論文の概要: "Operator, can you hear me?" A Faithful Line into the UNISOC Baseband
- arxiv url: http://arxiv.org/abs/2608.07143v2
- Date: Mon, 10 Aug 2026 06:33:39 GMT
- ステータス: 翻訳完了
- システム内更新日: 2026-08-11 13:55:18.820079
- Title: "Operator, can you hear me?" A Faithful Line into the UNISOC Baseband
- Title（参考訳）: 「オペレーター、聞こえますか?」UNISOCベースバンドへの忠実なライン
- Authors: Eduard Vlad, Philipp Mao, Marcel Busch, Haitham Al-Hassanieh, Mathias Payer,
- Abstract要約: ベースバンドプロセッサは常に無線でアクセス可能である。
既存の再ホスト作業は実行環境を近似する。
代わりに、実際のデバイスの動作から、周囲のコンポーネント、コプロセッサ、SIM、アプリケーションプロセッサをモデル化します。
We called this method Unislop and demonstrate it on the UNISOC UDX710, a platform in a estimated 10-15% of cellular modems。
- 参考スコア（独自算出の注目度）: 18.37355794286088
- License: http://creativecommons.org/licenses/by/4.0/
- Abstract: Baseband processors are reachable over the radio at all times. Their most security-relevant logic runs deep inside protocol state machines: the control-plane handlers that gate registration, authentication, and session setup. Analyzing that logic systematically requires introspecting the firmware as it runs, which makes re-hosting the baseband necessary. Existing re-hosting work approximates the execution environment and under-approximates the SoC complexity of the baseband processor together with its surrounding components, bringing this state practically out of reach. We instead model each surrounding component, co-processors, SIM, application processor, from what a real device does, and step them in lockstep with the baseband on one shared clock. That makes faithfulness checkable at component interfaces, rather than assumed. We call this method Unislop and demonstrate it on the UNISOC UDX710, a platform in an estimated 10-15% of cellular modems and in automotive systems, not systematically analyzed before. Starting from a Quectel RM500U-CNV module, we gain code execution, defeat its firmware-integrity check, instrument the baseband, and recover its peripheral environment from the running device. The resulting re-host reaches the same control-plane states as the real device, establishes a full PDU session, and carries real IP traffic on both ingress and egress. The recovered components are shared across UNISOC's baseband lineup, so with additional reverse-engineering effort the same design extends to further targets.
- Abstract（参考訳）: ベースバンドプロセッサは常に無線でアクセス可能である。
最もセキュリティ関連のあるロジックは、ゲート登録、認証、セッション設定を行うコントロールプレーンハンドラであるプロトコル状態マシンの奥深くで実行される。
論理を体系的に解析するにはファームウェアの動作を検査する必要があるため、ベースバンドを再ホストする必要がある。
既存の再ホスト作業は実行環境を近似し、周囲のコンポーネントとともにベースバンドプロセッサのSoC複雑性を過小評価する。
代わりに、周囲のコンポーネント、コプロセッサ、SIM、アプリケーションプロセッサを、実際のデバイスが何をしているかからモデル化し、ベースバンドを1つの共有クロックでロックステップにします。
これにより、コンポーネントインターフェースにおいて、想定されるよりも忠実性を確認することができる。
この手法をUnislopと呼び、UNISOC UDX710(推定10～15%の細胞モデムと自動車システムにおけるプラットフォーム)で実証した。
Quectel RM500U-CNVモジュールからコード実行を行い、ファームウェア統合チェックを破り、ベースバンドを計測し、実行中のデバイスから周辺環境を回復する。
結果、再ホストは実際のデバイスと同じコントロールプレーン状態に到達し、完全なPDUセッションを確立し、イングレスとエグレスの両方で実際のIPトラフィックを転送する。
回収された部品はUNISOCのベースバンドラインナップ間で共有されるため、さらなるリバースエンジニアリングの取り組みにより、同じ設計はさらなる目標に拡張される。
関連論文リスト
- From Rocq to Metal: A Pipeline for Formally Verified Microcontroller Firmware [0.0]
