論文の概要: Send and Pretend: Exploiting Transcript Consistency Issues in End-to-End Encrypted Group Chats

• arxiv url: http://arxiv.org/abs/2607.27510v1
• Date: Wed, 29 Jul 2026 22:54:21 GMT
• ステータス: 翻訳完了
• システム内更新日: 2026-07-31 21:37:00.342629
• Title: Send and Pretend: Exploiting Transcript Consistency Issues in End-to-End Encrypted Group Chats
• Title（参考訳）: Send and Pretend: エンドツーエンド暗号化グループチャットにおけるトランスクリプト一貫性の問題の爆発
• Abstract要約: Threema、WhatsApp、Signal、iMessageは最近、グループ内の合意プロセスを支援する投票を導入した。 これは暗黙的に、すべての参加者が同じ結果を見て、したがって会話の同じ見方を持つという期待を定めている。 この研究で、今日の主要なE2EEメッセンジャーは、グループチャットの書き起こし一貫性をいかなる形でも保証していないことを実証する。
• 参考スコア（独自算出の注目度）: 1.8831329126144525
• License: http://arxiv.org/licenses/nonexclusive-distrib/1.0/
• Abstract: End-to-end encrypted (E2EE) messaging apps are widely praised for their security and thus also used for sensitive coordination in group chats (e.g., by political decision makers). After Threema and WhatsApp, also Signal and iMessage have recently introduced polls to aid agreement processes in groups. This implicitly sets the expectation that all participants see the same outcome and thus have the same view of the conversation. This property is commonly referred to as transcript consistency (TC). In this work, we demonstrate that today's major E2EE messengers do not guarantee any form of TC for group chats, allowing a malicious group member to selectively omit, reorder, or present altered content to different recipients without triggering warnings in their user interface. We systematically investigate the extent of the problem under a malicious-participant threat model that targets the integrity of the shared transcript, or inconsistent delivery across a user's linked devices. We identify multiple equivocation vectors that range from protocol fallback paths to deliberate use of pairwise delivery channels within groups. We demonstrate concrete exploitation scenarios such as social engineering, evading moderation, and, in particular, rigging polls. Beyond these cross-service design issues, we also uncover implementation-specific behaviors with privacy implications (e.g., device OS fingerprinting). Finally, we contextualize our findings within prior transcript-consistency research and outline practical low-overhead mitigations and UI signaling strategies that can be integrated into state-of-the-art E2EE group protocols.
• Abstract（参考訳）: エンドツーエンド暗号化(E2EE)メッセージングアプリは、そのセキュリティについて広く称賛されており、グループチャット(例えば、政治意思決定者によって)におけるセンシティブな調整にも使用されている。 ThreemaとWhatsAppの後、SignalとiMessageも最近、グループ内の合意プロセスを支援するために投票を導入した。 これは暗黙的に、すべての参加者が同じ結果を見て、したがって会話の同じ見方を持つという期待を定めている。 この性質は一般に転写整合性(TC)と呼ばれる。 本研究では,今日のE2EEの大手メッセンジャーがグループチャットのTC形式を保証していないことを実証し,悪意あるグループメンバーがユーザインターフェースに警告を発生させることなく,異なる受信者に対して選択的に削除・再注文・提示することができることを示した。 本研究は, 悪意ある参加者の脅威モデルの下で, 共有テキストの整合性, あるいはユーザのリンクするデバイス間の不整合性配信を目標とする問題の範囲を, 体系的に検討する。 プロトコルのフォールバックパスから、グループ内のペアワイズ配信チャネルの故意利用まで、複数の等価ベクトルを同定する。 我々は,社会工学,モデレーション回避,特に世論調査などの具体的な搾取シナリオを実証する。 これらのクロスサービス設計の問題以外にも、プライバシに関する実装固有の動作(デバイスOSのフィンガープリントなど)も明らかにしています。 最後に,既存のE2EEグループプロトコルに統合可能な,実用的な低オーバーヘッド対策とUIシグナリング戦略の概要を述べる。

