論文の概要: Evaluating Practical Enumeration and Blocking Attacks on the Snowflake Circumvention System
- arxiv url: http://arxiv.org/abs/2609.12242v2
- Date: Mon, 14 Sep 2026 02:12:21 GMT
- ステータス: 翻訳完了
- システム内更新日: 2026-09-16 07:15:05.044992
- Title: Evaluating Practical Enumeration and Blocking Attacks on the Snowflake Circumvention System
- Title（参考訳）: 雪片循環システムにおける実効列挙・閉塞攻撃の評価
- Abstract要約: プロキシベースのインターネット検閲回避ツールであるSnowflakeは、IPベースのブロッキングに抵抗するために、サードパーティのプロキシの大きな動的プールに依存している。
本研究では,悪質なクライアントによるスノーフレークに対する実用的な列挙とブロック攻撃について検討する。
我々は、プロキシチャーンが列挙の全体的な有効性を制限し、ブロックされている個々のプロキシアドレスのクライアントへの影響を減らすことを発見した。
- 参考スコア（独自算出の注目度）: 1.9780807884800797
- License: http://arxiv.org/licenses/nonexclusive-distrib/1.0/
- Abstract: Proxy-based Internet censorship circumvention tools like Snowflake rely on large, dynamic pools of third-party proxies to resist IP-based blocking. We focus on two assumptions underpinning the security of Snowflake: that adversaries cannot easily enumerate proxy IPs, and that blocking those proxies would incur unacceptable collateral damage. In this paper, we test these assumptions by studying practical enumeration and blocking attacks against Snowflake conducted by malicious clients. We combine bounded, ethical real-world measurements with large-scale simulation to evaluate both present-day enumeration and blocking risk and broader attacker capabilities. Over 48 days of real-world measurements from May--June 2025, our attack enumerated over 21,000 unique proxy IP addresses belonging to almost 1,000 autonomous systems. Despite this high number, we find that proxy churn limits the overall effectiveness of enumeration over time, and reduces the impact on clients of individual proxy addresses being blocked. However, at the network level, blocking the top 1% of observed autonomous systems blocks more than 30% of observed Snowflakes while affecting 0% of Tranco Top 100 domains and ~2.5% of Top 1M domains. We discover that the broker's load-aware matching reveals stable, high-capacity proxies to attackers early, especially during periods of elevated demand such as the censorship even in Iran of June 2025, subsequently exposing the networks that contribute disproportionately to system connectivity. In simulation, increasing attacker scale sharply improves both enumeration and blocking success, while higher proxy churn significantly reduces blocking effectiveness. We conclude by discussing and evaluating practical mitigations, some of which have been integrated into Snowflake.
- Abstract（参考訳）: プロキシベースのインターネット検閲回避ツールであるSnowflakeは、IPベースのブロッキングに抵抗するために、サードパーティのプロキシの大きな動的プールに依存している。
我々は、Snowflakeのセキュリティを支える2つの前提に焦点を当てている。敵はプロキシIPを簡単に列挙できないし、それらのプロキシをブロックすることは、許容できない副作用を引き起こす。
本稿では,悪質なクライアントによるスノーフレーク対策の実践的列挙と阻止について検討し,これらの仮定を検証した。
我々は,有界・倫理的現実世界の測定と大規模シミュレーションを組み合わせることで,現在の列挙とブロッキングリスクとより広い攻撃能力の両方を評価する。
5月から2025年6月までの48日間、我々の攻撃は、約1000の自律システムに属する21,000以上のユニークなプロキシIPアドレスを数えた。
この高い数にもかかわらず、プロキシチャーンは列挙の全体的な有効性を制限し、ブロックされている個々のプロキシアドレスのクライアントへの影響を低減する。
しかしながら、ネットワークレベルでは、観測された自律システムの上位1%が観測されたスノーフレークの30%以上をブロックし、トランコのトップ100ドメインの0%、トップ100Mドメインの2.5%に影響を及ぼす。
特に,2025年6月のイランでも,検閲などの要求が高まっており,システム接続に不均衡に寄与するネットワークが露出している。
シミュレーションでは、攻撃者の拡大は列挙とブロッキングの成功の両方を大幅に改善する一方、より高いプロキシチャーンによりブロッキングの有効性が著しく低下する。
我々は,Snowflakeに統合された実用的な緩和策について議論し,評価することで結論付けた。
関連論文リスト
- From Hypervisor to Container: Cloud Security Vulnerabilities, Defense Mechanisms, and Open Challenges [0.0]
