論文の概要: Towards Operator-Empowered Vulnerability Hotfixing for 5G Radio Access Networks
- arxiv url: http://arxiv.org/abs/2608.30615v1
- Date: Mon, 31 Aug 2026 11:26:12 GMT
- ステータス: 翻訳完了
- システム内更新日: 2026-09-01 18:31:31.361598
- Title: Towards Operator-Empowered Vulnerability Hotfixing for 5G Radio Access Networks
- Title(参考訳): 5G無線アクセスネットワークにおける演算子駆動型脆弱性ホットフィックスの実現に向けて
- Abstract要約: 我々は,MNOが無線アクセスネットワーク(RAN)に一時的,局所的,可逆的なホットフィックスをデプロイできるフレームワークであるBucklerを紹介する。
我々は、標準L2/L3プロトコルの動作に根ざした64個の攻撃を特定し、43個の攻撃がRANに予防的介入点を与え、そのうち20個のBucklerホットフィックスを構築した。
20のホットフィックスはすべて同じルールボキャブラリと5つの標準化されたチャネルフックを使用しており、サポート対象のアタックはRANだけでは満足できないエンドポイント依存性を公開している。
- 参考スコア(独自算出の注目度): 4.579842878657868
- License: http://arxiv.org/licenses/nonexclusive-distrib/1.0/
- Abstract: Cellular protocol vulnerabilities can remain exploitable for months or years while standards bodies, vendors, and mobile network operators (MNOs) coordinate permanent fixes. We present Buckler, a framework that enables an MNO to deploy temporary, local, and reversible hotfixes in its radio access network (RAN) during this exposure window. Buckler places reusable hooks at standardized L2/L3 channel boundaries and exposes a closed, stateful match-action interface with three preventive actions: DROP, MODIFY, and RELEASE. We evaluate whether this bounded design provides useful coverage without requiring extensive changes to existing RANs. From 23 papers, we identify 64 attacks rooted in standard L2/L3 protocol behavior, of which 43 provide a preventive intervention point at the RAN, and we construct Buckler hotfixes for 20 of them. All 20 hotfixes use the same rule vocabulary and only five standardized channel hooks, while the unsupported attacks expose endpoint dependencies that a RAN cannot satisfy alone. We implement the five hooks on srsRAN and OpenAirInterface with small, structurally similar changes, and demonstrate all three actions against representative availability and privacy attacks. These results establish operator-empowered hotfixing as a practical and portable interim defense and delineate the architectural limits of RAN-only prevention.
- Abstract(参考訳): セルプロトコルの脆弱性は、標準化団体、ベンダー、モバイルネットワークオペレーター(MNO)が恒久的な修正を調整する間、数ヶ月から数年にわたって悪用できる。
我々は,この露出ウィンドウにおいて,MNOが無線アクセスネットワーク(RAN)に一時的,局所的,可逆的なホットフィックスをデプロイすることを可能にするフレームワークであるBucklerを紹介する。
Bucklerは再利用可能なフックを標準化されたL2/L3チャネル境界に配置し、DROP、MODIFY、RELEASEの3つの予防アクションを持つクローズドでステートフルなマッチアクションインターフェースを公開する。
我々は、既存のRANに大幅な変更を加えることなく、この境界設計が有用なカバレッジを提供するかどうかを評価する。
23論文から,標準L2/L3プロトコルの動作に根ざした64件の攻撃を特定し,そのうち43件がRANにおける予防的介入点を提供し,そのうち20件についてBucklerホットフィックスを構築した。
20のホットフィックスはすべて同じルールボキャブラリと5つの標準化されたチャネルフックを使用しており、サポート対象のアタックはRANだけでは満足できないエンドポイント依存性を公開している。
srsRANとOpenAirInterfaceの5つのフックを、小さく、構造的に類似した変更で実装し、代表的アベイラビリティとプライバシ攻撃に対する3つのアクションをすべて実証します。
これらの結果から,実用的で携帯性の高いホットフィックスが確立され,RANのみ防止のアーキテクチャ的限界が明確化された。
関連論文リスト
- Privacy-Preserving Topology-Guided Safety for LLM-Based Multi-Agent Systems via Federated Graph Learning [67.04448659688579]
FGLGuardは、AgentDojoのグランドサクセスレートを、ほぼ無防備なユーティリティ、APIコストゼロ、無視可能な機能損失で43%削減する。
フェデレーションはオプションではなく、オフ・ザ・シェルフ・トランスファーは流通シフトによって崩壊する。
Live FGLGuardは、AgentDojoのグランドサクセスレートを、ほぼ無防備なユーティリティ、APIコストゼロ、無視可能な機能損失で43%削減する。
論文 参考訳(メタデータ) (2026-09-02T07:57:12Z) - SIR: Self-improving Red-teaming for Compute Use Agents [71.71987044117371]
コンピュータ・ユース・エージェント(CUA、Computer use agent)は、マウス、キーボード、端末を通じて画面を認識し、実際のオペレーティングシステムに作用する視覚言語モデルである。
