Fugu-MT 論文翻訳(概要): Ghost Traffic: ICMP Tunneling-Based Billing Bypass in LTE Networks

論文の概要: Ghost Traffic: ICMP Tunneling-Based Billing Bypass in LTE Networks

arxiv url: http://arxiv.org/abs/2607.04783v1
Date: Mon, 06 Jul 2026 08:12:53 GMT
ステータス: 翻訳完了
システム内更新日: 2026-07-07 22:26:30.085739
Title: Ghost Traffic: ICMP Tunneling-Based Billing Bypass in LTE Networks
Title（参考訳）: LTEネットワークにおけるICMPトンネリングベースの課金バイパスのゴーストトラフィック
Abstract要約: 一部の携帯電話ISPはICMPエコートラフィックをユーザーデータではなく制御トラフィックとして扱い、請求を除外している。 Androidでは、安全でないデフォルト設定のために、通常のアプリケーションがルート権限なしでICMPエコーソケットを作成することができる。本稿では,AndroidのVpnServiceを使ってすべてのアプリケーショントラフィックをルート特権のないICMPエコーペイロードにカプセル化する,エンドツーエンドのシステムであるGhost Trafficを提案する。
参考スコア（独自算出の注目度）: 0.0
License: http://arxiv.org/licenses/nonexclusive-distrib/1.0/
Abstract: Cellular data billing is a core operational mechanism for mobile Internet service providers (ISPs), and a policy gap that excludes a specific protocol from usage accounting can lead to a practical security threat. Some cellular ISPs treat ICMP echo traffic as control traffic rather than user data and exclude it from billing. At the same time, Android allows ordinary applications to create ICMP echo sockets without root privileges because of an unsafe default configuration, and the combination of these two conditions forms a vulnerability that can bypass data billing. Existing billing-bypass attacks either require root privileges to create raw sockets and modify routing tables, or do not provide an end-to-end implementation that works in a non-rooted environment, which limits the threat to a small group of experts. This paper proposes Ghost Traffic, an end-to-end system that uses Android's VpnService to encapsulate all application traffic into ICMP echo payloads without root privileges and route it through an external proxy server. The proposed system targets both public IPv4 environments and IPv6-only LTE environments through two variants: IPv4 ICMP tunneling and IPv4-over-IPv6 ICMP tunneling. We evaluated its applicability in seven ISP environments in South Korea, Japan, and the United States, and observed end-to-end tunneling in six of them. We observed that billing bypass occurred in multiple environments and quantitatively showed this effect by measuring that Quality of Service (QoS) throttling was not applied even after the data cap was exhausted. Finally, we propose layered countermeasures across the device, platform, and network levels, performed responsible disclosure, and show that the operational practice of not billing ICMP traffic can lead to practical billing bypass.
Abstract（参考訳）: セルラーデータ請求は、モバイルインターネットサービスプロバイダ(ISP)の中核的な運用メカニズムであり、利用会計から特定のプロトコルを除外するポリシーギャップは、現実的なセキュリティ上の脅威を引き起こす可能性がある。一部の携帯電話ISPはICMPエコートラフィックをユーザーデータではなく制御トラフィックとして扱い、請求を除外している。同時にAndroidは、安全でないデフォルト設定のため、通常のアプリケーションがルート権限なしでICMPエコーソケットを作成することができる。既存の課金バイパス攻撃は、生ソケットの作成やルーティングテーブルの修正にルート権限を必要とするか、あるいは非ルート環境で機能するエンドツーエンドの実装を提供しないため、少数の専門家グループへの脅威が制限される。本稿では,AndroidのVpnServiceを使ってすべてのアプリケーショントラフィックをルート特権なしでICMPエコーペイロードにカプセル化し,外部プロキシサーバにルーティングする,エンドツーエンドのシステムであるGhost Trafficを提案する。提案システムは、IPv4 ICMPトンネルとIPv4-over-IPv6 ICMPトンネルの2つの変種を通じて、パブリックIPv4環境とIPv6のみのLTE環境の両方をターゲットにしている。韓国,日本,アメリカの7つのISP環境での適用性を評価し,その内6つでエンドツーエンドトンネル観測を行った。課金バイパスは複数の環境において発生し,データ上限が枯渇した後もQoSのスロットリングが適用されないことを測定し,その効果を定量的に検証した。最後に, デバイス, プラットフォーム, ネットワークレベルにまたがる階層化対策を提案し, 責任開示を行い, ICMPトラフィックを請求しない運用実践が, 実用的な請求バイパスにつながることを示す。

