論文の概要: CLOADER: Evading Security Mobile Defenses via Runtime Obfuscation and Adaptive Hooking Tactics

• arxiv url: http://arxiv.org/abs/2609.23396v1
• Date: Sun, 20 Sep 2026 06:22:00 GMT
• ステータス: 翻訳完了
• システム内更新日: 2026-09-24 16:50:28.583595
• Title: CLOADER: Evading Security Mobile Defenses via Runtime Obfuscation and Adaptive Hooking Tactics
• Title（参考訳）: CLOADER:ランタイム難読化とアダプティブフック戦略によるセキュリティモバイルディフェンスの活用
• Abstract要約: 静的な構成を動的回避戦略に置き換えることで、フックツールの検出を不要にするフレームワークを提案する。 このフレームワークは、ネットワーク、時間、コードレベルの回避変換を調整する統一されたランタイム制御層を導入している。 カスタムAndroidローダであるCLoaderは、セキュリティモニタからフックアクティビティを分離するためのメカニズムを強制する。
• 参考スコア（独自算出の注目度）: 0.0
• License: http://creativecommons.org/licenses/by-nc-sa/4.0/
• Abstract: We propose a stealth framework that eliminates detection of hooking tools such as Frida and Xposed in secured mobile environments by replacing static configurations with dynamic evasion tactics. In contrast to existing approaches that apply these techniques independently, the framework introduces a unified runtime control layer that systematically coordinates network, temporal, and code-level evasive transformations. The solution integrates randomized port allocation, runtime code obfuscation, delayed execution triggers, and self-integrity checks to disrupt signature-based scans, timing heuristics, and tampering attempts. A custom Android loader, CLoader, enforces these mechanisms to isolate hooking activities from security monitors while maintaining complete interception and modification capabilities. Validation across enterprise anti malware systems, hardened applications, and device management platforms demonstrates a 90% bypass rate in our evaluation matrix. This approach enables reliable penetration testing and malware analysis in locked-down mobile ecosystems by masking network, temporal, and code-level fingerprints without architectural overhauls.
• Abstract（参考訳）: 本研究では,静的な構成を動的回避戦略に置き換えることで,セキュアなモバイル環境におけるFridaやXposedといったフックツールの検出を不要とするステルスフレームワークを提案する。 これらのテクニックを独立して適用する既存のアプローチとは対照的に、このフレームワークは、ネットワーク、時間、コードレベルの回避変換を体系的にコーディネートする、統一されたランタイム制御層を導入している。 このソリューションは、ランダム化されたポートアロケーション、ランタイムコードの難読化、実行遅延トリガ、署名ベースのスキャン、タイミングヒューリスティック、改ざんの試みを中断するための自己統合チェックを統合する。 カスタムAndroidローダであるCLoaderは、完全なインターセプションと修正機能を維持しながら、セキュリティモニタからフックアクティビティを分離するこれらのメカニズムを強制する。 企業アンチマルウェアシステム、強化されたアプリケーション、デバイス管理プラットフォーム間の検証は、評価マトリックスで90%のバイパス率を示す。 このアプローチは、ネットワーク、時間、コードレベルの指紋をアーキテクチャのオーバーホールなしにマスキングすることで、ロックダウンされたモバイルエコシステムにおける信頼性の高い侵入テストとマルウェア分析を可能にする。

