論文の概要: Beyond the Trust Boundary: A Critical Reassessment of the FIDO2 Threat Model

• arxiv url: http://arxiv.org/abs/2609.03789v1
• Date: Thu, 03 Sep 2026 13:00:19 GMT
• ステータス: 翻訳完了
• システム内更新日: 2026-09-04 18:28:39.061573
• Title: Beyond the Trust Boundary: A Critical Reassessment of the FIDO2 Threat Model
• Title（参考訳）: 信頼境界を超えて:FIDO2脅威モデルの批判的再評価
• Abstract要約: FIDO2は, 実際に成り立たない環境条件に依存していることを示す。 複数のレイヤにまたがるアタックチェーンは、FIDO2の意図したセキュリティ保証をバイパスすることができる。 効果的なFIDO2セキュリティには、ブラウザ、オペレーティングシステム、ハードウェア、プロトコルスタック、メタデータインフラストラクチャをカバーする層的な緩和が必要である。
• 参考スコア（独自算出の注目度）: 0.1499944454332829
• License: http://creativecommons.org/licenses/by-nc-nd/4.0/
• Abstract: FIDO2/WebAuthn has been widely deployed as a phishing-resistant authentication scheme. Because FIDO2 relies on public-key cryptography and hardware-backed authenticators, its security is often assumed to be guaranteed by design, provided that the cryptographic implementation is correct. In this work, we critically reassess the FIDO2 threat model and show that several commonly assumed security properties do not hold under realistic deployment conditions. We extend the threat model beyond the cryptographic layer to examine eight attack vectors across the FIDO2 stack: malicious browser extensions, platform-handler malware, passive sniffing, virtual device drivers, CTAP2-specific malware, USB/hardware implants, malicious USB hubs/docks/extenders, and NFC relay attacks. Our analysis shows that FIDO2 depends on environmental assumptions that may not hold in practice. We demonstrate how AAGUID and timing information can enable user profiling and targeted attacks, and how compromise of the browser, operating system, or hardware can undermine FIDO2 security even when the underlying cryptographic primitives remain uncompromised. We further show that attack chains spanning multiple layers can bypass the intended security guarantees of FIDO2. These findings indicate that the primary weakness in a FIDO2 deployment is often not the cryptographic layer, but the surrounding trusted environment. We also examine how these attack vectors can undermine device attestation by targeting the FIDO Metadata Service (MDS3), which serves as a root of trust for authenticator metadata. Finally, we characterize the attacks according to privilege, skill, and resource requirements. We conclude that effective FIDO2 security requires layered mitigations covering the browser, operating system, hardware, protocol stack, and metadata infrastructure.
• Abstract（参考訳）: FIDO2/WebAuthnはフィッシングに耐性のある認証方式として広く利用されている。 FIDO2は公開鍵暗号とハードウェア支援認証に頼っているため、暗号実装が正しいことを前提として、そのセキュリティは設計によって保証されることが多い。 本研究では,FIDO2脅威モデルについて批判的に再評価し,現実的な展開条件下ではいくつかのセキュリティ特性が保持されないことを示す。 FIDO2スタック全体で、悪意のあるブラウザエクステンション、プラットフォームハンドラーマルウェア、パッシブスニッフィング、仮想デバイスドライバ、CTAP2固有のマルウェア、USB/ハードウェアインプラント、悪意のあるUSBハブ/ドック/エクステンダー、NFCリレーアタックの8つの攻撃ベクターを調べるために、暗号化レイヤを越えて脅威モデルを拡張する。 本分析の結果,FIDO2は環境条件に依存していることが明らかとなった。 我々は、AAGUIDとタイミング情報がユーザプロファイリングやターゲット攻撃を可能にし、基盤となる暗号プリミティブが未妥協のままであっても、ブラウザ、オペレーティングシステム、ハードウェアの妥協がFIDO2のセキュリティを損なうことを実証する。 さらに、複数のレイヤにまたがるアタックチェーンがFIDO2の意図したセキュリティ保証を回避可能であることを示す。 これらの結果は、FIDO2デプロイメントの主な弱点は、しばしば暗号層ではなく、周囲の信頼された環境であることを示している。 また、これらの攻撃ベクトルが、認証メタデータの信頼の根源となるFIDO Metadata Service (MDS3) をターゲットとして、デバイス認証を損なう可能性についても検討する。 最後に、特権、スキル、リソース要件に応じて攻撃を特徴付ける。 有効なFIDO2セキュリティには,ブラウザ,オペレーティングシステム,ハードウェア,プロトコルスタック,メタデータインフラストラクチャをカバーする階層化対策が必要である,と結論付けている。

