論文の概要: 5G-Shark: A Network Security Auditor for 5G Subscriber Privacy and Unauthenticated Signalling Resilience
- arxiv url: http://arxiv.org/abs/2609.24656v1
- Date: Mon, 21 Sep 2026 14:24:37 GMT
- ステータス: 翻訳完了
- システム内更新日: 2026-09-24 15:05:37.254505
- Title: 5G-Shark: A Network Security Auditor for 5G Subscriber Privacy and Unauthenticated Signalling Resilience
- Title（参考訳）: 5G-Shark: 5Gサブスクライバのプライバシと認証されていないシグナルのレジリエンスのためのネットワークセキュリティ監査者
- Abstract要約: 5G-Sharkは、加入者に対して合法的なモビリティ手順を転換するセキュリティアセスメントツールであり、方法論である。
5G-Sharkは、アクティブなジャミングや不正なパッケージ注入に頼るのではなく、標準化されたセル選択基準を操作して、ターゲットのユーザ機器を自作したローグセルにプルする。
5G-SharkはオープンソーススタックとSoftware Defined Radioハードウェアから構築され、サブスクライバ識別子をリクエストし、人工登録リジェクトコードを通じてRadio Access Technologyをダウングレードさせ、サービス停止状態を引き起こす。
- 参考スコア（独自算出の注目度）: 11.39113372118659
- License: http://creativecommons.org/licenses/by/4.0/
- Abstract: The fifth generation of mobile networks was standardised with an explicit mandate to close long-standing privacy and security gaps, mandating the concealment of the subscriber's permanent identity, resistance to generational downgrade, and protection against location tracking. Assessing whether these guarantees hold in operational networks, however, requires separating two sources of residual exposure that prior studies do not distinguish and do not evaluate in the wild: protocol-design limitations, which remain exploitable even against a fully specification-compliant deployment, and implementation gaps, which arise from incomplete or non-compliant implementations. We present 5G-Shark, a security assessment tool and methodology that turns a legitimate mobility procedure against the subscriber. Rather than relying on active jamming or malformed-packet injection, 5G-Shark manipulates the standardised cell-reselection criterion to pull a target User Equipment onto a self-created rogue cell, establishing an attack vantage with minimal service disruption. Then, the proposed methodology effectively performs the required interactions to expose the security risks of the system under test, classifying them into the aforementioned categories. Built solely from open-source stacks and Software Defined Radio hardware and evaluated against commercial 5G Standalone deployments, 5G-Shark requests subscriber identifiers, forces Radio Access Technology downgrade via crafted Registration Reject codes, and induces denial-of-service states. For each vector, we attribute the root cause to protocol design or deployment non-compliance. We further provide empirical evidence that in several commercial deployments, temporary identifiers are re-allocated in near-sequential steps that keep successive values linkable, a weakness that enables persistent user tracking despite correct subscriber ID concealment.
- Abstract（参考訳）: 第5世代のモバイルネットワークは、長期にわたるプライバシーとセキュリティのギャップを埋め、加入者の永続的なアイデンティティの隠蔽、世代別ダウングレードへの抵抗、位置追跡に対する保護を強制する明確な委任によって標準化された。
しかしながら、これらの保証が運用ネットワークに保持されているかどうかを評価するには、以前の研究では区別されず、野生では評価されない2つの残留露光源を分離する必要がある。
5G-Sharkは、加入者に対して合法的なモビリティ手順を転換するセキュリティアセスメントツールであり、方法論である。
5G-Sharkは、アクティブなジャミングや不正なパッケージインジェクションに頼るのではなく、標準化されたセル選択基準を操作して、ターゲットのユーザ機器を自作したローグセルにプルし、最小限のサービス障害を伴うアタックバンテージを確立する。
提案手法は,テスト対象のシステムのセキュリティリスクを明らかにするために必要なインタラクションを効果的に実行し,上記のカテゴリに分類する。
オープンソーススタックとSoftware Defined Radioハードウェアのみで構築され、商用の5Gスタンドアローンデプロイメントに対して評価され、5G-Sharkはサブスクライバ識別子をリクエストし、人工登録リジェクトコードを通じてRadio Access Technologyをダウングレードさせ、サービス停止状態を引き起こす。
各ベクトルについて、根本原因はプロトコル設計やデプロイメントの非準拠によるものとみなす。
さらに、いくつかの商業展開において、一時的な識別子が連続した値をリンク可能なほぼ連続的なステップで再配置されるという実証的な証拠を提供する。
関連論文リスト
- Adversarial Attacks for Good: A Survey of Proactive Protection across the Visual Content Lifecycle [65.6642776933861]
