THDoS）;这两种攻击都可以绕过部署在移动设备和网络基础设施上的安全防御。我们已经使用真实世界的实验证实了它们的可行性和简单性，并评估了它们的潜在损害并提出了建议的解决方案。
2018-11-29 cs.CR
Mitigation of Random Query String DoS via Gossip
针对当前内容分发网络（CDN）存在的一个安全漏洞，提出了一种针对随机查询字符串拒绝服务（DoS）攻击的缓解方案。该攻击利用了这样一个事实，即组成CDN的边缘服务器接收到对资源的HTTP请求，并附加了以前从未见过的随机查询字符串，向源服务器请求资源的（新）副本。这些特征可以被用来通过利用边缘服务器来对源服务器进行攻击。我们的策略采用了一个简单的八卦协议执行的边缘服务器来检测攻击。基于这样的检测，可以采取对策来保护源服务器和CDN免受攻击。我们提供的模拟结果表明，我们的方法的可行性。
2012-02-23 cs.CR
Nash Equilibrium Control Policy against Bus-off Attacks in CAN Networks
总线关闭攻击是一种拒绝服务（DoS）攻击，它利用控制器局域网（CAN）中的错误处理来诱导诚实节点将其自身从CAN总线断开。本文提出了一种随机传输策略作为对抗总线关闭攻击的对策。我们将其建模为一个非零和的线性二次高斯博弈的攻击者-发射机对和攻击者之间。我们推导出两种不同的信息结构的攻击者的博弈的纳什均衡。我们表明，攻击者有一个占主导地位的攻击策略下的信息结构。在优势攻击策略下，我们证明了最优控制策略在系统状态下是线性的。我们进一步确定了一个必要条件和充分条件的传输策略有界的平均成本。理论结果的补充，详细的案例研究的巴士关闭攻击的车辆自适应巡航控制模型。
2021-11-09 cs.CR
DDoS Attack and Defense: Review of Some Traditional and Current Techniques
分布式拒绝服务（DDoS）攻击耗尽受害者的带宽或服务。传统的互联网架构容易受到DDoS攻击，并观察到一个持续的攻击和防御周期。本文综述了DDoS攻击的不同类型、技术及其对策。本文的意义在于涵盖了对抗DDoS攻击的许多方面，包括对该主题的新研究。我们调查不同的论文描述的防御方法对DDoS攻击的基础上熵的变化，流量异常参数，神经网络，设备级防御，僵尸网络流量识别和应用层DDoS防御。我们还讨论了一些传统的防御方法，如回溯和数据包过滤技术，以便读者可以识别传统和当前防御DDoS攻击技术之间的主要差异。在讨论对策之前，我们提到了传统和先进方案下DDoS的不同攻击类型，同时还提供了2012年第一季度DDoS趋势的一些信息。我们发现，应用层DDoS攻击具有对受害者产生更大影响的能力，因为它们是由合法的流量驱动的，因此很难识别和区分合法请求。因此，对这种攻击的改进防御的需要在研究中更加苛刻。本文中进行的研究可以帮助读者和研究人员认识到当前针对DDoS攻击的更好的防御技术，并根据本文中确定的未来挑战对该主题进行更多的研究。
2014-03-21 cs.CR
Off-Path Attacking the Web
我们展示了一个偏离路径（仅欺骗）的攻击者如何执行跨站脚本（XSS），跨站请求伪造（CSRF）和网站欺骗/污损攻击，而不需要在Web浏览器或服务器中的漏洞，并绕过已知的防御。攻击者还可以发起破坏性的拒绝服务（DoS）攻击，即使客户端和服务器之间的连接是通过SSL/TLS保护的。攻击是实际的，需要一个傀儡（浏览器沙箱中的恶意脚本）在受害者客户端机器上运行，攻击者能够在互联网上进行IP欺骗。我们的攻击使用了一种技术，允许一个偏离路径的攻击者学习TCP连接中客户端和服务器的序列号。该技术利用了许多计算机，特别是运行Windows的计算机，使用全局IP-ID计数器的事实，该计数器提供了一个侧通道，允许有效暴露连接序列号。我们提出的学习技术和攻击，利用它的实验评估结果。最后，我们提出了实际的防御，可以部署在防火墙级别，不需要改变现有的TCP/IP协议栈。
2012-04-30 cs.CR
Memory DoS Attacks in Multi-tenant Clouds: Severity and Mitigation