関連論文リスト

• (A)iSpy: Parasitic Trojans for Machine Learning Infrastructure [7.1179345405416035]
  現在の機械学習パイプラインは、グラフコンパイルとハードウェアアクセラレーションのためのサードパーティライブラリに大きく依存している。 A)iSpyは,アクティブな観察・実行パラダイムを通じてMLシステムを置換する寄生基盤である。 サブポピュレーションラベルのフリップ、アベイラビリティの破壊、推論ステージ操作などの補助攻撃を検証することで、機械学習ライフサイクルにおける幅広い実践性を実証する。
  論文  参考訳（メタデータ） (2026-07-20T04:51:20Z)
• Bulkhead: Automated Semantic Detection and Remediation of Container Escape Vulnerabilities [20.880313075865434]
  クロスバウンダリパスの誤分解は、コンテナエコシステムにおけるファイルシステムの分離を弱める。 PaTraの脆弱性は、セキュアでないホスト-コンテナ間相互作用に由来する。 Bulkheadは,大規模言語モデルと意味的脆弱性発見と修復のための形式的手法を統合した,自動化されたフレームワークである。
  論文  参考訳（メタデータ） (2026-07-14T12:52:56Z)
• Decoupling Reentrancy Protection from Smart Contract Implementation Logic [0.0]
  永続性攻撃は、分散アプリケーション(DApps)に対する永続的な脅威である 本稿では,Reentrancyの脆弱性を型に依存しない方法で軽減する,プロキシベースの新しいアプローチであるSentinelを紹介する。 主な機能は、ガス最適化内部ガードと高セキュリティ外部ロックレジストリの両方を提供するデュアルモードオペレーティングシステムである。
  論文  参考訳（メタデータ） (2026-05-24T18:11:59Z)
• CORA: Conformal Risk-Controlled Agents for Safeguarded Mobile GUI Automation [68.53387633351484]
  有害な行為に対する統計的保証を提供するポスト・ポリティクス・プレアクション保護フレームワークであるCORA(Conformal Risk-control GUI Agent)を提案する。 CORAは、安全を選択的行動実行として再定義する:我々は、提案されたステップごとに行動条件リスクを推定するためにガーディアンモデルを訓練する。 このパラダイムを厳格に評価するために、ステップレベルのハーモラベルを持つモバイル安全違反の新しいベンチマークであるPhone-Harmを紹介する。
  論文  参考訳（メタデータ） (2026-04-10T09:41:21Z)
• Beyond Input Guardrails: Reconstructing Cross-Agent Semantic Flows for Execution-Aware Attack Detection [32.301679396929536]
  静的な入力フィルタリングから実行対応分析へ、防御パラダイムをシフトするフレームワークであるSysNameを提案する。 SysNameは断片化された操作プリミティブを連続した行動軌跡に合成し、システムアクティビティの全体像を可能にする。 実証的な評価により、SysNameは10以上の異なる複合攻撃ベクトルを効果的に検出し、それぞれノードレベルとパスレベルのエンドツーエンド攻撃検出に対して85.3%と66.7%のF1スコアを達成した。
  論文  参考訳（メタデータ） (2026-03-04T01:59:16Z)
• CaMeLs Can Use Computers Too: System-level Security for Computer Use Agents [60.98294016925157]
  AIエージェントは、悪意のあるコンテンツがエージェントの行動をハイジャックして認証情報を盗んだり、金銭的損失を引き起こすような、インジェクション攻撃に弱い。 CUAのためのシングルショットプランニングでは、信頼できるプランナーが、潜在的に悪意のあるコンテンツを観察する前に、条件付きブランチで完全な実行グラフを生成する。 このアーキテクチャ分離は命令インジェクションを効果的に防止するが、ブランチステアリング攻撃を防ぐには追加の対策が必要であることを示す。
  論文  参考訳（メタデータ） (2026-01-14T23:06:35Z)
• VIGIL: Defending LLM Agents Against Tool Stream Injection via Verify-Before-Commit [44.24310459184061]
  オープン環境で動作するLLMエージェントは、間接的なプロンプトインジェクションによるエスカレーションリスクに直面している。 制約的分離から検証前コミットプロトコルへパラダイムをシフトするフレームワークである textbfVIGIL を提案する。
  論文  参考訳（メタデータ） (2026-01-09T12:19:49Z)
• The Trojan Knowledge: Bypassing Commercial LLM Guardrails via Harmless Prompt Weaving and Adaptive Tree Search [58.8834056209347]
  大規模言語モデル(LLM)は、有害な出力を誘導するために安全ガードレールをバイパスするジェイルブレイク攻撃に弱いままである。 CKA-Agent(Correlated Knowledge Attack Agent)は、ターゲットモデルの知識基盤の適応的木構造探索としてジェイルブレイクを再構成する動的フレームワークである。
  論文  参考訳（メタデータ） (2025-12-01T07:05:23Z)
• BlindGuard: Safeguarding LLM-based Multi-Agent Systems under Unknown Attacks [58.959622170433725]
  BlindGuardは、攻撃固有のラベルや悪意のある振る舞いに関する事前の知識を必要とせずに学習する、教師なしの防御方法である。 BlindGuardはマルチエージェントシステムにまたがる多様な攻撃タイプ(即時注入、メモリ中毒、ツール攻撃)を効果的に検出する。
  論文  参考訳（メタデータ） (2025-08-11T16:04:47Z)
• DRIFT: Dynamic Rule-Based Defense with Injection Isolation for Securing LLM Agents [52.92354372596197]
  大規模言語モデル(LLM)は、強力な推論と計画能力のため、エージェントシステムの中心となってきています。 この相互作用は、外部ソースからの悪意のある入力がエージェントの振る舞いを誤解させる可能性がある、インジェクション攻撃のリスクも引き起こす。 本稿では,信頼に値するエージェントシステムのための動的ルールベースの分離フレームワークを提案する。
  論文  参考訳（メタデータ） (2025-06-13T05:01:09Z)
• CANTXSec: A Deterministic Intrusion Detection and Prevention System for CAN Bus Monitoring ECU Activations [53.036288487863786]
  物理ECUアクティベーションに基づく最初の決定論的侵入検知・防止システムであるCANTXSecを提案する。 CANバスの古典的な攻撃を検知・防止し、文献では調査されていない高度な攻撃を検知する。 物理テストベッド上での解法の有効性を実証し,攻撃の両クラスにおいて100%検出精度を達成し,100%のFIAを防止した。
  論文  参考訳（メタデータ） (2025-05-14T13:37:07Z)

関連論文リストは本サイト内にある論文のタイトル・アブストラクトから自動的に作成しています。

指定された論文の情報です。
本サイトの運営者は本サイト（すべての情報・翻訳含む）の品質を保証せず、本サイト（すべての情報・翻訳含む）を使用して発生したあらゆる結果について一切の責任を負いません。