論文の概要: Protocol Prying: Systematic Vulnerability Research in the Apple AirDrop and Android Quick Share Proximity Transfer Protocols
- arxiv url: http://arxiv.org/abs/2606.26967v1
- Date: Thu, 25 Jun 2026 12:40:13 GMT
- ステータス: 翻訳完了
- システム内更新日: 2026-06-26 18:46:32.282704
- Title: Protocol Prying: Systematic Vulnerability Research in the Apple AirDrop and Android Quick Share Proximity Transfer Protocols
- Title（参考訳）: プロトコルプライニング: Apple AirDropとAndroid Quick Share Proximity Transfer Protocolにおけるシステム脆弱性の研究
- Abstract要約: Apple AirDropとGoogle/Samsung Quick Shareは、50億以上のデバイスで使われている近接ファイル転送プロトコルである。
両スタックの最初のクロスプラットフォームリバースエンジニアリングとプロトコル対応ファジリング研究を行う。
- 参考スコア（独自算出の注目度）: 6.758813789342145
- License: http://arxiv.org/licenses/nonexclusive-distrib/1.0/
- Abstract: Apple AirDrop and Google/Samsung Quick Share are proximity file-transfer protocols used by over five billion devices, yet their application-layer security properties remain largely unstudied because both stacks are proprietary and undocumented. Both protocols are reachable from wireless proximity without any prior pairing and process complex serialized content (binary plists, CPIO archives, Protocol Buffers, UKEY2 handshakes) inside privileged daemons, making them attractive zero-click targets across multiple operating systems. We perform the first cross-platform reverse engineering and protocol-aware fuzzing study of both stacks. We reconstruct AirDrop's seven-layer state machine and DVZip adaptive compression from binary analysis, build AIRFUZZ, a protocol-aware fuzzer that mutates pre-compression representations, and complement it with targeted hand-written analyses of Samsung's Quick Share service and Google's Quick Share for Windows. We discover six vulnerabilities (V1-V6): three pre-authentication issues in macOS/iOS AirDrop (V1: Swift fatalError DoS in the HTTP path router; V2: unbounded XML plist recursion in Foundation; V3: NULL dereference in Network.framework's HTTP/1.1 parser), two protocol-layer flaws in Samsung Quick Share (V4: pre-authentication OfflineFrame dispatch; V5: D2D encryption bypass for three frame types), and a heap use-after-free in Google Quick Share for Windows (V6) for which Google awarded a bounty. We responsibly disclosed all findings, and Apple, Samsung, and Google have acknowledged the reports.
- Abstract（参考訳）: Apple AirDropとGoogle/Samsung Quick Shareは、50億以上のデバイスで使用されている近接ファイル転送プロトコルである。
どちらのプロトコルも、プリミティブデーモン内の複雑なシリアライズされたコンテンツ(バイナリップリスト、CPIOアーカイブ、Protocol Buffers、UKEY2ハンドシェイク)を、プリミティブなペアリングなしで無線接続可能であり、複数のオペレーティングシステムでゼロクリックターゲットを魅力的なものにしている。
両スタックの最初のクロスプラットフォームリバースエンジニアリングとプロトコル対応ファジリング研究を行う。
AirDropの7層ステートマシンとDVZipの適応圧縮をバイナリ解析から再構築し、プレ圧縮表現を変更可能なプロトコル対応ファザであるAIRFUZZを構築し、SamsungのQuick ShareサービスとGoogleのQuick Share for Windowsを対象とする手書き分析で補完する。
V1: Swift DeadError DoS in the HTTP path router; V2: Unbounded XML plist recursion in Foundation; V3: NULL dereference in Network.framework's HTTP/1.1 parser、Samsung Quick Share (V4: Pre-authentication OfflineFrame dispatch; V5: D2D encryption bypass for three frame types)、Google Quick Share for Windows (V6) のヒープ使用後フリー。
Apple、Samsung、そしてGoogleは、このレポートを認めた。
関連論文リスト
- Stealing Reasoning Traces from Proprietary LLM APIs [84.58379404903394]
我々は、暗号化された推論トレースのためのスケーラブルな復号化ジェイルブレイクを開発する。
抗蒸留機構を回避し、敵がプロプライエタリなモデルの推論を抽出できるようにする。
それは必然的に、推論プロセス内に隠された有害な情報を明らかにします。
