論文の概要: Opportunities and Challenges in Securely Reusing and Repurposing Mobile Devices
- arxiv url: http://arxiv.org/abs/2606.06181v1
- Date: Thu, 04 Jun 2026 13:54:44 GMT
- ステータス: 翻訳完了
- システム内更新日: 2026-06-05 22:39:44.833428
- Title: Opportunities and Challenges in Securely Reusing and Repurposing Mobile Devices
- Title(参考訳): モバイル機器の安全に再利用・再利用する機会と課題
- Authors: Adelin Roty, Jan Tobias Mühlberg, Jean-François Determe,
- Abstract要約: 推定53億台の携帯電話が2022年に電子廃棄物になった。
これらのデバイスの多くは、寿命を延ばし、生態学的影響を減らすために再利用することができる。
デバイスが元のエコシステムの外で再利用された場合,セキュリティ機構や保証が有効であるかどうかを検討する。
- 参考スコア(独自算出の注目度): 2.032751458833299
- License: http://creativecommons.org/licenses/by/4.0/
- Abstract: An estimated 5.3 billion mobile phones became electronic waste in 2022. Many of these devices can be repurposed and used in different contexts to extend their lifetime and to reduce ecological impacts. An often overlooked aspect of smartphone reuse is cybersecurity: these devices embed hardware-backed security mechanisms that rely on vendor-controlled provisioning and are designed for a fixed device lifecycle. In this paper, we investigate whether security mechanisms and guarantees remain effective when devices are repurposed outside their original ecosystem. We explore security features in a PinePhone, an open-hardware smartphone, and focus on three core security aspects: boot chain integrity, isolation provided by the Trusted Execution Environment, and the protection of hardware-bound secrets. Our experiments simulate realistic repurposing scenarios and highlight the complexity of reconstructing trust anchors. We generalize our observations to infer requirements for secure repurposing and illustrate how vendor locked mechanisms hinder the repurposing of a majority of discarded devices.
- Abstract(参考訳): 推定53億台の携帯電話が2022年に電子廃棄物になった。
これらのデバイスの多くは、その寿命を延ばし、生態学的影響を減らすために、異なる文脈で再利用および使用することができる。
これらのデバイスには、ベンダーが管理するプロビジョニングに依存し、固定されたデバイスのライフサイクルのために設計されているハードウェアベースのセキュリティメカニズムが組み込まれている。
本稿では,デバイスが元のエコシステム外で再利用された場合に,セキュリティ機構や保証が有効であるかどうかを検討する。
我々は,PinePhoneというオープンハードウェアスマートフォンのセキュリティ機能について検討し,ブートチェーンの整合性,Trusted Execution Environmentによる分離,ハードウェアバウンドシークレットの保護という,3つの中核的なセキュリティ面に注目した。
我々の実験は、現実的な再調達シナリオをシミュレートし、信頼性アンカーの再構築の複雑さを強調します。
当社の観測を一般化して,セキュアな再資源化の要件を推測し,ベンダーのロック機構が廃棄されたデバイスの大部分の再資源化を妨げていることを示す。
関連論文リスト
- Trust Nothing: RTOS Security without Run-Time Software TCB (Extended Version) [3.6676516275835165]
本稿では、悪意のあるデバイスに対して保護された信頼できないオペレーティングシステムを構築するのに適したトークン機能アプローチを提案する。
本稿では,実行時ソフトウェアTCBを持たないZephyrをベースとしたソフトリアルタイムオペレーティングシステムを提案する。
私たちの仕事は、明日のセキュリティクリティカルな組み込みデバイスにおいて、より厳格なセキュリティバイデザインのための基盤を提供します。