操作中に信頼できないコンテンツに晒されるため、間接的プロンプトインジェクション(IPI)に弱い。
SIRは,平易な言語で記述された再利用原則の小さなライブラリからステルスインジェクションを構成するブラックボックスIPIアタックである。
論文 参考訳(メタデータ) (2026-08-31T03:39:43Z) - Behavioral Residualization for Unsupervised Intrusion Detection in Automotive CAN Networks [0.0]
我々は,時空間,プロトコル,ペイロードの特徴をスライディングウィンドウから抽出するCAN固有表現として,IDごとの行動残差化を提案する。
私たちの中心的な主張は、この表現は、個々の検出器ではなく、パフォーマンス向上を駆動しているということです。
攻撃が正当なIDを再利用するより現実的なROADデータセットでは、ターゲットの信号操作攻撃に対して高いROC-AUCでリコール>=0.99を達成する。
論文 参考訳(メタデータ) (2026-08-06T03:03:28Z) - Adversarial Attacks for Good: A Survey of Proactive Protection across the Visual Content Lifecycle [65.6642776933861]
この介入点付近で成長した保護パラダイムについて検討する。
ほとんどの保護は、主に静的あるいは弱い適応的な敵に対して検証されている。
我々は、堅牢で構成可能で、デプロイ可能な所有者側の保護のために、クロスステージ対策とオープンな問題を統合することで、閉鎖する。
論文 参考訳(メタデータ) (2026-08-05T00:46:50Z) - SAFETY SENTRY: Context-Aware Human Intervention via EXECUTE-ASK-REFUSE Routing [21.334890816629237]
LLMエージェントは、ツールコールを通じて現実世界の環境に作用する。
標準セーフガードは、提案された各アクションをセーフまたはアンセーフとラベル付けするガードモデルであるが、このバイナリビューは2つの異なる決定を混同している。
問題をEXECUTE, ASK, REFUSE に対してインスタンスごとの3方向ルーティング決定として再設定し,Safety Sentry でインスタンス化する。
論文 参考訳(メタデータ) (2026-07-15T08:38:16Z) - TwinGate: Stateful Defense against Decompositional Jailbreaks in Untraceable Traffic via Asymmetric Contrastive Learning [60.68349524623048]
分解されたジェイルブレイクは、大きな言語モデルにとって重大な脅威となる。
我々はステートフルなデュアルエンコーダ防御フレームワークであるTwinGateを紹介する。
我々は、8600の異なる悪意のある意図にまたがる360万以上の命令の包括的なデータセットを構築した。
論文 参考訳(メタデータ) (2026-04-30T13:44:01Z) - CORA: Conformal Risk-Controlled Agents for Safeguarded Mobile GUI Automation [68.53387633351484]
有害な行為に対する統計的保証を提供するポスト・ポリティクス・プレアクション保護フレームワークであるCORA(Conformal Risk-control GUI Agent)を提案する。
CORAは、安全を選択的行動実行として再定義する:我々は、提案されたステップごとに行動条件リスクを推定するためにガーディアンモデルを訓練する。
このパラダイムを厳格に評価するために、ステップレベルのハーモラベルを持つモバイル安全違反の新しいベンチマークであるPhone-Harmを紹介する。
論文 参考訳(メタデータ) (2026-04-10T09:41:21Z) - OpenRT: An Open-Source Red Teaming Framework for Multimodal LLMs [36.57820295876294]
MLLMの安全性評価のための統一的,モジュール型,高スループットのRed-teamingフレームワークであるOpenRTを紹介した。
OpenRTのコアとなるのは,5次元にわたるモジュール分離を可能にする対角カーネルを導入することで,自動化された再チームのパラダイムシフトだ。
このフレームワークは、ホワイトボックス勾配、マルチモーダル摂動、高度なマルチエージェント進化戦略など、37の多様な攻撃手法を統合している。
論文 参考訳(メタデータ) (2026-01-04T16:41:33Z) - Towards a Multi-Layer Defence Framework for Securing Near-Real-Time Operations in Open RAN [4.240433132593161]
Open Radio Access Networks (Open RAN)における準リアルタイム(近RT)制御の安全性はますます重要になっている。
システムが運用されている間、新しいランタイム脅威は制御ループをターゲットとします。
本稿では,近RT RAN Intelligent Controller (RIC) 操作のセキュリティ向上を目的とした多層防御フレームワークを提案する。
論文 参考訳(メタデータ) (2025-12-01T12:13:32Z) - Closing the Visibility Gap: A Monitoring Framework for Verifiable Open RAN Operations [15.81088947348504]
本稿では,低信頼なオープンラジオアクセスネットワーク(Open RAN)環境に対するモニタリングフレームワークを提案する。
当社のシステムは,O-RAN操作の透明性と信頼性を高めるために,スケーラブルで検証可能な監視を提供する。
論文 参考訳(メタデータ) (2025-09-03T04:17:57Z) - Core Safety Values for Provably Corrigible Agents [2.6451153531057985]
我々は,複数段階の部分的に観察された環境において,検証可能な保証を付与し,適応性のための最初の実装可能なフレームワークを紹介した。
私たちのフレームワークは、単一の報酬を5つの*構造的に分離された*ユーティリティヘッドに置き換えます。
敵がエージェントを修正できるオープンエンド設定では、任意のポストハックエージェントが調整性に反するかどうかを判断することは不可能である。
論文 参考訳(メタデータ) (2025-07-28T16:19:25Z) - A Self-supervised Approach for Adversarial Robustness [105.88250594033053]
敵対的な例は、ディープニューラルネットワーク(DNN)ベースの視覚システムにおいて破滅的な誤りを引き起こす可能性がある。
本稿では,入力空間における自己教師型対向学習機構を提案する。
これは、反逆攻撃に対する強力な堅牢性を提供する。
論文 参考訳(メタデータ) (2020-06-08T20:42:39Z)
関連論文リストは本サイト内にある論文のタイトル・アブストラクトから自動的に作成しています。
指定された論文の情報です。
本サイトの運営者は本サイト(すべての情報・翻訳含む)の品質を保証せず、本サイト(すべての情報・翻訳含む)を使用して発生したあらゆる結果について一切の責任を負いません。