論文 参考訳（メタデータ） (2026-08-10T17:24:50Z) - COHORT: Collaborative Orchestration for Hardening via Offensive Replay on Emulated Topologies [20.918689443204286]
COHORTはデプロイ可能な緩和手順を自動化する最初のエンドツーエンドフレームワークである。
ロール分解型マルチエージェントLLMワークフローは、候補を提案し、それらを実際のデバイスコマンドとして実装し、批判ループを通じて洗練する。
各候補は攻撃的リプレイにより評価される: 軽減されたネットワーク上で元の敵を再実行し、未緩和のベースラインに対してペア比較する。
接続-回帰チェック(LANpingとインターネットHTTPプローブ)は、正当なLANまたはインターネット接続を妨害する緩和を拒否する。
論文 参考訳（メタデータ） (2026-06-29T15:39:05Z) - PriSrv+: Privacy and Usability-Enhanced Wireless Service Discovery with Fast and Expressive Matchmaking Encryption [42.621633702087074]
PriSrv+は、現代の無線ネットワークのための高度なプライバシとユーザビリティ向上したサービスディスカバリプロトコルである。
PriSrv+の鍵となる革新は、高速かつ高速なマッチング暗号化(FEME)の開発である。
PriSrv+は、既存の最先端プロトコルよりも優れたパフォーマンス、スケーラビリティ、効率を実現している。
論文 参考訳（メタデータ） (2026-06-04T09:07:19Z) - PriSrv: Privacy-Enhanced and Highly Usable Service Discovery in Wireless Communications [43.30406587083713]
既存のプロトコルは、プライバシ保護の制限、機密性の高いデバイス情報の漏洩、ネットワーク攻撃へのルートの開放を提供する。
本稿では、PriSrvと呼ばれるプライベートなサービスディスカバリプロトコルを提案し、サービスプロバイダとクライアントの両方が、きめ細かい認証ポリシーを指定できるようにする。
論文 参考訳（メタデータ） (2026-06-04T08:00:31Z) - Octopus Protocol: One-Shot Hardware Discovery and Control for AI Agents via Infrastructure-as-Prompts [0.0]
我々は,そのコストを単一シェルコマンドに分解するシステムであるOctopus Protocolを提示する。
プロトコルはプロンプトであり、コードではなく、コーディングエージェントはランタイムである。
1つのコマンドが10～15分でハードウェアをオンにし、最大30のMPPツールを公開する。
論文 参考訳（メタデータ） (2026-05-09T16:57:11Z) - Your Agent Is Mine: Measuring Malicious Intermediary Attacks on the LLM Supply Chain [6.142057368768942]
大規模言語モデル(LLM)エージェントは、ツール呼び出し要求のディスパッチにサードパーティのAPIルータに依存している。
本研究は,この攻撃面に関する最初の系統的研究である。
論文 参考訳（メタデータ） (2026-04-09T16:06:41Z) - RedVisor: Reasoning-Aware Prompt Injection Defense via Zero-Copy KV Cache Reuse [47.85771791033142]
本稿では,防止戦略のシームレスな統合による検出システムの説明可能性を合成するフレームワークであるRedVisorを提案する。
RedVisorは、きめ細かい推論パスを利用して同時に攻撃を検出し、モデルの安全な応答を誘導する最初のアプローチである。
実験により、RedVisorは検出精度とスループットにおいて最先端の防御性能を上回り、無視可能なユーティリティ損失を発生させることを示した。
論文 参考訳（メタデータ） (2026-02-02T08:26:51Z) - Automated Side-Channel Analysis of Cryptographic Protocol Implementations [9.38081874899831]
WhatsAppの最初の形式モデルを実装から抽出する。
コンパイル後セキュリティに対する既知のクローンアタックを特定します。
本稿では,暗号プロトコルの実装をサイドチャネル攻撃に対するレジリエンスとして解析する手法を提案する。
論文 参考訳（メタデータ） (2025-11-14T15:13:49Z) - Active Attack Resilience in 5G: A New Take on Authentication and Key Agreement [13.49434164633215]
5G-AKAプロトコルは、現在の5Gデプロイメントにおける認証の中心である。
5G-AKAはセキュリティとパフォーマンスの両方に制限がある。
本稿では,5G-akaの設計に基づく認証プロトコルを提案する。
論文 参考訳（メタデータ） (2025-07-23T13:18:44Z) - Quantum Private Information Retrieval for Quantum Messages [71.78056556634196]
量子メッセージのための量子プライベート情報検索(QPIR)は、1つまたは複数のサーバから複数の量子状態のうちの1つを、どの状態が検索されたかを明らかにすることなく取得するプロトコルである。
我々はQPIRを,サーバがメッセージ状態の1つのコピーを含むブラインド設定と,サーバがメッセージ状態の記述を含む可視設定の2つの異なる設定で検討する。
論文 参考訳（メタデータ） (2021-01-22T10:28:32Z) - FCOS: A simple and strong anchor-free object detector [111.87691210818194]
物体検出を画素ごとの予測方式で解くために, 完全畳み込み型一段物検出器 (FCOS) を提案する。
RetinaNet、SSD、YOLOv3、Faster R-CNNといった最先端のオブジェクト検出器のほとんどは、事前に定義されたアンカーボックスに依存している。
対照的に、提案した検出器FCOSはアンカーボックスフリーであり、提案はフリーである。
論文 参考訳（メタデータ） (2020-06-14T01:03:39Z) - Mind the GAP: Security & Privacy Risks of Contact Tracing Apps [75.7995398006171]
GoogleとAppleは共同で,Bluetooth Low Energyを使用した分散型コントラクトトレースアプリを実装するための公開通知APIを提供している。
実世界のシナリオでは、GAP設計は(i)プロファイリングに脆弱で、(ii)偽の連絡先を生成できるリレーベースのワームホール攻撃に弱いことを実証する。
論文 参考訳（メタデータ） (2020-06-10T16:05:05Z)
関連論文リストは本サイト内にある論文のタイトル・アブストラクトから自動的に作成しています。
指定された論文の情報です。
本サイトの運営者は本サイト（すべての情報・翻訳含む）の品質を保証せず、本サイト（すべての情報・翻訳含む）を使用して発生したあらゆる結果について一切の責任を負いません。