在云计算中，网络拒绝服务（DoS）攻击得到了很好的研究，并且已经实现了防御，但是由单个敌对VM对受害者的工作存储器的严重DoS攻击还没有得到很好的理解。内存拒绝服务攻击是由云服务器上的硬件内存资源争用引起的拒绝服务（或服务降级）攻击。尽管云服务器中的软件虚拟化层对虚拟机（VM）实施了强大的内存隔离技术，但底层硬件内存层仍然由VM共享，并且可以被位于与受害者VM相同的服务器上的恶意VM中的聪明攻击者利用，从而拒绝受害者所需的工作内存。我们首先定量显示不同的内存资源上的竞争的严重性。然后，我们表明，恶意的云客户可以安装低成本的攻击，导致Hadoop分布式应用程序的性能严重下降，并在亚马逊EC2云中的电子商务网站的响应时间延迟38倍。然后，我们设计了一个有效的，新的防御这些内存拒绝服务攻击，使用统计指标来检测它们的存在和执行节流，以减轻攻击的损害。我们实现这一点的一个新的重新利用现有的硬件性能计数器和占空比调制的安全性，而不是提高性能或功耗。我们在OpenStack云系统上实现了一个完整的原型。我们的评估表明，该防御系统可以有效地击败内存拒绝服务攻击，可以忽略不计的性能开销。
2017-10-04 cs.CR cs.DC
Another Flip in the Wall of Rowhammer Defenses
Rowhammer漏洞允许来自非特权软件的DRAM单元中的位进行未经授权的修改，从而实现强大的恶意升级攻击。已经提出了复杂的Rowhammer对策，旨在减轻Rowhammer错误或其利用。然而，最新技术水平对这些防御的完整性提供了不足的见解。在本文中，我们提出了新的Rowhammer攻击和利用原语，表明即使所有防御的组合也是无效的。我们的新攻击技术，一个位置锤击，打破了以前对触发Rowhammer错误的要求的假设，即，我们不锤击多个DRAM行，而是仅保持一个DRAM行持续打开。我们的新开发技术，操作码翻转，通过在用户空间二进制文件中以可预测和有针对性的方式翻转位，绕过了最近的隔离机制。我们用一种叫做记忆伏击的可靠的新技术取代了引人注目的和消耗记忆的喷洒和梳理技术。内存布局利用系统级优化和一个侧通道诱使操作系统将目标页面放置在攻击者选择的物理位置。最后，我们滥用英特尔SGX，将攻击完全隐藏在用户和操作系统的视线之外，从而无法对攻击进行任何检查或检测。我们的Rowhammer飞地可用于云中的协同拒绝服务攻击和个人计算机上的权限升级。我们证明，我们的攻击规避了所有以前提出的商品系统的对策。
2018-01-31 cs.CR
Virtualization Technology: Cross-VM Cache Side Channel Attacks make it Vulnerable
云计算为部署IT基础架构、平台和软件服务提供了有效的业务模型。通常，设施外包给云提供商，这为服务消费者提供了虚拟化技术，而不会增加开发的成本负担。然而，虚拟化对服务交付带来了严重的威胁，例如拒绝服务（DoS）攻击、跨虚拟机缓存侧信道攻击、虚拟机管理程序逃逸和超级劫持。最复杂的攻击形式之一是跨VM缓存侧信道攻击，它利用VM之间的共享缓存内存。高速缓存侧信道攻击导致侧信道数据泄漏，例如密码密钥。介绍了攻击者发起缓存侧信道攻击的各种技术，并对缓存侧信道攻击的对策进行了分析。
2016-06-04 cs.CR cs.CY
Penetrating Shields: A Systematic Analysis of Memory Corruption Mitigations in the Spectre Era
本文首次系统分析了内存破坏与微架构侧信道漏洞的协同威胁模型，通过研究推测性护盾绕过攻击，对20种缓解方案进行分类并识别出10种易受攻击方案，利用图模型分析并提出三种概念验证攻击。
2023-09-08 cs.AR cs.CR
Attack based DoS attack detection using multiple classifier
