論文の概要: Cross User/App Network Attacks - Hijacking TCP Connections and DNS Cache Poisoning via a Malicious User/App (Extended Version)

• arxiv url: http://arxiv.org/abs/2609.09345v2
• Date: Thu, 10 Sep 2026 06:29:54 GMT
• ステータス: 翻訳完了
• システム内更新日: 2026-09-11 14:47:34.297655
• Title: Cross User/App Network Attacks - Hijacking TCP Connections and DNS Cache Poisoning via a Malicious User/App (Extended Version)
• Title（参考訳）: クロスユーザ/アプリケーションネットワーク攻撃 - 悪意のあるユーザ/アプリケーション(拡張バージョン)経由でTCPコネクションとDNSキャッシュをハイジャックする
• Authors: Tamir Shahar, Amit Klein,
• Abstract要約: TCP と DNS (over UDP) に対するオフパス攻撃は、今日では一般的に非現実的と考えられている。 クライアント上で実行されている不正な悪意のあるアプリケーションが、そのような接続に対して強力なネットワークアタックを可能にすることを実証する。 悪質なアプリケーションとリモートの敵とのローカル-リモートのコラボレーションが、どのようにしてセンシティブな接続状態の推測を可能にするかを示す。
• 参考スコア（独自算出の注目度）: 4.325717217536015
• License: http://creativecommons.org/licenses/by/4.0/
• Abstract: Off-path network attacks against TCP and DNS (over UDP) client-server connections are generally considered impractical nowadays, due to built-in security features in these protocols, e.g. randomized TCP (initial) sequence numbers and randomized UDP source ports, respectively. In this work, we refute this presumption by demonstrating that an unprivileged malicious application running on the client (but practically off-path), when combined with a remote off-path adversary, can enable powerful network attacks against such connections. We show how such a local--remote collaboration between the malicious application and a remote adversary allows inference of sensitive connection state, including TCP sequence numbers and DNS stub-resolver UDP source ports. Our attacks exploit standard socket API calls such as bind(), protocol mechanisms such as IP options, and operating system features such as cBPF and procfs to infer the TCP initial sequence number (ISN) and the UDP source port in use by the connection of interest. Specifically, we take advantage of certain properties of the ISN generation algorithm as implemented in major operating systems. We demonstrate TCP connection hijacking in Linux, Android, Windows, macOS and iOS, and DNS cache poisoning against Windows, Android and the popular systemd-resolved DNS stub resolver in Linux. We evaluate our techniques across multiple operating systems and realistic deployment settings, including environments behind port-preserving NAT-integrated routers. We disclosed our techniques to Microsoft, Apple, Linux and Google, which led to the release of several patches.
• Abstract（参考訳）: TCP と DNS (over UDP) に対するオフパスネットワーク攻撃は、これらのプロトコルにビルトインされたセキュリティ機能、例えばランダム化されたTCP (initial) シーケンス番号とランダム化されたUDP ソースポートにより、今日では一般的に非現実的と考えられている。 本研究では,クライアント上で動作している悪意のないアプリケーション(実際にはオフパス)とリモートのオフパスとの組み合わせによって,そのようなコネクションに対する強力なネットワークアタックを可能にすることを実証することによって,この推定を否定する。 本稿では、悪意のあるアプリケーションとリモートの敵とのローカル-リモートの協調によって、TCPシーケンス番号やDNSスタブ-リゾルバUDPソースポートを含む機密接続状態の推測が可能となることを示す。 本攻撃では,bind()などの標準ソケットAPIコール,IPオプションなどのプロトコル機構,cBPFやprocfsなどのオペレーティングシステム機能を活用し,TCP初期シーケンス番号(ISN)とUDPソースポートを利害関係で推定する。 具体的には、主要なオペレーティングシステムで実装されているISN生成アルゴリズムの特定の特性を利用する。 我々は、Linux、Android、Windows、macOS、iOSでのTCP接続ハイジャックと、Windows、Android、およびLinuxで人気のある Systemd-resolved DNSスタブリゾルバに対するDNSキャッシュを実証する。 ポート保存型NAT集積ルータの環境を含む,複数のオペレーティングシステムおよび現実的なデプロイメント設定において,我々の技術を評価する。 当社のテクニックをMicrosoft、Apple、Linux、Googleに公開し、いくつかのパッチをリリースしました。