本稿では,今日,正式に認証されたファームウェアがいかに実現可能かを示す。
マイクロコントローラ上でRocq抽出スキームを実行するベアメタル継続パススタイル仮想マシン(VM)であるEncore!を開発した。
また、ファームウェアを純粋な状態遷移関数として構成する方法を示し、そのコアをRocqで完全に証明できるようにする。
論文 参考訳（メタデータ） (2026-05-31T21:14:54Z) - Profiling-Driven Adaptive Distributed Transformer Inference on Embedded Edge Deployment [60.442064966340524]
本稿では、WiFi経由で接続されたNVIDIA Jetson Orin Nanoデバイスに関するプロトタイプ研究を行う。
主な発見は、主なボトルネックは、ネットワーク帯域幅だけでなく、通信中のCPU-GPUステージングである。
実験によると、この戦略はフルテンソル交換と比較して遅延を65%-77%減らし、エネルギー消費を34%-52%減らしている。
論文 参考訳（メタデータ） (2026-05-25T10:39:28Z) - QuCtrl-BELL: A Compiler-Driven Sub-Microsecond Feedback Control Stack for Scalable Trapped-Ion Quantum Experiments [1.9674381684480702]
QuCtrl-BELLは、トラップイオン量子制御のためのコンパイラ駆動のソフトウェアスタックである。
Python組み込みのドメイン固有言語(CFG)は6段階のトランスパイルパイプラインを通じて低下する。
クロスボード同期プロトコルは、ホストの介入なしに700ns未満のレイテンシでフィードバックループをサポートする。
論文 参考訳（メタデータ） (2026-05-21T12:59:24Z) - Boosting Device Utilization in Control Flow Auditing [47.36491265793223]
制御フロー(CFAud)とは、遠隔検証器(Vrf)が証明器(Prv)MCUに取られた制御フローパスに関する証拠を、Prvソフトウェアが侵害された場合でも受信する機構である。
現在のCFAudでは、Prvのroot-of-anchored root-of-RoTが、Vrfにフローエビデンスを確実に配信するために実行を保ちます。
CARAMELは、制御フローエビデンスをVrfに送信しながらPrvを再開できるハードウェアRoTの共同設計である。
論文 参考訳（メタデータ） (2026-03-02T18:26:17Z) - BaseMirror: Automatic Reverse Engineering of Baseband Commands from Android's Radio Interface Layer [34.9710368289623]
本稿では,独特な観点から,ベースバンドのセキュリティ問題を明らかにするための新しいアプローチを提案する。
私たちは、ベンダー固有のRILバイナリからベースバンドコマンドを自動的にリバースする静的バイナリ解析ツールBaseMirrorを設計、開発しました。
当社の手法は28のベンダーRILライブラリに適用され,Samsung Exynosのスマートフォンモデルが市場に出回っている。
論文 参考訳（メタデータ） (2024-08-31T15:14:56Z) - Swarm-Net: Firmware Attestation in IoT Swarms using Graph Neural Networks and Volatile Memory [10.970843729732703]
IoT(Internet of Things)は、数十億もの相互接続された、主にローエンドの組み込みデバイスからなるネットワークである。
大規模なデプロイメントにもかかわらず、研究はIoTネットワークにおける重要なセキュリティ上の懸念を強調している。
Swarm内のあるノードの悪意あるアクティビティは、より大きなネットワークセクションに伝播することができる。
Swarm-Netは、IoTネットワーク固有の、相互接続されたグラフのような構造を利用する、新しいSwarm attestationテクニックである。
論文 参考訳（メタデータ） (2024-08-11T03:19:29Z) - DeviceRadar: Online IoT Device Fingerprinting in ISPs using Programmable Switches [37.41464693677561]
デバイスフィンガープリントは、インターネットサービスプロバイダ(ISP)が脅威の早期防止のために脆弱なIoTデバイスを特定するために使用することができる。
本稿では,プログラマブルスイッチを用いたISPの正確なリアルタイム処理を実現するオンラインIoTデバイスフィンガープリントフレームワークであるDeviceRadarを提案する。
論文 参考訳（メタデータ） (2024-04-19T09:31:11Z) - SISSA: Real-time Monitoring of Hardware Functional Safety and
Cybersecurity with In-vehicle SOME/IP Ethernet Traffic [49.549771439609046]
本稿では,車内機能安全とサイバーセキュリティをモデル化・解析するためのSOME/IP通信トラフィックベースアプローチであるSISSAを提案する。
具体的には、SISSAはWeibullディストリビューションでハードウェア障害をモデル化し、SOME/IP通信に対する5つの潜在的な攻撃に対処する。
広範囲な実験結果から,SISSAの有効性と有効性が確認された。
論文 参考訳（メタデータ） (2024-02-21T03:31:40Z) - Federated Linear Bandit Learning via Over-the-Air Computation [42.69435493503121]
サーバと複数のデバイスから構成される無線システムにおけるコンテキスト線形帯域学習について検討する。
主な目的は、有限時間地平線内のすべてのデバイスにおける累積的後悔を最小限にすることである。
本稿では、各デバイスがアナログ信号を送信し、サーバがチャネルノイズによって歪んだこれらの信号の重畳を受信する、カスタマイズされた線形バンディット方式を提案する。
論文 参考訳（メタデータ） (2023-08-25T10:47:37Z)
関連論文リストは本サイト内にある論文のタイトル・アブストラクトから自動的に作成しています。
指定された論文の情報です。
本サイトの運営者は本サイト（すべての情報・翻訳含む）の品質を保証せず、本サイト（すべての情報・翻訳含む）を使用して発生したあらゆる結果について一切の責任を負いません。