近年来，造成重大经济损失的最常见的互联网攻击之一是拒绝服务（DoS）洪水攻击。作为对策，开发了配备有机器学习分类算法的入侵检测系统来检测网络流量中的异常。这些分类算法有不同程度的成功，这取决于所使用的DoS攻击类型。在本文中，我们使用一个SNMP-MIB数据集从真正的测试床，探索最突出的拒绝服务攻击和他们的检测基于所使用的分类算法的机会。结果表明，大多数DOS攻击现在使用的可以检测到高精度使用机器学习分类技术的基础上提供的SNMP-MIB的功能。我们还得出结论，在我们研究的所有攻击中，Slowloris攻击的检测率最高，另一方面，TCP-SYN在所有分类技术中的检测率最低，尽管它是最常用的DoS攻击之一。
2020-01-16 cs.CR cs.NI
Constant-Time Foundations for the New Spectre Era
恒定时间规则是一种基于软件的对策，用于保护高保证加密实现免受定时侧信道攻击。常数时间是有效的（它可以防止许多已知的攻击），严格的（它可以使用程序语义形式化），并服从自动验证。然而，微体系结构攻击的出现使得今天存在的恒定时间变得不那么有用。本文奠定了基础，在投机和乱序执行的存在下，常数时间编程。我们提出了一个操作语义和恒时程序在这个扩展设置的正式定义。我们的语义避免形式化的微架构功能（而不是假设对手的控制下），并产生一个概念的恒定时间，保持优雅和易处理的通常的概念。我们证明了我们的语义在两个方面的相关性：第一，通过对比现有的幽灵般的攻击与我们的定义的恒定时间。其次，通过实现一个静态分析工具Pitchfork，它可以检测在现实世界的加密库中违反我们扩展的恒定时间属性的行为。
2020-05-08 cs.CR cs.PL
Zero Botnets: An Observe-Pursue-Counter Approach
本文针对互联网僵尸网络威胁，提出“观察-追踪-对抗”架构以实现零僵尸网络愿景，确认了其技术可行性并缩小了权限问题范围，最后给出了后续行动建议。
2022-01-16 cs.CR cs.CY cs.NI
Exploiting the Sensitivity of $L_2$ Adversarial Examples to Erase-and-Restore
University of South Carolina（南卡罗来纳大学）
通过向输入图像添加精心制作的扰动，可以生成对抗性示例（AE）来误导基于神经网络的图像分类器。Carlini和Wagner（CW）的$L_2$对抗性扰动是最有效但难以检测的攻击之一。虽然已经提出了许多针对AE的对策，但自适应CW- $L_2$ AE的检测仍然是一个悬而未决的问题。我们发现，通过随机擦除$L_2$ AE中的一些像素，然后用修复技术恢复它，AE，在步骤之前和之后，往往有不同的分类结果，而良性样本不显示这种症状。因此，我们提出了一种新的AE检测技术，擦除和恢复（E&R），利用有趣的敏感性的$L_2$攻击。在两个流行的图像数据集CIFAR-10和ImageNet上进行的实验表明，该技术能够检测到超过98%的$L_2$ AE，并且在良性图像上具有非常低的假阳性率。该检测技术具有高可移植性：使用CW- $L_2$ AE训练的检测系统可以准确检测使用另一种$L_2$攻击方法生成的AE。更重要的是，我们的方法表现出强大的适应性$L_2$攻击的弹性，填补了AE检测的关键差距。最后，我们通过可视化和量化来解释检测技术。
2020-12-12 cs.CR cs.CV cs.LG
On the Efficacy of Live DDoS Detection with Hadoop
分布式拒绝服务洪水攻击是当今在线服务可用性面临的最大挑战之一。这些DDoS攻击以巨大的流量淹没受害者，使其无法执行正常通信或完全崩溃。如果在检测洪水攻击时出现延迟，除了手动断开受害者并修复问题外，什么也做不了。随着DDoS攻击规模和频率的快速增长，现有的DDoS检测技术面临着在合理的响应时间内应对巨大攻击量的挑战。在本文中，我们提出了HADEC，一个基于Hadoop的实时DDoS检测框架，通过利用MapReduce和HDFS来解决洪水攻击的有效分析。在MapReduce中实现了一种基于计数器的DDoS检测算法，该算法针对四种主要的洪泛攻击（TCP-SYN、HTTP GET、UDP和DDoS），包括map和reduce函数。我们部署了一个测试平台来评估HADEC框架用于实时DDoS检测的性能。实验结果表明，HADEC能够在合理的时间内处理和检测DDoS攻击。
2015-06-30 cs.CR cs.DC cs.NI