関連論文リスト

• ROPE: Routed Origin Policy Enforcement against Indirect Prompt Injection [61.4148196085256]
  本稿では,信頼という構造概念に根ざしたROPE(Routed Origin Policy Enforcement)について述べる。 提案手法では,(1)軌道の各段階において,攻撃可能コンテンツのみを起点とする値が,原点保護パラメータに到達しない,(2)注入のリワードがない,という2つの保証が認められている。
  論文  参考訳（メタデータ） (2026-08-27T01:22:14Z)
• SSHafe: A Real-Time SSH Brute Force Attack Detection and Novel Credential Rotation Standard [0.0]
  SSHはリモートシステム管理のための重要なプロトコルである。 パスワードベースの認証は、大規模なブルートフォース、辞書、クレデンシャルスパイ攻撃にサーバーを公開する。 本研究は、リアルタイムSSHブルートフォース検出・緩和システムであるSSHafeを提示する。
  論文  参考訳（メタデータ） (2026-08-10T03:13:41Z)
• An Analysis of Attack Vectors Against FIDO2 Authentication [45.88028371034407]
  本稿では,フィッシング耐性の認証を行うパスキー,FIDO2について検討する。 秘密鍵はユーザのデバイス、認証装置に格納され、サーバは対応する公開鍵を格納する。 認証の間、サーバはユーザーが秘密鍵と署名するチャレンジを生成し、サーバは署名を検証してセッションを確立する。
  論文  参考訳（メタデータ） (2026-04-22T17:52:56Z)
• V2E: Validating Smart Contract Vulnerabilities through Profit-driven Exploit Generation and Execution [52.57923394143007]
  V2Eは、報告された脆弱性が本当に悪用されているかどうかを検証するための新しいフレームワークである。 V2EはProof-of-Concept(PoC)を自動的に生成し、脆弱性がトリガー可能かどうかを評価し、損失を発生させる。 264のラベル付き契約の評価は、V2Eがベースラインアプローチより優れていることを示している。
  論文  参考訳（メタデータ） (2026-04-15T08:24:24Z)
• Semantic Consensus Decoding: Backdoor Defense for Verilog Code Generation [16.148817642071638]
  Verilogコード生成のための大規模言語モデル(LLM)は、ハードウェア設計においてますます採用されている。 LLMは、訓練中に悪意のあるトリガーを注入して脆弱性のあるハードウェア設計を誘導するバックドア攻撃に対して脆弱である。 提案するセマンティック・コンセンサス・デコーディング(SCD, Semantic Consensus Decoding)は,2つのキーコンポーネントを持つ推論時受動的ディフェンスである。
  論文  参考訳（メタデータ） (2026-02-04T04:19:49Z)
• QES-Backed Virtual FIDO2 Authenticators: Architectural Options for Secure, Synchronizable WebAuthn Credentials [0.0]
  FIDO2とWebAuthn標準はフィッシングに耐性があり、公開鍵ベースの認証を提供する。 最近のパスキーデプロイメントでは、プラットフォーム固有のクラウドエコシステムを通じて同期されたマルチデバイス認証を有効にすることで、この制限に対処している。 本稿では、QESグレードのPKCSキーを持つ仮想FIDO2認証器をセキュアにすることで、これらの技術をブリッジするためのアーキテクチャオプションについて検討する。
  論文  参考訳（メタデータ） (2026-01-10T12:47:44Z)
• Cuckoo Attack: Stealthy and Persistent Attacks Against AI-IDE [64.47951172662745]
  Cuckoo Attackは、悪意のあるペイロードを構成ファイルに埋め込むことで、ステルス性と永続的なコマンド実行を実現する新しい攻撃である。 攻撃パラダイムを初期感染と持続性という2つの段階に分類する。 当社は、ベンダーが製品のセキュリティを評価するために、実行可能な7つのチェックポイントを提供しています。
  論文  参考訳（メタデータ） (2025-09-19T04:10:52Z)
• Watch the Watcher! Backdoor Attacks on Security-Enhancing Diffusion Models [65.30406788716104]
  本研究では,セキュリティ強化拡散モデルの脆弱性について検討する。 これらのモデルは、シンプルで効果的なバックドア攻撃であるDIFF2に非常に感受性があることを実証する。 ケーススタディでは、DIFF2は、ベンチマークデータセットとモデル間で、パーフィケーション後の精度と認定精度の両方を著しく削減できることを示している。
  論文  参考訳（メタデータ） (2024-06-14T02:39:43Z)
• When Authentication Is Not Enough: On the Security of Behavioral-Based Driver Authentication Systems [53.2306792009435]
  我々はランダムフォレストとリカレントニューラルネットワークアーキテクチャに基づく2つの軽量ドライバ認証システムを開発した。 我々は,SMARTCANとGANCANという2つの新しいエスケープアタックを開発することで,これらのシステムに対する攻撃を最初に提案する。 コントリビューションを通じて、これらのシステムを安全に採用する実践者を支援し、車の盗難を軽減し、ドライバーのセキュリティを高める。
  論文  参考訳（メタデータ） (2023-06-09T14:33:26Z)
• Conditional Generative Adversarial Network for keystroke presentation attack [0.0]
  本稿では,キーストローク認証システムへのプレゼンテーションアタックの展開を目的とした新しいアプローチを提案する。 我々の考えは、認証されたユーザを偽装するために使用できる合成キーストロークデータを生成するために、条件付き生成適応ネットワーク(cGAN)を使用することである。 その結果、cGANは、キーストローク認証システムを無効にするために使用できるキーストロークダイナミックスパターンを効果的に生成できることが示唆された。
  論文  参考訳（メタデータ） (2022-12-16T12:45:16Z)
• Certifiers Make Neural Networks Vulnerable to Availability Attacks [70.69104148250614]
  私たちは初めて、逆転戦略が敵によって意図的に引き起こされる可能性があることを示します。 いくつかの入力や摂動のために自然に発生する障害に加えて、敵は故意にフォールバックを誘発するために訓練時間攻撃を使用することができる。 我々は2つの新しいアベイラビリティーアタックを設計し、これらの脅威の実用的妥当性を示す。
  論文  参考訳（メタデータ） (2021-08-25T15:49:10Z)

関連論文リストは本サイト内にある論文のタイトル・アブストラクトから自動的に作成しています。

指定された論文の情報です。
本サイトの運営者は本サイト（すべての情報・翻訳含む）の品質を保証せず、本サイト（すべての情報・翻訳含む）を使用して発生したあらゆる結果について一切の責任を負いません。