関連論文リスト

QUIC-TRIP: A Triple-Redundant Journey Toward Secure Substation Communications [1.9906945320988176]
本稿では,低遅延IPベースの産業通信のための透過的セキュリティ手法であるQUIC-TRIPを紹介する。 R-GOOSE通信の確保により,DoS浸水時のQUIC-TRIPマルチパス通信のレジリエンスを評価する。
論文参考訳（メタデータ） (2026-07-29T01:28:36Z)
Deploying and validating a metropolitan QKD secure network: architecture and field performance [76.02413102965598]
量子鍵分布は、鍵確立のための情報理論のセキュリティを提供する。ミラノのデータセンター間の大規模量子セキュアネットワークが報告されている。その結果、大都市圏のQKDネットワークの技術的および運用的準備性を確立した。
論文参考訳（メタデータ） (2026-07-13T15:51:26Z)
ShieldShare: Building a VPN-backed Android Hotspot for Secure Internet Sharing with Per-User Traffic Accounting [1.3318960669670048]
ShieldShareはプロキシベースのAndroidアプリケーションで、VPNベースのセキュアなホットスポット共有とユーザ毎のトラフィックアカウントを可能にする。これにより、検閲された、あるいは高い監視環境において、安価で、コミュニティが管理する安全なアクセスが可能になる。
論文参考訳（メタデータ） (2026-05-02T18:40:37Z)
PrismWF: A Multi-Granularity Patch-Based Transformer for Robust Website Fingerprinting Attack [45.608550871415]
Torは低レイテンシな匿名通信ネットワークで、Webサイトのトラフィックを暗号化することでユーザのプライバシーを保護する。最近のWebサイトフィンガープリント(WF)攻撃は、暗号化されたトラフィックが、パケットサイズ、方向、地域間時間などの統計的特徴を活用することで、ユーザの訪問するWebサイトをいまだに漏洩させることができることを示している。マルチタブWF攻撃のための多粒度パッチベースのトランスフォーマであるPrismWFを提案する。
論文参考訳（メタデータ） (2026-03-22T08:17:03Z)
ChamaleoNet: Programmable Passive Probe for Enhanced Visibility on Erroneous Traffic [48.87214752144106]
ChamaleoNetは、任意のプロダクションネットワークを透過的なモニターに変換し、管理者がホストに指示された不正なトラフィックを収集できるようにする。 ChamaleoNetは、十分に整ったトラフィックを無視し、誤ったパケットのみを収集するようにプログラムされている。簡単な分析では、内部および感染したホストを明らかにし、一時的な障害を特定し、脆弱なサービスを探している攻撃者が生成した外部放射の可視性を高める。
論文参考訳（メタデータ） (2025-08-17T20:54:41Z)
QUIC-Exfil: Exploiting QUIC's Server Preferred Address Feature to Perform Data Exfiltration Attacks [0.259990372084357]
本稿では,QUICプロトコルのサーバ優先アドレス特徴を用いたQUICベースのデータ抽出攻撃の実現可能性を示す。 QUICプロトコルのサーバ優先アドレス機能を活用する新しい方法により、攻撃者は感染したマシンから悪意のあるサーバに機密データを流出させることができる。この攻撃はRustにおける概念実証ツールとして実装されている。
論文参考訳（メタデータ） (2025-05-08T14:31:28Z)
Intelligent Detection of Non-Essential IoT Traffic on the Home Gateway [45.70482328441101]
本研究は,エッジにおけるネットワークの挙動を解析することにより,非必要IoTトラフィックを検出し緩和するシステムであるML-IoTrimを提案する。当社のフレームワークは、IoTデバイスを5つのカテゴリから構成したコンシューマスマートホームセットアップでテストし、モデルが非本質的なトラフィックを正確に識別し、ブロックできることを実証した。この研究は、スマートホームにおけるプライバシーに配慮したトラフィック制御を推進し、IoTデバイスプライバシの今後の発展への道を開く。
論文参考訳（メタデータ） (2025-04-22T09:40:05Z)
Saflo: eBPF-Based MPTCP Scheduler for Mitigating Traffic Analysis Attacks in Cellular Networks [5.449956884943377]
Safloスケジューラは、追加のセキュリティ関連タスクと組み合わせたマルチパス通信を採用している。セルラーネットワークにおけるビデオ識別とユーザ識別攻撃の精度を大幅に低下させる。
