論文の概要: Trusting-Trust Attack against an Entire Linux Distribution through Binary Manipulation
- arxiv url: http://arxiv.org/abs/2607.24888v1
- Date: Mon, 27 Jul 2026 12:59:15 GMT
- ステータス: 翻訳完了
- システム内更新日: 2026-07-29 20:50:42.571578
- Title: Trusting-Trust Attack against an Entire Linux Distribution through Binary Manipulation
- Title（参考訳）: バイナリ操作によるLinuxディストリビューションに対するトラスト・トラスト攻撃
- Abstract要約: 我々は、Ken Thompson氏の信頼と信頼の攻撃が特定のコンパイラに対する脅威ではないことを示す。
私たちは、ソースコードを検査も生成もしない通常のビルドユーティリティであるストリップの周りで、完全な信頼関係の攻撃を構築します。
実際の nix 依存のリビジョンでは、攻撃は完全なインストーラを構築し、ほとんどすべてのバイナリに障害やバックドアを発生させる。
- 参考スコア（独自算出の注目度）: 14.907770304518273
- License: http://creativecommons.org/licenses/by-sa/4.0/
- Abstract: Ken Thompson's trusting-trust attack, in which a compromised compiler backdoors the programs it builds and reproduces the backdoor in subsequent rebuilds of itself, is widely regarded as a threat specific to compilers. We show that it is not. We construct a complete trusting-trust attack around GNU strip, an ordinary build utility that neither inspects nor generates source code, using only manipulations of finished ELF files. In the bootstrap of the NixOS Linux distribution, a single tampered strip in the binary seed implants a payload that propagates from one generation of strip to the next and survives into the final standard environment after the seed leaves the dependency closure. On a real nixpkgs revision, the attack builds a complete graphical installer without failures and backdoors almost every one of its binaries, enabling arbitrary malicious behavior of the subverted packages.
- Abstract（参考訳）: Ken Thompson氏の信頼関係攻撃(Trusting-trust attack)は、妥協されたコンパイラがビルドしたプログラムをバックドアし、その後の再構築でバックドアを再生するというものであり、コンパイラ特有の脅威として広く見なされている。
私たちはそうではないことを示します。
我々は,完成したELFファイルの操作のみを使用して,ソースコードを検査も生成もしない通常のビルドユーティリティであるGNUストリップを囲む完全信頼信頼層攻撃を構築した。
NixOS Linuxディストリビューションのブートストラップでは、バイナリシード内の単一の改ざんされたストリップが、ある世代のストリップから次の世代のストリップに伝播するペイロードを移植し、シードが依存性のクロージャを離れた後、最終的な標準環境に存続する。
実際の nixpkg のリビジョンで、攻撃は完全なグラフィカルインストーラを構築し、障害やバックドアのほとんどすべてのバイナリを発生させる。
関連論文リスト
- HazardAuditor: From Executable Threats to Safer Computer-Use Agents [50.06351661912873]
既存のガードモデルは静的なプロンプトと応答をターゲットとしている。
既存の安全プラットフォームは、正規化された監督ではなく、ガードモデルで学ぶ必要がある評価判断を生成する。
両ギャップを埋める実行基盤フレームワークであるHazardAuditorを紹介します。
論文 参考訳（メタデータ） (2026-09-14T07:09:33Z) - Not In My Git Yard: Catching Backdoors at Commit and Release Time [4.705824178814535]
シークレットトリガーを通じて隠された特権を付与するコードレベルのバックドアステルスコードの変更は、オープンソースソフトウェアに対する永続的な脅威を提供する。
既存の継続的インテグレーション(CI)パイプラインはこれらの攻撃を検出できない。
バックドアインジェクションに対するオープンソース開発とリリースプロセスを強化する自動化アプローチであるLilyを紹介します。
論文 参考訳（メタデータ） (2026-07-29T10:09:48Z) - From Prompt Injection to Persistent Control: Defending Agentic Harness Against Trojan Backdoors [89.92617739143846]
ローカルエージェントハーネスにおけるマルチステップトロイの木馬攻撃を識別するベンチマークであるClawTrojanを紹介する。
そこで我々は,DASGuardを提案する。DASGuardは,コントロールライクなテキストをセンシティブなローカルファイルでスキャンし,その起源を辿り,信頼されたソースから派生しないコントロールコンテンツを除去する。
