論文の概要: TEE Anchor: Cross-TEE Organizational Endorsement for Mitigating TEE Physical Attacks
- arxiv url: http://arxiv.org/abs/2609.35919v1
- Date: Mon, 28 Sep 2026 10:28:28 GMT
- ステータス: 翻訳完了
- システム内更新日: 2026-09-30 21:28:46.892356
- Title: TEE Anchor: Cross-TEE Organizational Endorsement for Mitigating TEE Physical Attacks
- Title（参考訳）: TEEアンカー(TEEアンカー):TEE物理的攻撃を緩和するための組織間協力
- Abstract要約: TEEアンカーは、どの組織がマシンを管理するかを証明することで物理的な攻撃を緩和する。
TEE Anchorは軽量なX.509ベースの設計で、(v)TPMのような追加の信頼源を必要としない。
- 参考スコア（独自算出の注目度）: 0.0
- License: http://arxiv.org/licenses/nonexclusive-distrib/1.0/
- Abstract: In 2025, practical physical-access attacks against TEEs, such as TEE.fail and Battering RAM, were disclosed, posing a serious threat to current TEEs. The more strictly the target machine is guarded, the harder such attacks are to mount. Residing under trusted management has therefore emerged as a new security requirement. Yet existing attestation cannot prove a machine's organizational affiliation. This leaves room for an attacker to pass off a physically accessible machine under their control as one operated in a legitimate environment. We propose TEE Anchor, a mechanism that mitigates physical attacks by proving which organization manages a machine. TEE Anchor is a lightweight, X.509-based design that needs no additional root of trust such as a (v)TPM. The organization issues a certificate over the Chip ID, a unique per-CPU identifier, forming its own PKI. A Verifier then proves affiliation by matching the Chip ID in the attestation evidence against that certificate. This outperforms (v)TPM-based prior work in operational cost and deployability, applies across major TEEs without vendor lock-in, and lets any organization assert affiliation independently of TEE vendors. We implemented a prototype and confirmed that all operations, including provisioning and verification, complete within a few milliseconds.
- Abstract（参考訳）: 2025年、TEE.failやBattering RAMなどのTEEに対する実用的な物理的アクセス攻撃が明らかにされ、現在のTEEに深刻な脅威をもたらした。
ターゲットのマシンが厳格に守られているほど、そのような攻撃はマウントされるのが難しくなる。
そのため、信頼された管理下での居住は新たなセキュリティ要件として浮上している。
しかし、既存の証明は機械の組織的な関係を証明することはできない。
これは、攻撃者が物理的にアクセス可能なマシンを正常な環境で操作するように制御する余地を残します。
本稿では,機械をどの組織が管理しているかを証明することによって,物理的な攻撃を緩和する機構であるTEEアンカーを提案する。
TEE Anchorは軽量なX.509ベースの設計で、(v)TPMのような追加の信頼源を必要としない。
組織は、CPU単位のユニークな識別子であるChip IDに関する証明書を発行し、独自のPKIを形成する。
検証者は、その証明書に対する証明証拠にチップIDをマッチさせることでアフィリエイトを証明する。
これは(v)TPMベースの運用コストとデプロイ性における以前の作業より優れており、ベンダーロックインなしで主要なTEEに適用でき、あらゆる組織がTEEベンダーとは独立してアフィリエイトを主張できる。
プロトタイプを実装して,プロビジョニングや検証を含むすべての操作が数ミリ秒以内で完了することを確認した。
関連論文リスト
- Safety-Aware Zero Trust Enforcement for IoT and Cyber-Physical Systems [95.55072042813231]
規制によって引き起こされる身体的影響を政策入力として扱う安全意識ゼロトラスト(SA-ZT)を導入する。
SA-ZTは安全エンジンとテレメトリブローカーを備えたNIST ZTアーキテクチャを拡張している。
IEEE 30-busのケーススタディでは、SA-ZTがサイバー封じ込め、テレメトリの可視性と影響、物理的な結果、承認のタイミングを明確にしている。
