論文の概要: StallGrid: Measuring Internet-exposed Engagement in Protocol-Native OT Tarpits
- arxiv url: http://arxiv.org/abs/2609.34708v1
- Date: Mon, 28 Sep 2026 09:21:29 GMT
- ステータス: 翻訳完了
- システム内更新日: 2026-10-03 03:37:01.63945
- Title: StallGrid: Measuring Internet-exposed Engagement in Protocol-Native OT Tarpits
- Title（参考訳）: StallGrid: Protocol-Native OT Tarpitsにおけるインターネット公開エンゲージメントの測定
- Abstract要約: TCPとIEC-104は、ネイティブ認証や整合性保護を持たない。
5つの変種(TCPは3つ、IEC-104は2つ)が24日間オンラインで同時に動作し、6,709セッションをロギングし、2,039個のタルピット毎のユニークなIPを累積して2000時間以上接続した。
遅延の短縮 (1.5s) は, いずれのプロトコルでも観察された, より長い遅延 (3s) よりも完全なエンゲージメントが得られた。
これらの結果は、パッチ適用が不可能なOT/ICS環境に対して、プロトコルネイティブなターピッティングを実用的で低コストな補完的防御として位置づけている。
- 参考スコア（独自算出の注目度）: 0.0
- License: http://creativecommons.org/licenses/by/4.0/
- Abstract: Operational technology systems face exposure to scanning and protocol-specific attack tools, where compromise risks disrupting physical processes rather than just data. Traditional OT defenses rely on blocking and filtering under strict patch constraints, while tarpitting delays scanners through sustained protocol-level interaction. Modbus TCP and IEC-104 carry no native authentication or integrity protection. Application-layer tarpitting, which stalls scanners inside a legitimate protocol exchange, has been studied for IT and IoT protocols, but not for OT/ICS, whose session semantics (state machines, exception codes) create stalling opportunities IT/IoT lack, and whose patch-constrained environments need exactly this kind of alternative defense. We present StallGrid, to our knowledge the first application-layer tarpits for OT/ICS, stalling scanners via Modbus Exception Codes \texttt{0x05}/\texttt{0x06} and prolonged residence in IEC-104's connected state machine. Five variants (three Modbus TCP, two IEC-104) ran simultaneously for 24 days online, logging 6,709 sessions, 2,039 cumulative per-tarpit unique IPs, and over 2,000 hours of accumulated connection engagement. GreyNoise enrichment attributes 87--97\% of stall time to malicious-tagged IPs, just 22--30\% of connecting addresses; protocol-level behavior further correlates with malicious classification, a fingerprinting signal beyond raw stall time. Shorter induced delay (1.5s) yielded more total engagement than longer delay (3s), observed across both protocols. These results position protocol-native tarpitting as a practical, low-cost complementary defense for OT/ICS environments where patching remains infeasible.
- Abstract（参考訳）: 運用技術システムは、スキャンやプロトコル固有の攻撃ツールに晒されている。
従来のOTディフェンスは、厳格なパッチ制約の下でのブロッキングとフィルタリングに依存し、ターピッティングは持続的なプロトコルレベルのインタラクションを通じてスキャナを遅延させる。
Modbus TCPとIEC-104は、ネイティブ認証や整合性保護を持たない。
正当なプロトコル交換内でスキャナーを停止させるアプリケーション層ターピッティングは、ITとIoTプロトコルのために研究されているが、セッションセマンティクス(ステートマシン、例外コード)がIT/IoTに不足する停滞する機会を生み出すOT/ICSには、パッチに制約された環境がまさにこのような代替防衛を必要としている。
本稿では, OT/ICSの最初のアプリケーション層タロット, Modbus Exception Codes \texttt{0x05}/\texttt{0x06} によるストールスキャナ, IEC-104 の接続状態マシンにおける長期滞在について述べる。
5つの変種(3つのModbus TCP、2つのIEC-104)が24日間オンラインで同時に実行され、6,709セッション、合計2,039個のタルピット毎のユニークなIP、2000時間以上の蓄積された接続エンゲージメントが記録された。
GreyNoiseのエンリッチメントは、悪質なタグ付きIPの87-97-%、接続アドレスの22-30-%、ストールタイムの87-97-%を特性としており、プロトコルレベルの振る舞いは、悪質な分類、生のストールタイムを超えた指紋信号と相関している。
遅延の短縮 (1.5s) は, いずれのプロトコルでも観察された, より長い遅延 (3s) よりも完全なエンゲージメントが得られた。
これらの結果は、パッチ適用が不可能なOT/ICS環境に対して、プロトコルネイティブなターピッティングを実用的で低コストな補完的防御として位置づけている。
関連論文リスト
- When Agents Look Like Beacons: NIDS Evasion by Model Context Protocol Traffic [0.5076419064097734]
明示的なネットワーク層表示がなければ,MPPトラフィックはCommand and Control (C2) のビーカリング動作に類似していることが示される。