この介入点付近で成長した保護パラダイムについて検討する。
ほとんどの保護は、主に静的あるいは弱い適応的な敵に対して検証されている。
我々は、堅牢で構成可能で、デプロイ可能な所有者側の保護のために、クロスステージ対策とオープンな問題を統合することで、閉鎖する。
論文 参考訳（メタデータ） (2026-08-05T00:46:50Z) - A Five-Plane Reference Architecture for Runtime Governance of Production AI Agents [0.0]
本稿では,生産AIエージェントのガバナンスのための参照アーキテクチャを提案する。
我々は、許容と否定を一般化する6つの割り込みプリミティブの分類を定義し、4つの正当性不変量について主張する。
5つの具体的判断にまたがる7つの生産エージェントの脅威の隠蔽を実証する。
論文 参考訳（メタデータ） (2026-06-10T16:54:47Z) - A New Framework for Cybersecurity Refusals in AI Agents [52.94784168139071]
攻撃的セキュリティの文脈において、拒絶境界を確立するための最初の枠組みを提示する。
本研究では,現在のLLMエージェントがWebベースの攻撃的セキュリティシナリオにおいて,適切な拒絶境界にどのように準拠しているかを評価するために,このフレームワークを適用した。
論文 参考訳（メタデータ） (2026-05-31T15:39:39Z) - CORA: Conformal Risk-Controlled Agents for Safeguarded Mobile GUI Automation [68.53387633351484]
有害な行為に対する統計的保証を提供するポスト・ポリティクス・プレアクション保護フレームワークであるCORA(Conformal Risk-control GUI Agent)を提案する。
CORAは、安全を選択的行動実行として再定義する:我々は、提案されたステップごとに行動条件リスクを推定するためにガーディアンモデルを訓練する。
このパラダイムを厳格に評価するために、ステップレベルのハーモラベルを持つモバイル安全違反の新しいベンチマークであるPhone-Harmを紹介する。
論文 参考訳（メタデータ） (2026-04-10T09:41:21Z) - SAGE-5GC: Security-Aware Guidelines for Evaluating Anomaly Detection in the 5G Core Network [10.75690780447407]
本研究では,現実的な配置設定に焦点をあて,野生の5G攻撃をテキスト化する問題について検討する。
5Gコアネットワーク(SAGE-5GC)における異常検出のためのセキュリティ意識ガイドラインのセットを提案する。
現実的な5G Coreデータセットを用いて、まず複数の異常検知器を訓練し、標準の5GC制御プレーンサイバー攻撃に対してベースライン性能を評価する。
そこで,攻撃者はネットワークトラフィックの可観測的特徴を操作して検出を回避しようとする。
論文 参考訳（メタデータ） (2026-02-03T14:50:19Z) - Multi-Agent-Driven Cognitive Secure Communications in Satellite-Terrestrial Networks [58.70163955407538]
悪意のある盗聴者は衛星地上ネットワーク(STN)を介して個人情報に深刻な脅威をもたらす
リアルタイムセンシングによりスペクトルスケジューリングと保護を協調する複数のエージェントによって駆動される認知セキュア通信フレームワークを提案する。
我々は、生成した対向ネットワークを利用して対向行列を生成し、学習支援電力制御を用いて、実及び対向信号のパワーを保護層に設定する。
論文 参考訳（メタデータ） (2026-01-06T10:30:41Z) - Privacy-Preserving Identifier Checking in 5G [0.1310865248866973]
国際モバイル機器識別(IMEI)のようなデバイス識別子は、4Gネットワークと5Gネットワークにおけるデバイスの整合性と整合性の確保に不可欠である。
これらの識別子をMobile Network Operators (MNO)で共有することは、重大なプライバシーリスクをもたらす。
本稿では,5Gにおけるプライバシ保護識別子チェック手法を提案する。
論文 参考訳（メタデータ） (2025-12-09T07:17:39Z) - Authentication Against Insecure Bootstrapping for 5G Networks: Feasibility, Resiliency, and Transitional Solutions in Post-Quantum Era [10.889502556532639]
5Gプロトコルは、初期ブートストラップフェーズにおいて、堅牢な基地局認証機構を欠いている。
公開鍵基盤(PKI)に基づくデジタルシグネチャやアイデンティティベースのシグネチャを含む従来のソリューションは、量子能力のある敵に対して不十分である。
本稿では,Fail-Stopプロパティを持つ階層型IDベースのThreshold Signatureスキームに基づく過渡認証ソリューションであるBORGを提案する。
論文 参考訳（メタデータ） (2025-10-27T15:56:59Z) - Privacy-preserving authentication for military 5G networks [0.0]
5Gネットワークは、防衛アプリケーションにおいて勢いを増し、認証およびキーアグリーメントプロトコルのプライバシと整合性を保証することが重要である。
本稿では、標準化された5G AKAフローを統一的に分析し、いくつかの脆弱性を特定し、それぞれがプロトコルの振る舞いを悪用してユーザのプライバシーを侵害する方法について強調する。
我々は5つの軽量化戦略を提示する。
調査したソリューションの中で、UE生成したナンスを導入することが最も有望であり、識別された追跡と相関攻撃を無視可能な追加オーバーヘッドで効果的に中和する。
論文 参考訳（メタデータ） (2025-09-01T13:38:11Z) - Bridging the Mobile Trust Gap: A Zero Trust Framework for Consumer-Facing Applications [51.56484100374058]
本稿では,信頼できないユーザ制御環境で動作するモバイルアプリケーションを対象としたZero Trustモデルを提案する。
デザインサイエンスの方法論を用いて、この研究は、実行時の信頼の強制をサポートする6つのピラーフレームワークを導入した。
提案したモデルは,デプロイ前コントロールを越えてモバイルアプリケーションをセキュアにするための,実用的で標準に準拠したアプローチを提供する。
論文 参考訳（メタデータ） (2025-08-20T18:42:36Z) - ACRIC: Securing Legacy Communication Networks via Authenticated Cyclic Redundancy Integrity Check [98.34702864029796]
安全クリティカルな業界における最近のセキュリティインシデントは、適切なメッセージ認証の欠如により、攻撃者が悪意のあるコマンドを注入したり、システムの振る舞いを変更することができることを明らかにした。
これらの欠点は、サイバーセキュリティを強化するために圧力をかける必要性を強調する新しい規制を引き起こしている。
我々は,レガシ産業通信をセキュアにするためのメッセージ認証ソリューションであるACRICを紹介する。
論文 参考訳（メタデータ） (2024-11-21T18:26:05Z)
関連論文リストは本サイト内にある論文のタイトル・アブストラクトから自動的に作成しています。
指定された論文の情報です。
本サイトの運営者は本サイト（すべての情報・翻訳含む）の品質を保証せず、本サイト（すべての情報・翻訳含む）を使用して発生したあらゆる結果について一切の責任を負いません。