論文の概要: DoSQ: A Cross-Layer Denial of Service Quality Attack by Exploiting Side Channels in 5G NR
- arxiv url: http://arxiv.org/abs/2607.16102v1
- Date: Fri, 17 Jul 2026 16:37:36 GMT
- ステータス: 翻訳完了
- システム内更新日: 2026-07-20 17:56:52.901517
- Title: DoSQ: A Cross-Layer Denial of Service Quality Attack by Exploiting Side Channels in 5G NR
- Title(参考訳): DoSQ:5G NRにおけるサイドチャネルの爆発によるサービス品質攻撃のクロス層否定
- Abstract要約: 5Gシステムは、これらのネットワーク上で動くアプリケーションに伝播するスマート・ジャミング・アタックに弱い。
本稿では,プロトコルを意識したDCIをデコードして,被害者UEの物理リソースブロックに干渉を注入するDoSQを提案する。
また,攻撃者の再同期コストを増大させるSSB周波数ホッピング対策を提案する。
- 参考スコア(独自算出の注目度): 1.9336815376402718
- License: http://arxiv.org/licenses/nonexclusive-distrib/1.0/
- Abstract: The 3rd Generation Partnership Project (3GPP)'s Fifth Generation New Radio (5G NR) is critical to supporting mission-critical services. However, 5G systems are vulnerable to smart jamming attacks that can propagate to applications running on top of these networks (i.e., cross-layer). The 5G gNB broadcasts resource scheduling information for the legitimate UEs over the air interface, with a prevailing assumption that this surface alone reveals nothing useful about a user device. However, we show that using the Downlink Control Information (DCI) is sufficient to degrade Application layer service quality, i.e., Denial of Service Quality (DoSQ), by inferring the Application layer Goodput (i.e., via side-channel analysis). Therefore, we present DoSQ, a protocol-aware attack that decodes per-slot DCI to inject interference onto the victim UE's Physical Resource Blocks (PRBs) within the same 1 ms slot, while a cross-layer classifier estimates the victim's Goodput state and trend from DCI features alone, without observing a single encrypted byte. Evaluated on a private 5G NR testbed against YouTube Live, DoSQ drives the target's Goodput down by up to 50% at sparse hit-rates, while a co-located non-target UE remains largely unaffected. Moreover, the classifier achieves a precision of 0.87 at the top 1% of attack-now confidence, a 4.21 times lift over the base rate. Furthermore, we propose an SSB frequency-time-hopping countermeasure that increases the attacker's resynchronization cost. The result is the first empirical measurement of a radio-to-application side channel that any protocol-aware adversary can exploit.
- Abstract(参考訳): 第3世代パートナーシッププロジェクト(3GPP)の第5世代ニューラジオ(5G NR)は、ミッションクリティカルなサービスを支援するために重要である。
しかし、5Gシステムは、これらのネットワーク上で動作するアプリケーション(すなわちクロス層)に伝播するスマート・ジャミング・アタックに対して脆弱である。
5G gNBは、この表面だけでユーザデバイスには何の役にも立たないと仮定して、正当なUEのリソーススケジューリング情報をエアインターフェース上でブロードキャストする。
しかし、ダウンリンク制御情報(DCI)を用いることで、アプリケーション層グッドプット(サイドチャネル解析)を推測することで、アプリケーション層サービス品質(DoSQ)を劣化させることができることを示す。
そこで本研究では,同一の1msスロット内のUEの物理資源ブロック(PRB)に干渉を注入するためにスロットごとのDCIをデコードするプロトコル対応攻撃DoSQを提案する。
プライベートな5G NRでYouTube Liveに対して評価され、DoSQは目標のGoodputをスパースヒットレートで最大50%まで下げる一方、非ターゲットUEの同時配置は影響を受けないままである。
さらに、攻撃時の信頼度のトップ1%で0.87の精度を達成し、ベースレートを4.21倍上昇させる。
さらに,攻撃者の再同期コストを増大させるSSB周波数時間ホッピング対策を提案する。
その結果、任意のプロトコル対応の敵が活用できる無線・アプリケーション側チャネルを、初めて実証的に測定した。
関連論文リスト
- 5GDescrambler: Locating, Descrambling, and Decoding 5G Scheduling Information (long version) [4.294205370255953]
本稿では、オープンソースのバイナリDCIスニッフィングパイプラインに完全に統合されたDCIスクランブルをリバースする新しいテクニックを提案する。
我々は、srsRAN、OpenAirInterface5G、および2つの商用ベンダーの展開に対する測定キャンペーンで、我々のアプローチの堅牢性と性能を実証する。
論文 参考訳(メタデータ) (2026-09-07T11:39:52Z) - TwinGate: Stateful Defense against Decompositional Jailbreaks in Untraceable Traffic via Asymmetric Contrastive Learning [60.68349524623048]