本稿では,エージェントNative Native ALPNと標準帯域外ヘッダを含むエージェントベースのネットワーク表示標準を提案する。
論文 参考訳（メタデータ） (2026-09-16T17:27:42Z) - Autonomous Cyber Defense: Real-Time Attack Detection and Mitigation in Software-Defined Networks Using Machine Learning [78.29352305480285]
最近の侵入では、最初のアクセスと最初の横移動の間の間隔は27秒と短いことが観察されている。
本稿では,ソフトウェア定義ネットワークにおける攻撃をオペレーターの関与なしに検出・ブロックするクローズドループフレームワークを提案する。
論文 参考訳（メタデータ） (2026-08-22T18:38:39Z) - Pruned Traffic Trees: Native Semantic Compression with a Protocol-Structured Model Family for Encrypted Traffic Classification [5.6697818519339345]
Pruned Traffic Trees (PTT) は、ネイティブプロトコル構造を圧縮単位として扱う3段階のプロトコル構造モデルファミリーである。
本稿では,プロトコル構造自体を圧縮オブジェクトとして扱うことにより,軽量な暗号化トラフィック分類のための効果的な性能・効率トレードオフを実現することを示す。
論文 参考訳（メタデータ） (2026-08-22T09:33:49Z) - DSpark: Confidence-Scheduled Speculative Decoding with Semi-Autoregressive Generation [69.8840101036735]
投機的復号化はLarge Language Model (LLM)推論を加速させる。
最近の並列起草者は、1つの前方通過で長いトークン列を効率的に提案するが、トークン間の依存関係が欠如しているため、急速に受け入れが低下する。
我々はDSparkという投機的復号化フレームワークを導入し、高いスループットの並列生成を適応的かつロードアウェアな検証と統合する。
論文 参考訳（メタデータ） (2026-07-06T14:28:06Z) - Understanding and Evaluating Claw-like Agent Security Through a Computer-Systems Lens [65.53494487819053]
クローのようなAIエージェント(OpenClawなど)は、認証情報、ファイル、ツール、外部サービスへの永続的なアクセスを伴う、常にオンのプロセスである。
我々はClawのようなエージェントをエージェントコンピュータシステムとして扱い、そのゲートウェイランタイムがOSのような仲介の役割を担っている。
我々は、4つの攻撃面にわたる406の敵タスクのベンチマークであるSafeClawArenaを開発した。
論文 参考訳（メタデータ） (2026-06-29T18:00:45Z) - WISV: Wireless-Informed Semantic Verification for Distributed Speculative Decoding in Device-Edge LLM Inference [56.297697169678095]
WISV(Wireless-Informed Semantic Verification)は、分散投機的復号化フレームワークである。
WISVは最大60.8%の許容長の増加、37.3%の対話ラウンドの削減、31.4%のエンドツーエンドレイテンシの改善を実現している。
NVIDIA Jetson AGX OrinとA40搭載サーバからなるハードウェアテストベッド上でWISVを検証する。
論文 参考訳（メタデータ） (2026-04-20T01:29:56Z) - A Protocol-Aware P4 Pipeline for MQTT Security and Anomaly Mitigation in Edge IoT Systems [0.8481798330936976]
クラウドベースの侵入検知システムは、リアルタイム制御には適さないレイテンシを追加する。
本稿では,ネットワークエッジにおけるプロトコル対応セキュリティと異常検出のためのデータプレーン適用方式を提案する。
Mininet/BMv2テストベッドの実験では、政策執行精度99.8%、95%CI以内)、強い異常検出感度98%(真陽性率)、100秒5kppsの高品位99.9%(高品位99.9%)が示されている。
論文 参考訳（メタデータ） (2026-01-12T13:38:59Z) - One-Shot Secure Aggregation: A Hybrid Cryptographic Protocol for Private Federated Learning in IoT [0.0]
Hyb-Aggは軽量で通信効率の良いセキュアアグリゲーションプロトコルである。
マルチキーCKKS (MK-CKKS) と楕円曲線Diffie-Hellman (ECDH) ベースの加算マスキングを統合している。
Raspberry Pi 4を含む高性能およびリソース制約のあるデバイス上でHyb-Aggを実装し,評価する。
論文 参考訳（メタデータ） (2025-11-28T15:01:26Z) - Adaptive Attacks on Trusted Monitors Subvert AI Control Protocols [80.68060125494645]
プロトコルとモニタモデルを知っている信頼できないモデルによるアダプティブアタックについて検討する。
我々は、攻撃者がモデル出力に公知またはゼロショットプロンプトインジェクションを埋め込む単純な適応攻撃ベクトルをインスタンス化する。
論文 参考訳（メタデータ） (2025-10-10T15:12:44Z) - Lightweight, Secure and Stateful Serverless Computing with PSL [43.025002382616066]
信頼された実行環境(TEE)のためのF-as-a-Serivce(F)フレームワークを提案する。
このフレームワークは、静的にコンパイルされたバイナリおよび/またはWebAssembly(WASM)バイトコードのための異種TEEハードウェアでリッチなプログラミング言語をサポートする。
Intel SGX2の動的メモリマッピング機能を利用することで、ネイティブに近い実行速度を実現する。
論文 参考訳（メタデータ） (2024-10-25T23:17:56Z) - PTPsec: Securing the Precision Time Protocol Against Time Delay Attacks Using Cyclic Path Asymmetry Analysis [1.765099515298011]
PTP(Precision Time Protocol)は、信頼性の高い環境で高精度な時間同期を実現する。
時間遅延攻撃はプロトコルの最大の脅威となり、攻撃者は検出されていないターゲットクロックをバラバラにすることができる。
本研究は,循環経路非対称性測定に基づくPTPに対する遅延攻撃の検出と対策手法を提案する。
論文 参考訳（メタデータ） (2024-01-19T12:35:00Z)
関連論文リストは本サイト内にある論文のタイトル・アブストラクトから自動的に作成しています。
指定された論文の情報です。
本サイトの運営者は本サイト（すべての情報・翻訳含む）の品質を保証せず、本サイト（すべての情報・翻訳含む）を使用して発生したあらゆる結果について一切の責任を負いません。