論文参考訳（メタデータ） (2025-02-06T17:20:07Z)
Toward Mixture-of-Experts Enabled Trustworthy Semantic Communication for 6G Networks [82.3753728955968]
本稿では,新しいMixture-of-Experts(MoE)ベースのSemComシステムを提案する。このシステムはゲーティングネットワークと複数の専門家で構成され、それぞれ異なるセキュリティ課題に特化している。ゲーティングネットワークは、ユーザ定義のセキュリティ要件に基づいて、異種攻撃に対抗するための適切な専門家を適応的に選択する。車両ネットワークにおけるケーススタディは、MoEベースのSemComシステムの有効性を示す。
論文参考訳（メタデータ） (2024-09-24T03:17:51Z)
SISSA: Real-time Monitoring of Hardware Functional Safety and Cybersecurity with In-vehicle SOME/IP Ethernet Traffic [49.549771439609046]
本稿では,車内機能安全とサイバーセキュリティをモデル化・解析するためのSOME/IP通信トラフィックベースアプローチであるSISSAを提案する。具体的には、SISSAはWeibullディストリビューションでハードウェア障害をモデル化し、SOME/IP通信に対する5つの潜在的な攻撃に対処する。広範囲な実験結果から,SISSAの有効性と有効性が確認された。
論文参考訳（メタデータ） (2024-02-21T03:31:40Z)
HasTEE+ : Confidential Cloud Computing and Analytics with Haskell [50.994023665559496]
信頼性コンピューティングは、Trusted Execution Environments(TEEs)と呼ばれる特別なハードウェア隔離ユニットを使用して、コテナントクラウドデプロイメントにおける機密コードとデータの保護を可能にする。低レベルのC/C++ベースのツールチェーンを提供するTEEは、固有のメモリ安全性の脆弱性の影響を受けやすく、明示的で暗黙的な情報フローのリークを監視するための言語構造が欠如している。私たちは、Haskellに埋め込まれたドメイン固有言語(cla)であるHasTEE+を使って、上記の問題に対処します。
論文参考訳（メタデータ） (2024-01-17T00:56:23Z)
Tamper-Evident Pairing [55.2480439325792]
Tamper-Evident Pairing (TEP)はPush-ButtonConfiguration (PBC)標準の改良である。 TEP は Tamper-Evident Announcement (TEA) に依存しており、相手が送信されたメッセージを検出せずに改ざんしたり、メッセージが送信された事実を隠蔽したりすることを保証している。本稿では,その動作を理解するために必要なすべての情報を含む,TEPプロトコルの概要について概説する。
論文参考訳（メタデータ） (2023-11-24T18:54:00Z)
Breaking On-Chip Communication Anonymity using Flow Correlation Attacks [2.977255700811213]
Network-on-Chip(NoC)システムにおいて,既存の匿名ルーティング技術を用いた機械学習(ML)ベースのフロー相関攻撃を開発し,実施する。本稿では,アウトバウンドトラフィックトンネリングとトラフィック難読化機能を備えた,軽量な匿名ルーティングプロトコルを提案する。このプロトコルは、MLベースのフロー相関攻撃に対して堅牢な防御を提供し、パケットレベルとフローレベルの両方の匿名性を保証するように設計されている。
論文参考訳（メタデータ） (2023-09-27T14:32:39Z)
SoS-RPL: Securing Internet of Things Against Sinkhole Attack Using RPL Protocol-Based Node Rating and Ranking Mechanism [1.2691047660244335]
IoTには、分散機能のためにシンクホール攻撃と呼ばれる特定のルーティング不服従が与えられている。これらの攻撃では、悪意のあるノードがルーティングに関する情報をブロードキャストし、近隣ノードの特定のノードへのルートとして自身を強制し、データトラフィックを引き付ける。本研究は,NS-3環境下での広範囲なシミュレーションにより評価し,検出率,偽陰性率,偽陽性率,パケット配信速度,最大スループット,パケット損失率に基づいて,IoTネットワークの挙動指標が向上することが示唆された。
論文参考訳（メタデータ） (2020-05-17T09:26:09Z)

関連論文リストは本サイト内にある論文のタイトル・アブストラクトから自動的に作成しています。

指定された論文の情報です。
本サイトの運営者は本サイト（すべての情報・翻訳含む）の品質を保証せず、本サイト（すべての情報・翻訳含む）を使用して発生したあらゆる結果について一切の責任を負いません。