論文の概要: Crossing the Streams: SSH Plaintext Recovery via a Common Compression Context in Multiplexed Channels

• arxiv url: http://arxiv.org/abs/2609.07709v1
• Date: Mon, 07 Sep 2026 16:19:50 GMT
• ステータス: 翻訳完了
• システム内更新日: 2026-09-11 21:14:04.939868
• Title: Crossing the Streams: SSH Plaintext Recovery via a Common Compression Context in Multiplexed Channels
• Title（参考訳）: ストリームを横断する: 多重チャネルにおける共通圧縮コンテキストによるSSH平文の回復
• Abstract要約: 我々は、SSHチャネル多重化が、これまで認識されていなかった圧縮側チャネルを生成することを示す。 攻撃者は部分的に選択された平文をチャネルに注入し、その結果の暗号文の長さをネットワーク上で観察することができる。 これにより、あるチャネルから他のチャネルと対話することで秘密を回復するアダプティブな選択プレーンテキスト攻撃が可能になる。
• 参考スコア（独自算出の注目度）: 3.731289189298451
• License: http://creativecommons.org/licenses/by/4.0/
• Abstract: SSH is the standard protocol for secure remote administration of servers. At the transport layer, SSH uses the Binary Packet Protocol (BPP) for encrypted and authenticated communication. Above this, the SSH Connection Protocol multiplexes one or more logical channels over a single connection, supporting interactive shells, port forwarding, and related functionality. We show that SSH channel multiplexing creates a previously unrecognized compression side channel: all channels on a connection share the same compression context. When compression is enabled, an attacker can inject partially chosen plaintext into a channel and observe the length of the resulting ciphertext on the network. This enables an adaptive chosen-plaintext attack that recovers secrets from one channel by interacting with another. While related attacks such as CRIME and BREACH have been studied extensively for HTTP over TLS, this is, to our knowledge, the first compression side-channel attack on SSH and the first SSH analysis to consider a combined passive eavesdropper and web attacker threat model. We further demonstrate the attack in three different application scenarios and evaluate its effectiveness under varying levels of protocol noise. We find that, in the lowest-noise scenario, an 8-character secret over a 26-letter alphabet can be recovered using at most 276 guesses. Finally, we analyze the SSH ecosystem for compression support and other implementation characteristics that influence the practical efficacy of the attack.
• Abstract（参考訳）: SSHはサーバの安全なリモート管理のための標準プロトコルである。 トランスポート層では、暗号化および認証通信にBPP(Binary Packet Protocol)を使用する。 その上、SSH Connection Protocolは1つのコネクション上で1つ以上の論理チャネルを多重化し、インタラクティブシェル、ポート転送、関連する機能をサポートする。 本稿では,SSHチャネルの多重化により,従来認識されていなかった圧縮側チャネルが生成されることを示す。 圧縮を有効にすると、攻撃者は部分的に選択された平文をチャネルに注入し、その結果の暗号文の長さをネットワーク上で観察することができる。 これにより、あるチャネルから他のチャネルと対話することで秘密を回復するアダプティブな選択プレーンテキスト攻撃が可能になる。 CRIME や BREACH などの関連する攻撃は TLS 上の HTTP に対して広く研究されているが、これは我々の知る限り、SSH に対する最初の圧縮サイドチャネル攻撃と、Web 攻撃の脅威モデルと受動的盗聴者の組み合わせを考える最初の SSH 解析である。 さらに、この攻撃を3つの異なるアプリケーションシナリオで実証し、その効果を様々なレベルのプロトコルノイズ下で評価する。 最下段のシナリオでは、26文字のアルファベット上の8文字の秘密は、少なくとも276の推測を用いて復元できる。 最後に、圧縮支援のためのSSHエコシステムと、攻撃の実用性に影響を与える他の実装特性について分析する。