関連論文リスト

• Secrets Best Not Shared: DNS Privacy Enhancements for the Constrained IoT [2.3195032320229503]
  攻撃者はよくDNSトラフィックを識別し、インターネットサービスを妨害または侵害する。 資源制約型IoTデバイス向けに設計されたIETFプロトコルについて検討する。 パケット長の等化,ブロックワイド転送,ヘッダ圧縮によるCoAP上のDNSは,DNSフレームの識別精度を86%に低下させることを示す。
  論文  参考訳（メタデータ） (2026-06-08T19:22:30Z)
• DIST-FL: Enhancing Security for TEE-based Aggregation in Federated Learning [37.95865837498057]
  サーバサイドの敵は、システムの堅牢性とプライバシを妥協するために、クライアントの選択とリプレイアグリゲーションを操作できる。 DIST-FLは、複数のTEEによって保護されたサーバの分散システムであり、プライバシ保護された堅牢なFLアグリゲーションのための追加専用台帳を形成する。
  論文  参考訳（メタデータ） (2026-06-03T14:01:10Z)
• Invisible Adversaries: A Systematic Study of Session Manipulation Attacks on VPNs [29.461096043276104]
  VPNを経由したTCPおよびUDPトラフィックを対象とした3つのセッション操作攻撃を提案する。 同じVPNサーバにのみ接続するアタッカーは、デニアル・オブ・サービス攻撃を起動したり、他のクライアントのTCP接続をハイジャックしたり、偽造されたDNSレスポンスをクエリに注入することができる。 我々は、これらの攻撃を、異なるOSと9つの主要な商用VPNプロバイダにまたがる5つの一般的な接続追跡フレームワークに対して評価する。
  論文  参考訳（メタデータ） (2026-04-05T12:43:08Z)
• Off-Path TCP Exploits: PMTUD Breaks TCP Connection Isolation in IP Address Sharing Scenarios [21.746759860459136]
  パスMTUディスカバリ(PMTUD)とIPアドレス共有は、現代のインターネットインフラの不可欠な側面である。 PMTUDはIPアドレス共有の処理に不適当に設計されており、攻撃者がオフパスTCPハイジャック攻撃を実行するために悪用できる脆弱性を発生させる。
  論文  参考訳（メタデータ） (2025-09-15T12:19:02Z)
• Collusion Resistant DNS With Private Information Retrieval [42.34183823376613]
  プライバシー保証を強化するために,シングルサーバのプライベート情報検索を利用したDNS拡張であるPDNSを提案する。 PDNSは許容パフォーマンス(TorよりもDoHよりも2倍速い)と、今日の強力なプライバシ保証を実現している。
  論文  参考訳（メタデータ） (2025-07-28T13:17:25Z)
• MIP against Agent: Malicious Image Patches Hijacking Multimodal OS Agents [60.92962583528122]
  オペレーティングシステム(OS)エージェントの最近の進歩により、視覚言語モデル(VLM)がユーザのコンピュータを直接制御できるようになった。 これらのOSエージェントに対する新たなアタックベクターを発見した:MIP(Malicious Image Patches) MIPは、OSエージェントにキャプチャされたとき、特定のAPIを活用することで有害なアクションを誘導する画面領域を逆向きに乱した。
  論文  参考訳（メタデータ） (2025-03-13T18:59:12Z)
• MTDNS: Moving Target Defense for Resilient DNS Infrastructure [2.8721132391618256]
  DNS (Domain Name System) はインターネット上でもっとも重要なコンポーネントの1つである。 研究者は、DNSに対する攻撃を検出し、防御する方法を常に開発してきた。 ほとんどのソリューションは、防御アプローチのためにパケットを破棄し、正当なパケットをドロップする可能性がある。 我々は移動目標防衛技術を用いたMTDベースのレジリエントなMTDNSを提案する。
  論文  参考訳（メタデータ） (2024-10-03T06:47:16Z)
• Exploiting Sequence Number Leakage: TCP Hijacking in NAT-Enabled Wi-Fi Networks [22.72218888270886]
  我々は、広く使われているNATポート保存戦略とWi-Fiルータの逆経路検証戦略において、新しいサイドチャネル脆弱性を明らかにする。 オフパス攻撃者は、TCPを使用してインターネット上の他のホストと通信する同一ネットワークに1つの被害者クライアントが存在するかどうかを推測することができる。 我々は、30のベンダーから広く利用されている67台のルータをテストし、52台がこの攻撃の影響を受けていることを発見した。
  論文  参考訳（メタデータ） (2024-04-06T11:59:35Z)
• Putting a Padlock on Lambda -- Integrating vTPMs into AWS Firecracker [49.1574468325115]
  ソフトウェアサービスは、明確な信頼関係なしに、クラウドプロバイダに対して暗黙の信頼を置いている。 現在、Trusted Platform Module機能を公開するクラウドプロバイダは存在しない。 仮想TPMデバイスをAmazon Web Servicesによって開発されたFirecrackerに統合することで信頼性を向上させる。
  論文  参考訳（メタデータ） (2023-10-05T13:13:55Z)
• An Adaptive Device-Edge Co-Inference Framework Based on Soft Actor-Critic [72.35307086274912]
  高次元パラメータモデルと大規模数学的計算は、特にIoT(Internet of Things)デバイスにおける実行効率を制限する。 本稿では,ソフトポリシーの繰り返しによるエフェキシット点,エフェキシット点,エンフェキシット点を生成する離散的(SAC-d)のための新しい深層強化学習(DRL)-ソフトアクタ批判法を提案する。 レイテンシと精度を意識した報酬設計に基づいて、そのような計算は動的無線チャンネルや任意の処理のような複雑な環境によく適応でき、5G URLをサポートすることができる。
  論文  参考訳（メタデータ） (2022-01-09T09:31:50Z)

関連論文リストは本サイト内にある論文のタイトル・アブストラクトから自動的に作成しています。

指定された論文の情報です。
本サイトの運営者は本サイト（すべての情報・翻訳含む）の品質を保証せず、本サイト（すべての情報・翻訳含む）を使用して発生したあらゆる結果について一切の責任を負いません。