この結果から, DASGuardは, 実行時の攻撃ブロックと作業空間への衛生的コミットを組み合わせることで, 強力な動的防御を実現することがわかった。
論文 参考訳（メタデータ） (2026-05-29T09:19:07Z) - Patch2Vuln: Agentic Reconstruction of Vulnerabilities from Linux Distribution Binary Patches [3.93181912653522]
本稿では,ローカルバイナリ由来の証拠に制限された言語モデルエージェントが,Linuxディストリビューション更新のセキュリティ意味を再構築できるかどうかを問う。
Patch2Vulnは、古い/新しいELFペアを抽出し、GhidraとGhidriffと拡散し、機能の変更をランク付けし、候補ドシエを構築し、オフラインエージェントに予備監査を生成する、ローカルで再利用可能なパイプラインである。
Patch2Vuln on 25 Ubuntu.deb package pairs: 20のセキュリティアップデートペアと5つの負のコントロール。
論文 参考訳（メタデータ） (2026-05-07T17:22:22Z) - Verifiable Provenance of Software Artifacts with Zero-Knowledge Compilation [5.939983212292006]
ゼロ知識仮想マシン(zkVM)を用いたソフトウェアをコンパイルし,検証可能な証明手法を提案する。
コンパイラをzkVM内で実行することにより,コンパイルされた出力と暗号証明の両方を生成し,そのコンパイルがクレームコンパイラでクレームされたソースコード上で実行されたことを実証する。
この結果から,zkコンパイルは実世界のソフトウェアに適用可能であり,強力なセキュリティ保証を提供することがわかった。
論文 参考訳（メタデータ） (2026-02-12T12:36:36Z) - Towards Effective, Stealthy, and Persistent Backdoor Attacks Targeting Graph Foundation Models [62.87838888016534]
Graph Foundation Models(GFM)は、さまざまなソースドメインで事前トレーニングされ、目に見えないターゲットに適応する。
GFMに対するバックドア攻撃は、3つの主要な課題のために簡単ではない。
グラフ基礎モデルに対する新たなバックドア攻撃モデルであるGFM-BAを提案する。
論文 参考訳（メタデータ） (2025-11-22T08:52:09Z) - Context-Guided Decompilation: A Step Towards Re-executability [50.71992919223209]
バイナリ逆コンパイルは、ソフトウェアセキュリティ分析、リバースエンジニアリング、マルウェア理解において重要な役割を果たす。
大規模言語モデル (LLMs) の最近の進歩により、ニューラルデコンパイルが可能になったが、生成されたコードは一般的に意味論的にのみ使用可能である。
In-context Learning(ICL)を活用して,再実行可能なソースコードを生成するためのILC4Decompを提案する。
論文 参考訳（メタデータ） (2025-11-03T17:21:39Z) - Your Compiler is Backdooring Your Model: Understanding and Exploiting Compilation Inconsistency Vulnerabilities in Deep Learning Compilers [28.679695741222318]
ディープラーニング(DL)コンパイラは、現代のDLシステムにおけるコアインフラストラクチャである。
公式の未修正コンパイラは、コンパイル中にモデルのセマンティクスを変更して、隠れたバックドアを導入することができるだろうか?
逆方向と自然方向の両方について検討し, 逆方向の場合, トリガが事前コンパイルに影響を及ぼすことなく, コンパイル後に有効なバックドアとなる良性モデルを構築する。
論文 参考訳（メタデータ） (2025-09-14T09:11:49Z) - Reproducible Builds and Insights from an Independent Verifier for Arch Linux [0.0]
近年、サプライチェーン攻撃はサイバーセキュリティの脅威として顕著に浮上している。
再現性とブートストラップ可能なビルドは、そのような攻撃を大幅に削減する可能性がある。
独立した、徹底的な、定期的なソースコード監査と組み合わせることで、これらの措置は、ビルドプロセスにおける妥協を効果的に根絶することができる。
論文 参考訳（メタデータ） (2025-05-27T18:14:36Z) - Evil from Within: Machine Learning Backdoors through Hardware Trojans [51.81518799463544]
バックドアは、自動運転車のようなセキュリティクリティカルなシステムの整合性を損なう可能性があるため、機械学習に深刻な脅威をもたらす。
私たちは、機械学習のための一般的なハードウェアアクセラレーターに完全に存在するバックドアアタックを導入します。
我々は,Xilinx Vitis AI DPUにハードウェアトロイの木馬を埋め込むことにより,攻撃の実現可能性を示す。
論文 参考訳（メタデータ） (2023-04-17T16:24:48Z) - BackdoorBox: A Python Toolbox for Backdoor Learning [67.53987387581222]
このPythonツールボックスは、代表的で高度なバックドア攻撃と防御を実装している。
研究者や開発者は、ベンチマークやローカルデータセットで、さまざまなメソッドを簡単に実装し、比較することができる。
論文 参考訳（メタデータ） (2023-02-01T09:45:42Z)
関連論文リストは本サイト内にある論文のタイトル・アブストラクトから自動的に作成しています。
指定された論文の情報です。
本サイトの運営者は本サイト（すべての情報・翻訳含む）の品質を保証せず、本サイト（すべての情報・翻訳含む）を使用して発生したあらゆる結果について一切の責任を負いません。