関連論文リスト

• Communication-Efficient LLM Adaptation over Decentralized GPU Meshes [48.95736135870457]
  本稿では,事前学習後適応のための非同期2回路システムを提案する。 高速圧縮トレーニング回路は、パイプライン並列転送と圧縮データ並列同期のためのマスキングアクティベーションを用いたスループットを駆動する。 マスクは,この方法で固定された場合,高い圧縮速度でプレトレーニング後の適応を支援する。
  論文  参考訳（メタデータ） (2026-09-13T06:56:50Z)
• A Drop-in KEM Replacement for Client Signatures in Post-Quantum SSH [14.359480576200212]
  量子後暗号は、リモート管理のためのSecure Shell(SSH)プロトコルを再構築している。 本稿では,クライアントの公開鍵署名をセッションバウンドなチャレンジ応答証明に置き換える,KEMに基づくSSHのユーザ認証手法を提案する。
  論文  参考訳（メタデータ） (2026-08-25T12:01:47Z)
• Visual Token Codec: Unleashing Spatial Redundancy for ViT Feature Coding [49.540751364954666]
  Visual Token Codecは、グローバルトークンとパッチトークンを専用のコーディングパスに分離する。 VTCは, 分類, セグメンテーション, 検出タスクにおいて, 代表的VT特徴量ベースラインを一貫して上回っていることを示す。
  論文  参考訳（メタデータ） (2026-08-09T17:32:04Z)
• VoxZip: Semantic-Anchored Temporal KV Cache Compression for Long-Context Audio Inference [53.883871460875234]
  VoxZipは、セマンティックアンコールされたKVキャッシュ圧縮フレームワークである。 第1段階では、音声トークンを時間的に調整、圧縮、融合するために明示的なセマンティックアンカーとして自動音声認識(ASR)文字を使用する。 第2段階では、時間的に減衰した蓄積された注意に基づいて動的フィルタリング戦略を採用し、非定常トークンを除去する。
  論文  参考訳（メタデータ） (2026-08-09T08:17:18Z)
• Side-Channel Attacks on Open vSwitch [1.1352077875520463]
  Open vSwitch (OVS) は、ソフトウェアベースの仮想スイッチの1つである。 OVSを介して3つのリモート攻撃を行い、秘密の環境における機密性を破る。
  論文  参考訳（メタデータ） (2026-01-22T04:12:03Z)
• Finding SSH Strict Key Exchange Violations by State Learning [9.954798022417135]
  SSHは、インターネット上のサーバへのリモートシェルアクセスをセキュアにするための重要なプロトコルである。 USENIX 2024で、B"aumer et al.は、キー交換中に任意のメッセージを注入する攻撃に依存するSSHに対するTerrapin攻撃を提示した。 この攻撃を緩和するため、SSHベンダーは厳格な鍵交換("strict KEX")と呼ばれるOpenSSHが開発した拡張を採用した。 厳格なKEXでは、ハンドシェイク中にオプションのメッセージが禁止され、攻撃を防ぐ。
  論文  参考訳（メタデータ） (2025-09-13T16:54:10Z)
• SSH-Passkeys: Leveraging Web Authentication for Passwordless SSH [11.865671333047658]
  パスワードは、フィッシングや再利用といったよく知られた欠陥にもかかわらず、SSH認証の主要なモードのままである。 WebAuthnは、パスワードを置き換え、ユーザに代わってキーを管理するように設計された、現代的な認証標準である。 UNIXプラグイン型認証モジュール(PAM)を用いて,WebAuthnとSSHサーバを統合するフレームワークを提案する。
  論文  参考訳（メタデータ） (2025-07-11T21:13:09Z)
• Embedding Compression Distortion in Video Coding for Machines [67.97469042910855]
  現在、ビデオ伝送は人間の視覚システム(HVS)だけでなく、分析のための機械認識にも役立っている。 本稿では,機械知覚関連歪み表現を抽出し,下流モデルに埋め込む圧縮歪埋め込み(CDRE)フレームワークを提案する。 我々のフレームワークは,実行時間,パラメータ数といったオーバーヘッドを最小限に抑えて,既存のコーデックのレートタスク性能を効果的に向上させることができる。
  論文  参考訳（メタデータ） (2025-03-27T13:01:53Z)
• Robust and Transferable Backdoor Attacks Against Deep Image Compression With Selective Frequency Prior [118.92747171905727]
  本稿では,学習画像の圧縮モデルに複数のトリガを付加したバックドアアタックを起動するための新しい周波数ベースのトリガインジェクションモデルを提案する。 1) 圧縮品質をビットレートと再現精度で劣化させる,2) 顔認識やセマンティックセグメンテーションといったタスク駆動型対策を目標とする,様々なシナリオに適した攻撃目標を設計する。 実験の結果, トリガーインジェクションモデルと, エンコーダパラメータの微調整を組み合わせることで, 複数のバックドアとトリガーを1つの圧縮モデルに注入することができた。
  論文  参考訳（メタデータ） (2024-12-02T15:58:40Z)
• Human-Interpretable Adversarial Prompt Attack on Large Language Models with Situational Context [49.13497493053742]
  本研究は,無意味な接尾辞攻撃を状況駆動型文脈書き換えによって意味のあるプロンプトに変換することを検討する。 我々は、独立して意味のある敵の挿入と映画から派生した状況を組み合わせて、LLMを騙せるかどうかを確認します。 当社のアプローチでは,オープンソースとプロプライエタリなLLMの両方で,状況駆動型攻撃を成功させることが実証されている。
  論文  参考訳（メタデータ） (2024-07-19T19:47:26Z)
• SMC++: Masked Learning of Unsupervised Video Semantic Compression [58.345380470925456]
  ビデオセマンティクスを特に保持するMasked Video Modeling (MVM) を利用した圧縮フレームワークを提案する。 MVMは、マスクされたパッチ予測タスクを通じて一般化可能なセマンティクスを学ぶのに熟練している。 また、簡単なテクスチャの詳細やビットコストの浪費、セマンティックノイズなど、意味のない情報をエンコードすることもできる。
  論文  参考訳（メタデータ） (2024-06-07T09:06:40Z)
• Terrapin Attack: Breaking SSH Channel Integrity By Sequence Number Manipulation [11.499428847222099]
  SSH Binary Packet Protocolはもはやセキュアなチャネルではないことを示す。 これにより、SSHチャネルの先頭にある暗号化パケットをクライアントやサーバに通知せずに削除できるプレフィックス・トランケーション攻撃が可能になる。 我々は、攻撃を緩和するために、SSHの効果的かつ後方互換性のある変更を提案する。
  論文  参考訳（メタデータ） (2023-12-19T18:51:12Z)
• Single-path Bit Sharing for Automatic Loss-aware Model Compression [126.98903867768732]
  シングルパスビット共有(SBS)は、計算コストを大幅に削減し、有望な性能を達成する。 SBS圧縮MobileNetV2は、Top-1の精度がわずか0.1%低下した22.6倍ビット演算(BOP)を実現する。
  論文  参考訳（メタデータ） (2021-01-13T08:28:21Z)

関連論文リストは本サイト内にある論文のタイトル・アブストラクトから自動的に作成しています。

指定された論文の情報です。
本サイトの運営者は本サイト（すべての情報・翻訳含む）の品質を保証せず、本サイト（すべての情報・翻訳含む）を使用して発生したあらゆる結果について一切の責任を負いません。