分解されたジェイルブレイクは、大きな言語モデルにとって重大な脅威となる。
我々はステートフルなデュアルエンコーダ防御フレームワークであるTwinGateを紹介する。
我々は、8600の異なる悪意のある意図にまたがる360万以上の命令の包括的なデータセットを構築した。
論文 参考訳(メタデータ) (2026-04-30T13:44:01Z) - ShieldNet: Network-Level Guardrails against Emerging Supply-Chain Injections in Agentic Systems [56.613157564882925]
悪意のある行動は、一見良心的なツールに埋め込まれ、エージェントの実行を静かにハイジャックしたり、機密データをリークしたり、無許可のアクションをトリガーしたりする。
影響は拡大しているが、このような脅威を評価するための包括的なベンチマークは今のところ存在しない。
実ネットワークの相互作用を観測してサプライチェーン中毒を検出するネットワークレベルのガードレールフレームワークであるShieldNetを提案する。
論文 参考訳(メタデータ) (2026-04-06T05:15:00Z) - Empowering Mobile Networks Security Resilience by using Post-Quantum Cryptography [0.05461938536945721]
NIST規格のML-KEM-768とML-DSAを,ネットワーク機能(NF)を保存するサイドカープロキシパターンを用いて,オープンソース5Gコア(free5GC)に統合する実験を行った。
その結果、サイドカーベースのPQC挿入により、量子レジリエントな5G信号の非破壊的かつ操作的に予測可能なマイグレーションパスが可能になることがわかった。
論文 参考訳(メタデータ) (2026-03-30T16:09:56Z) - BiRQA: Bidirectional Robust Quality Assessment for Images [49.74447451098852]
フル参照画像品質評価(FR IQA)は、画像圧縮、復元、生成モデリングにおいて重要である。
本稿では、双方向の多スケールピラミッド内で4つの高速補完特徴を処理するコンパクトFR IQA計量モデルであるBiRQAを提案する。
5つのパブリックFR IQAベンチマークでは、BiRQAは以前のSOTAモデルよりも3倍高速で動作しながら、以前の状態(SOTA)より優れ、あるいは一致している。
論文 参考訳(メタデータ) (2026-02-23T20:52:56Z) - Breaking 5G on The Lower Layer [9.311361097270153]
現代5Gにおける低層利用について検討する。
最近のリリースは、下位層のコントロールメッセージとプロシージャの数を増やしている。
本研究は,2つの実践的攻撃を報告し,実験室の試験室で評価した。
論文 参考訳(メタデータ) (2026-02-10T19:54:32Z) - Bit-Flipping Attack Exploration and Countermeasure in 5G Network [3.0524801814543]
敵が5Gネットワークトラフィックをインターセプトし、復号化せずに暗号化されたメッセージの特定フィールドを変更するという整合性攻撃であるビットフリップ攻撃に対する5Gシステムの脆弱性を調査し、受信機に有効なままメッセージを変更した。
5GのNAS積分アルゴリズム(NIA)と比較して通信オーバーヘッドを増大させることなく、特定の暗号化フィールドを操作することの難しさを高めることにより、このような攻撃の効果を軽減するためのキーストリームベースのシャッフル防御機構を提案する。
論文 参考訳(メタデータ) (2025-11-06T23:51:28Z) - Integrity Under Siege: A Rogue gNodeB's Manipulation of 5G Network Slice Allocation [2.90110037823427]
ネットワークスライシングを基盤とする5Gネットワークは、カスタマイズされたハイパフォーマンスサービスを約束すると同時に、従来の脅威を超えた新たな攻撃面も導入している。
本稿では、QoS(Quality of Service)とリソースの整合性を損なうために、ネットワークスライス割り当ての操作を行う。
我々は、man-in-the-Middleとして機能するrogue gNodeBが、プロトコルの弱点を利用してリクエストをフォークし、User Equipmentの接続をハイジャックする方法について示す。
論文 参考訳(メタデータ) (2025-11-05T09:26:39Z) - Cross-Service Token: Finding Attacks in 5G Core Networks [58.86003502940164]
5GコアSBIのセキュリティ欠陥を明らかにするために設計された文法ベースのファジリングフレームワークであるFivGeeFuzzを紹介する。
FivGeeFuzzを使って、Free5GCでこれまで知られていなかった8つの脆弱性を発見しました。
論文 参考訳(メタデータ) (2025-09-10T20:40:33Z) - Fooling the Decoder: An Adversarial Attack on Quantum Error Correction [49.48516314472825]
本研究では,基本的なRL曲面符号デコーダ(DeepQ)を目標とし,量子誤り訂正に対する最初の逆攻撃を生成する。
メモリ実験における論理量子ビット寿命を最大5桁まで短縮する攻撃を実証する。
この攻撃は、機械学習ベースのQECの感受性を強調し、堅牢なQEC手法に関するさらなる研究の重要性を強調している。
論文 参考訳(メタデータ) (2025-04-28T10:10:05Z) - TIMESAFE: Timing Interruption Monitoring and Security Assessment for Fronthaul Environments [19.41373608625999]
攻撃から2秒以内に、スプーフィング攻撃がO-RANと5G準拠の民間細胞基地局を破滅的に失敗させることを示す。
我々は、97.5%以上の精度で様々な悪意ある攻撃を検知できる機械学習ベースの監視ソリューションを設計する。
論文 参考訳(メタデータ) (2024-12-17T16:13:37Z) - WNARS: WFST based Non-autoregressive Streaming End-to-End Speech
Recognition [59.975078145303605]
本稿では,ハイブリッドCTC-attention AEDモデルと重み付き有限状態トランスデューサを用いた新しいフレームワークWNARSを提案する。
AISHELL-1タスクでは、640msの遅延で5.22%の文字エラー率を達成し、オンラインASRの最先端のパフォーマンスである私たちの知識を最大限に活用します。
論文 参考訳(メタデータ) (2021-04-08T07:56:03Z)
関連論文リストは本サイト内にある論文のタイトル・アブストラクトから自動的に作成しています。
指定された論文の情報です。
本サイトの運営者は本サイト(すべての情報・翻訳含む)の品質を保証せず、本サイト(すべての情報・翻訳含む)を使用して発生したあらゆる結果について一切の責任を負いません。