論文 参考訳（メタデータ） (2026-09-23T14:16:23Z) - FIDEM: A Standard-Compliant Framework for Secure Binding of MUD Profiles to IoT Devices [90.91375734523943]
FIDEMは、DHCPベースのMUDURL発行を保証するための標準準拠のフレームワークである。
これはZero-Knowledge-Proof認証を利用することで、IoTデバイスとそのMUDプロファイル間の暗号化バインディングを提供する。
論文 参考訳（メタデータ） (2026-05-28T09:16:50Z) - Insecure Despite Proven Updated: Extracting the Root VCEK Seed on EPYC Milan via a Software-Only Attack [4.709588811674974]
AMDはTrusted Computing Baseのロールバック攻撃を防ぐ機能を強調している。
このアーキテクチャでは、ハードウェアルートシードを保護することが究極の防御線である。
我々はAMDセキュアプロセッサ上でコード実行を実現するエクスプロイトであるMilanLaunchy攻撃を導入する。
我々は、ヒューズコントローラにおける書き込み制限の欠如を利用してハードウェアルートシードを抽出するBadFuse攻撃を開発した。
論文 参考訳（メタデータ） (2026-05-13T04:40:23Z) - CaMeLs Can Use Computers Too: System-level Security for Computer Use Agents [60.98294016925157]
AIエージェントは、悪意のあるコンテンツがエージェントの行動をハイジャックして認証情報を盗んだり、金銭的損失を引き起こすような、インジェクション攻撃に弱い。
CUAのためのシングルショットプランニングでは、信頼できるプランナーが、潜在的に悪意のあるコンテンツを観察する前に、条件付きブランチで完全な実行グラフを生成する。
このアーキテクチャ分離は命令インジェクションを効果的に防止するが、ブランチステアリング攻撃を防ぐには追加の対策が必要であることを示す。
論文 参考訳（メタデータ） (2026-01-14T23:06:35Z) - Narrowing the Gap between TEEs Threat Model and Deployment Strategies [2.799283963209405]
Confidential Virtual Machines(CVM)は、使用中のデータに対して分離保証を提供するが、その脅威モデルには物理的レベルの保護とサイドチャネル攻撃が含まれない。
現在のデプロイメントは、CVMの基盤となるインフラストラクチャをホストする信頼性の高いクラウドプロバイダに依存している。
TEE(Trusted Execution Environment)がプロバイダのインフラストラクチャ内で動作するかどうかを知らずに、物理的な攻撃のリスクを正確に評価することはできない。
論文 参考訳（メタデータ） (2025-06-17T20:22:07Z) - CANTXSec: A Deterministic Intrusion Detection and Prevention System for CAN Bus Monitoring ECU Activations [53.036288487863786]
物理ECUアクティベーションに基づく最初の決定論的侵入検知・防止システムであるCANTXSecを提案する。
CANバスの古典的な攻撃を検知・防止し、文献では調査されていない高度な攻撃を検知する。
物理テストベッド上での解法の有効性を実証し,攻撃の両クラスにおいて100%検出精度を達成し,100%のFIAを防止した。
論文 参考訳（メタデータ） (2025-05-14T13:37:07Z) - Research Directions for Verifiable Crypto-Physically Secure TEEs [0.0]
Web3アプリケーションは、ハードウェアベースのTEEの信頼できる保護者として機能するために、クラウドのインフラに依存する必要があります。
この研究は、物理的な攻撃に対してセキュアなチップを設計して実装する方法を模索することを目的としています。
論文 参考訳（メタデータ） (2024-10-04T06:47:14Z) - Tamper-Evident Pairing [55.2480439325792]
Tamper-Evident Pairing (TEP)はPush-ButtonConfiguration (PBC)標準の改良である。
TEP は Tamper-Evident Announcement (TEA) に依存しており、相手が送信されたメッセージを検出せずに改ざんしたり、メッセージが送信された事実を隠蔽したりすることを保証している。
本稿では,その動作を理解するために必要なすべての情報を含む,TEPプロトコルの概要について概説する。
論文 参考訳（メタデータ） (2023-11-24T18:54:00Z) - SyzTrust: State-aware Fuzzing on Trusted OS Designed for IoT Devices [67.65883495888258]
我々は、リソース制限されたTrusted OSのセキュリティを検証するための、最初の状態認識ファジィフレームワークであるSyzTrustを紹介する。
SyzTrustはハードウェア支援フレームワークを採用し、IoTデバイス上でTrusted OSを直接ファジングできるようにする。
我々は、Samsung、Tsinglink Cloud、Ali Cloudの3つの主要なベンダーからSyzTrust on Trusted OSを評価した。
論文 参考訳（メタデータ） (2023-09-26T08:11:38Z)
関連論文リストは本サイト内にある論文のタイトル・アブストラクトから自動的に作成しています。
指定された論文の情報です。
本サイトの運営者は本サイト（すべての情報・翻訳含む）の品質を保証せず、本サイト（すべての情報・翻訳含む）を使用して発生したあらゆる結果について一切の責任を負いません。