論文 参考訳(メタデータ) (2026-03-09T13:59:27Z) - RoboSafe: Safeguarding Embodied Agents via Executable Safety Logic [56.38397499463889]
視覚言語モデル(VLM)を利用するエージェントは、複雑な現実世界のタスクを実行する能力がますます高まっている。
しかし、安全でない行動を引き起こす可能性のある危険な指示に弱いままである。
提案するRoboSafeは,実行可能述語ベースの安全ロジックを通じて,エージェントを具体化するためのランタイムセーフガードである。
論文 参考訳(メタデータ) (2025-12-24T15:01:26Z) - OS-Sentinel: Towards Safety-Enhanced Mobile GUI Agents via Hybrid Validation in Realistic Workflows [77.95511352806261]
VLM(Vision-Language Models)を利用したコンピュータ利用エージェントは、モバイルプラットフォームのようなデジタル環境を操作する上で、人間のような能力を実証している。
我々は,明示的なシステムレベルの違反を検出するための形式検証器と,文脈的リスクとエージェント行動を評価するコンテキスト判断器を組み合わせた,新しいハイブリッド安全検出フレームワークOS-Sentinelを提案する。
論文 参考訳(メタデータ) (2025-10-28T13:22:39Z) - Securing IoT Devices in Smart Cities: A Review of Proposed Solutions [0.0]
スマートシティのプライバシとセキュリティは、IoT(Internet of Things)デバイスが導入した脆弱性のため、常に危険にさらされている。
この記事では、スマートシティ環境でIoTデバイスを保護するためのセキュリティ提案についてレビューする。
論文 参考訳(メタデータ) (2025-10-01T20:36:32Z) - A Comprehensive Framework for Building Highly Secure, Network-Connected Devices: Chip to App [1.4732811715354452]
本稿では,ネットワーク接続デバイスをセキュアにするための総合的なアプローチを提案する。
ハードウェアレベルでは、セキュアなキー管理、信頼できる乱数生成、重要な資産の保護に重点を置いています。
セキュアな通信のために、TLS 1.3と標準およびリソース制約されたデバイス用に最適化された暗号化スイートを強調した。
論文 参考訳(メタデータ) (2025-01-23T14:44:34Z) - VMGuard: Reputation-Based Incentive Mechanism for Poisoning Attack Detection in Vehicular Metaverse [52.57251742991769]
車両メタバースガード(VMGuard)は、車両メタバースシステムをデータ中毒攻撃から保護する。
VMGuardは、参加するSIoTデバイスの信頼性を評価するために、評判に基づくインセンティブメカニズムを実装している。
当社のシステムは,従来は誤分類されていた信頼性の高いSIoTデバイスが,今後の市場ラウンドへの参加を禁止していないことを保証します。
論文 参考訳(メタデータ) (2024-12-05T17:08:20Z) - ACRIC: Securing Legacy Communication Networks via Authenticated Cyclic Redundancy Integrity Check [98.34702864029796]
安全クリティカルな業界における最近のセキュリティインシデントは、適切なメッセージ認証の欠如により、攻撃者が悪意のあるコマンドを注入したり、システムの振る舞いを変更することができることを明らかにした。
これらの欠点は、サイバーセキュリティを強化するために圧力をかける必要性を強調する新しい規制を引き起こしている。
我々は,レガシ産業通信をセキュアにするためのメッセージ認証ソリューションであるACRICを紹介する。
論文 参考訳(メタデータ) (2024-11-21T18:26:05Z) - Building Touch-Less Trust in IoT Devices [0.0]
デバイスとの通信や物理的相互作用は、ユーザを生体認証盗難やデバイスの利用など、さまざまな脅威に晒すことができる。
物理的相互作用や重要な通信が行われる前に、IoTデバイスの完全性と信頼性を検証するメカニズムを提案する。
論文 参考訳(メタデータ) (2024-09-30T07:53:37Z) - DIMSIM -- Device Integrity Monitoring through iSIM Applets and Distributed Ledger Technology [0.023020018305241332]
eUICC技術を用いて遠隔機器の整合性を監視する分散台帳技術指向アーキテクチャを提案する。
eUICCは、セルラー接続のための産業機器で一般的に見られる機能である。
端末の整合性を監視するエンド・ツー・エンドのアーキテクチャを提案し、システム内のすべての利害関係者がデバイスを信頼できるようにする。
論文 参考訳(メタデータ) (2024-05-16T09:13:54Z)
関連論文リストは本サイト内にある論文のタイトル・アブストラクトから自動的に作成しています。
指定された論文の情報です。
本サイトの運営者は本サイト(すべての情報・翻訳含む)の品質を保証せず、本サイト(すべての情報・翻訳含む)を使用して発生したあらゆる結果について一切の責任を負いません。