関連論文リスト

• Automatic Red Teaming for Implicit Vulnerabilities of Text-to-Image Models [58.59008920408855]
  本稿では,ターゲットモデルのパラメータへのアクセスを必要とせずに,暗黙の脆弱性を明らかにするためのAdvPIE(Adversarial Probing for Implicit VulnErabilities)を提案する。 AdvPIEは、審査員からのフィードバックに基づいて暗黙の敵のプロンプトを生成し、洗練するためのポリシーエージェントを採用する。 標準および安全性に適合したT2Iモデルの実験では、AdvPIE1が暗黙の脆弱性を効果的に発見している。
  論文  参考訳（メタデータ） (2026-09-05T13:45:09Z)
• SoK: Intent-Oriented Systematization of Multi-Turn LLM Jailbreaks [69.08780911753102]
  マルチターンジェイルブレイクはターン間で有害なインテントを前進させることでパターンを利用するため、単一のメッセージが完全な目的を公開することはない。 敵意構造を用いて多ターンジェイルブレイクを組織する4部構成の意図指向分類法を開発した。
  論文  参考訳（メタデータ） (2026-08-02T09:24:08Z)
• One Turn Too Late: Response-Aware Defense Against Hidden Malicious Intent in Multi-Turn Dialogue [55.98008208209856]
  マルチターン対話における隠れた悪意のある意図は、大規模言語モデル(LLM)に対する脅威を増大させる 近年の研究では、安全アライメントや外部ガードレールの進歩にもかかわらず、高度なガードレールを備えた近代的な商用モデルでさえも、このような攻撃に対して脆弱であることが示されている。 そこで本研究では,この課題に対処するため,最も早いタイミングで候補応答を届けることによって,蓄積された相互作用が有害な作用を可能にするのに十分であることを示す。
  論文  参考訳（メタデータ） (2026-05-07T03:35:31Z)
• More Than Sum of Its Parts: Deciphering Intent Shifts in Multimodal Hate Speech Detection [49.07221734365168]
  ソーシャルメディア上でのヘイトスピーチは、サイバースペースの確保には不可欠だが、自動検出システムに大きく依存している。 我々は、モダリティが相互作用する意味的意図変化を特徴付け、良心的憎悪から暗黙的憎悪を構築するか、意味的逆転を通じて毒性を中和する。 本稿では,これらの複雑な手がかりを効果的に解読するために,裁判所エージェントによる非対称推論(Asymmetric Reasoning)フレームワークを提案する。
  論文  参考訳（メタデータ） (2026-03-22T15:46:23Z)
• Synthetic Voices, Real Threats: Evaluating Large Text-to-Speech Models in Generating Harmful Audio [63.18443674004945]
  この研究は、TSシステムを利用して有害なコンテンツを含む音声を生成する、コンテンツ中心の脅威を探究する。 HARMGENは、これらの課題に対処する2つのファミリーにまとめられた5つの攻撃群である。
  論文  参考訳（メタデータ） (2025-11-14T03:00:04Z)
• Transcript Franking for Encrypted Messaging [14.460663943390266]
  会話のサブセットを報告できる新しいタイプのプロトコルであるtranscript Frankingを導入する。 テキストの書き起こしの構文,セマンティクス,セキュリティを,双方向およびグループメッセージングで定義する。
  論文  参考訳（メタデータ） (2025-07-25T15:50:42Z)
• User Perceptions and Attitudes Toward Untraceability in Messaging Platforms [3.87707864695882]
  「追跡不能」とは、第三者が誰と通信するかの追跡を妨げている。 本稿では「追跡不能」に対するユーザの認識と態度について考察する。 我々は、ユーザーが追跡不能なメッセージングに役立つと認識する多様な機能群を識別する。
  論文  参考訳（メタデータ） (2025-06-12T18:19:50Z)
• Information Bargaining: Bilateral Commitment in Bayesian Persuasion [60.3761154043329]
  長期的説得のための統一的なフレームワークとよく構造化されたソリューションの概念を導入する。 この視点はゲーム構造の共通知識を明確にし、レシーバに匹敵するコミットメント能力を与える。 このフレームワークは、2段階の検証と推論のパラダイムによって検証される。
  論文  参考訳（メタデータ） (2025-06-06T08:42:34Z)
• Synopsis: Secure and private trend inference from encrypted semantic embeddings [2.7998963147546148]
  本稿では,メッセージ埋め込みを用いた協調型E2EEメッセージにおけるメッセージトレンド分析のためのセキュアなアーキテクチャであるSynopsisを紹介する。 このシステムの目的は調査ジャーナリズムであるため、Synopsisは探索的分析と目標分析の両方を促進する必要がある。 ヒンディー語のWhatsAppメッセージのデータセットによる評価は、我々のアプローチの効率性と正確性を示している。
  論文  参考訳（メタデータ） (2025-05-29T17:34:10Z)
• Accountable, Scalable and DoS-resilient Secure Vehicular Communication [0.27624021966289597]
  放送された協調意識メッセージ(CAM)と分散環境通知メッセージ(DENM)は、セキュリティとプライバシ保護のために認証されている。 これにより非対称性が生成され、外部の敵が簡単に利用して、ブロックするDoS(DoS)攻撃を起動する。 本稿では、メッセージ検証ファシリテータと呼ばれる効率的な暗号構造を提案し、潜在的に有効なメッセージの検証のための処理資源の優先順位付けを行う。
  論文  参考訳（メタデータ） (2025-05-28T09:25:34Z)
• Metadata-private Messaging without Coordination [20.481776420813915]
  PingPongは、メタデータプライベートメッセージングのためのエンドツーエンドシステムである。 厳格な"ダイアル・バイ・コンバース"パラダイムを、より柔軟な"通知・バイ・レトリーバル"ワークフローに置き換えるものだ。 Pongは、現代のインスタントメッセージングシステムに似た、ユーザビリティのレベルを達成する。
  論文  参考訳（メタデータ） (2025-04-28T08:21:16Z)
• Towards Copyright Protection for Knowledge Bases of Retrieval-augmented Language Models via Reasoning [58.57194301645823]
  大規模言語モデル(LLM)は、現実のパーソナライズされたアプリケーションにますます統合されている。 RAGで使用される知識基盤の貴重かつしばしばプロプライエタリな性質は、敵による不正使用のリスクをもたらす。 これらの知識基盤を保護するための透かし技術として一般化できる既存の方法は、一般的に毒やバックドア攻撃を含む。 我々は、無害な」知識基盤の著作権保護の名称を提案する。
  論文  参考訳（メタデータ） (2025-02-10T09:15:56Z)
• Certifying LLM Safety against Adversarial Prompting [70.96868018621167]
  大規模言語モデル(LLM)は、入力プロンプトに悪意のあるトークンを追加する敵攻撃に対して脆弱である。 我々は,認証された安全保証とともに,敵のプロンプトを防御する最初の枠組みである消去・チェックを導入する。
  論文  参考訳（メタデータ） (2023-09-06T04:37:20Z)

関連論文リストは本サイト内にある論文のタイトル・アブストラクトから自動的に作成しています。

指定された論文の情報です。
本サイトの運営者は本サイト（すべての情報・翻訳含む）の品質を保証せず、本サイト（すべての情報・翻訳含む）を使用して発生したあらゆる結果について一切の責任を負いません。