論文の概要: SMS-delivered network-initiated SUPL on Pixel 8: a privacy assessment

• arxiv url: http://arxiv.org/abs/2609.22900v1
• Date: Sat, 19 Sep 2026 09:16:03 GMT
• ステータス: 翻訳完了
• システム内更新日: 2026-09-24 17:23:59.086157
• Title: SMS-delivered network-initiated SUPL on Pixel 8: a privacy assessment
• Title（参考訳）: SMSによるPixel 8上のネットワーク初期化SUPL:プライバシーアセスメント
• Abstract要約: AL__ messageは、SMSを使って端末に送信し、一方的にロケーションセッションを開始するネットワーク初期化トリガである。 レセプションでは、端末は自身の位置を判断し、IMSIなどの識別子と共にメッセージに指定されたサーバに通知するように指示される。 攻撃者の制御下にあるサーバに端末の位置情報と加入者の身元を無声で流出させるのにこのようなメッセージが使えるかどうかを調査する。
• 参考スコア（独自算出の注目度）: 0.0
• License: http://creativecommons.org/licenses/by/4.0/
• Abstract: A SUPL\_INIT message is a network-initiated trigger that can be sent to a handset using an SMS to unilaterally start a location session: on receipt, the handset is instructed to determine its own position and report it, together with an identifier such as its IMSI, to a server specified in the message, without any action by the phone's user. The concern motivating this investigation is whether such a message could be used to silently exfiltrate a handset's location and subscriber identity to a server under an attacker's control. We investigated this on a Google Pixel 8 handset, which uses a Samsung Exynos modem and a Broadcom GPS/GNSS subsystem. We find no privacy issue: the handset never sends location data to an attacker-chosen server as a result of an unsolicited SUPL\_INIT delivered by SMS.
• Abstract（参考訳）: SUPL\_INITメッセージ(英: SUPL\_INIT message)は、SMSを使って端末に送信し、一方的に位置セッションを開始することができる、ネットワークで開始されたトリガーである。 この調査の動機は、そのようなメッセージが、攻撃者の管理下にあるサーバーに、端末の位置と加入者の身元を静かに流出させるのに使えるかどうかである。 我々は,Samsung ExynosモデムとBroadcom GPS/GNSSサブシステムを用いたGoogle Pixel 8端末でこれを調査した。 プライバシーの問題はなく、SMSで送信されたSUPL\_INITが原因で、アタッカー・朝鮮人サーバーに位置情報を送ることはない。

関連論文リスト

• Careless Whisper: Exploiting Silent Delivery Receipts to Monitor Users on Mobile Instant Messengers [1.6857161116805999]
  本稿では,配送レシートがユーザに対して重大なプライバシー上のリスクをもたらすことを強調する。 特別に作られたメッセージを使って、配達のレシートをトリガーすることで、ユーザーは自分の知識や同意なしに入力できるのです。 私たちはこの問題に対処するための設計変更を主張する。
  論文  参考訳（メタデータ） (2024-11-17T22:58:28Z)
• Jäger: Automated Telephone Call Traceback [45.67265362470739]
  分散セキュアなコールトレースバックシステムであるJ"agerを紹介します。 J"agerは、部分的なデプロイであっても、数秒で呼び出しをトレースできる。
  論文  参考訳（メタデータ） (2024-09-04T16:09:28Z)
• Investigating Threats Posed by SMS Origin Spoofing to IoT Devices [0.0]
  ショートメッセージサービス(SMS)は、モバイルネットワークを介してテキストを交換するサービスである。 SMSの発端数は偽造することができる。 IoTデバイスがSMSの発端数に基づいて管理者を認証した場合、認証はSMSの発端の偽造によってバイパスされる。
  論文  参考訳（メタデータ） (2023-10-17T07:41:04Z)
• Task-Oriented Communications for NextG: End-to-End Deep Learning and AI Security Aspects [78.84264189471936]
  NextG通信システムは,タスク指向通信などのタスクを確実に実行するために,この設計パラダイムのシフトを探求し始めている。 無線信号分類はNextG Radio Access Network (RAN) のタスクであり、エッジデバイスはスペクトル認識のための無線信号を収集し、信号ラベルを識別する必要があるNextGベースステーション(gNodeB)と通信する。 エッジデバイスとgNodeB用のエンコーダデコーダ対として、送信機、受信機、および分類器機能を共同で訓練することで、タスク指向通信を考える。
  論文  参考訳（メタデータ） (2022-12-19T17:54:36Z)
• Privacy Analysis of Samsung's Crowd-Sourced Bluetooth Location Tracking System [11.347823817094485]
  我々はSamsungのオフライン検索プロトコルの詳細なプライバシー分析を提示する。 OFプロトコルはBluetooth Low Energyを使って、失われたデバイスにユニークなビーコンをブロードキャストする。 プロトコルのセキュリティとプライバシに関連するいくつかの特性とその実装について検討する。
  論文  参考訳（メタデータ） (2022-10-26T13:31:24Z)
• Stop Bugging Me! Evading Modern-Day Wiretapping Using Adversarial Perturbations [47.32228513808444]
  ボイスオーバーIP(VoIP)会話のための大量監視システムは、プライバシーに大きなリスクをもたらす。 本稿では、VoIP会話のプライバシー保護のための逆学習に基づくフレームワークを提案する。
  論文  参考訳（メタデータ） (2020-10-24T06:56:35Z)
• Mind the GAP: Security & Privacy Risks of Contact Tracing Apps [75.7995398006171]
  GoogleとAppleは共同で,Bluetooth Low Energyを使用した分散型コントラクトトレースアプリを実装するための公開通知APIを提供している。 実世界のシナリオでは、GAP設計は(i)プロファイリングに脆弱で、(ii)偽の連絡先を生成できるリレーベースのワームホール攻撃に弱いことを実証する。
  論文  参考訳（メタデータ） (2020-06-10T16:05:05Z)
• Decentralized Privacy-Preserving Proximity Tracing [50.27258414960402]
  DP3TはSARS-CoV-2の普及を遅らせるための技術基盤を提供する。 システムは、個人やコミュニティのプライバシーとセキュリティのリスクを最小限にすることを目的としている。
  論文  参考訳（メタデータ） (2020-05-25T12:32:02Z)

関連論文リストは本サイト内にある論文のタイトル・アブストラクトから自動的に作成しています。

指定された論文の情報です。
本サイトの運営者は本サイト（すべての情報・翻訳含む）の品質を保証せず、本サイト（すべての情報・翻訳含む）を使用して発生したあらゆる結果について一切の責任を負いません。