本稿は2008年から2025年にかけて120以上のセキュリティ出版物についてレビューする。
仮想マシンのエスケープ、仮想マシンのホッピング、CPUキャッシュサイドチャネル、コンテナのブレークアウトといった脅威を調べます。
また、これらの攻撃の影響を、信頼性、統合性、可用性のための1対5の深刻度尺度にマップします。
論文 参考訳（メタデータ） (2026-09-15T05:57:07Z) - When Agents Act on Web3: An Attack-Surface Survey of MCP, Skills, and Tool Calling [9.566535604762787]
この調査では、このレイヤの4つの特性(可逆性、署名権限、継続的自律性、シーケンスレベルの構成)が、脅威モデルを質的に変更すると主張している。
我々は,断片化されたMPPセキュリティ文献を攻撃面の分類に整理し,Web3リスクマッピングマトリックスに寄与する。
新たなブロックチェーンベースのメカニズムを含む防衛機能を合成して、改善はしたものの不十分なものを見つけます。
論文 参考訳（メタデータ） (2026-08-18T02:04:58Z) - TwinGate: Stateful Defense against Decompositional Jailbreaks in Untraceable Traffic via Asymmetric Contrastive Learning [60.68349524623048]
分解されたジェイルブレイクは、大きな言語モデルにとって重大な脅威となる。
我々はステートフルなデュアルエンコーダ防御フレームワークであるTwinGateを紹介する。
我々は、8600の異なる悪意のある意図にまたがる360万以上の命令の包括的なデータセットを構築した。
論文 参考訳（メタデータ） (2026-04-30T13:44:01Z) - Your Agent, Their Asset: A Real-World Safety Analysis of OpenClaw [87.97230960702274]
本稿では,OpenClawの安全性評価について紹介する。
エージェントの永続状態を3次元に統一するCIK分類法を導入する。
評価では、ライブOpenClawインスタンス上の12のアタックシナリオをカバーしています。
論文 参考訳（メタデータ） (2026-04-06T15:27:05Z) - How Vulnerable Are AI Agents to Indirect Prompt Injections? Insights from a Large-Scale Public Competition [48.32744727426218]
LLMベースのエージェントは、電子メール、ドキュメント、コードリポジトリなどの外部データソースを処理する高利得設定にますますデプロイされている。
これにより間接的なプロンプトインジェクション攻撃が発生し、外部コンテンツに埋め込まれた敵の命令は、ユーザの意識なしにエージェントの動作を操作できる。
この2つの目的を3つのエージェント設定で評価した。
論文 参考訳（メタデータ） (2026-03-16T14:49:36Z) - Security Challenges in AI Agent Deployment: Insights from a Large Scale Public Competition [101.86739402748995]
44の現実的なデプロイメントシナリオを対象とした,22のフロンティアAIエージェントを対象にしています。
Agent Red Teamingベンチマークを構築し、19の最先端モデルで評価します。
私たちの発見は、今日のAIエージェントの重要かつ永続的な脆弱性を浮き彫りにしたものです。
論文 参考訳（メタデータ） (2025-07-28T05:13:04Z) - Evasion Under Blockchain Sanctions [4.628221465696738]
ブロックチェーンアドレスの無効化は、悪意のあるアクティビティに対する一般的な規制対応となっている。
我々は、米国外国資産管理局(OFAC)による957日間の制裁の効果を定量的に評価する。
分析の結果、OFAC制裁によりトーネード・キャッシュ全体の預金量は71.03%削減されたが、攻撃者は78.33%のセキュリティインシデントで依然としてトルネード・キャッシュを頼りにしており、永続的回避戦略を裏付けていることがわかった。
論文 参考訳（メタデータ） (2025-07-15T20:44:29Z) - Blockchain Amplification Attack [13.13413794919346]
攻撃者は修正ノードのネットワークトラフィックを3,600倍に増幅し,攻撃を行うために必要な約13,800倍の経済的損害を与えることを示す。
これらのリスクにもかかわらず、アグレッシブなレイテンシ削減は、修正ノードの存在を正当化するために、さまざまなプロバイダに十分な利益をもたらす可能性がある。
論文 参考訳（メタデータ） (2024-08-02T18:06:33Z) - Free Proxies Unmasked: A Vulnerability and Longitudinal Analysis of Free Proxy Services [3.1373838169795008]
自由なWebプロキシの安定性,セキュリティ,潜在的操作について30ヶ月の縦断的研究を行った。
テストでは、少なくとも1回は、34.5%のプロキシがアクティブであり、フリープロキシの一般的な不安定性を示している。
我々は、プロキシのIPアドレスに4,452の異なる脆弱性を特定し、未承認のリモートコード実行を可能にする1,755の脆弱性を含む。
論文 参考訳（メタデータ） (2024-03-04T19:58:04Z) - G$^2$uardFL: Safeguarding Federated Learning Against Backdoor Attacks
through Attributed Client Graph Clustering [116.4277292854053]
Federated Learning (FL)は、データ共有なしで協調的なモデルトレーニングを提供する。
FLはバックドア攻撃に弱いため、有害なモデル重みがシステムの整合性を損なう。
本稿では、悪意のあるクライアントの識別を属性グラフクラスタリング問題として再解釈する保護フレームワークであるG$2$uardFLを提案する。
論文 参考訳（メタデータ） (2023-06-08T07:15:04Z) - Fixed Points in Cyber Space: Rethinking Optimal Evasion Attacks in the
Age of AI-NIDS [70.60975663021952]
ネットワーク分類器に対するブラックボックス攻撃について検討する。
我々は、アタッカー・ディフェンダーの固定点がそれ自体、複雑な位相遷移を持つ一般サムゲームであると主張する。
攻撃防御力学の研究には連続的な学習手法が必要であることを示す。
論文 参考訳（メタデータ） (2021-11-23T23:42:16Z)
関連論文リストは本サイト内にある論文のタイトル・アブストラクトから自動的に作成しています。
指定された論文の情報です。
本サイトの運営者は本サイト（すべての情報・翻訳含む）の品質を保証せず、本サイト（すべての情報・翻訳含む）を使用して発生したあらゆる結果について一切の責任を負いません。