論文の概要: From Temporary Access to Persistent Surveillance: Why Matter Matters in Smart Homes

• arxiv url: http://arxiv.org/abs/2610.04141v1
• Date: Fri, 02 Oct 2026 23:28:45 GMT
• ステータス: 翻訳完了
• システム内更新日: 2026-10-12 19:54:02.266976
• Title: From Temporary Access to Persistent Surveillance: Why Matter Matters in Smart Homes
• Title（参考訳）: 一時アクセスから持続監視へ:スマートホームでなぜ重要なのか
• Abstract要約: Matterは、オープンで相互運用可能でセキュアな標準を通じて、スマートホームエコシステムを統合することを目指している。 一時的物理的アクセスを持つ攻撃者は、設計や実装上の欠陥を利用して認証情報を抽出し、デバイスやコントローラを偽装できることを示す。 我々は、商用デバイスと開発ボードの両方でシミュレーションされたスマートホームのコンセプト実証を通じて、その実用性を検証する。
• 参考スコア（独自算出の注目度）: 3.511116156166608
• License: http://arxiv.org/licenses/nonexclusive-distrib/1.0/
• Abstract: Matter aims to unify smart home ecosystems through an open, interoperable, and secure standard, relying on cryptographic mechanisms for device authentication and data confidentiality. However, its openness also exposes protocol details, credential structures, and implementation characteristics to adversaries. We show that an attacker with temporary physical access can exploit design and implementation flaws to extract credentials and impersonate devices and controllers. These replicas integrate seamlessly into the fabric, enabling persistent surveillance and control even after the attacker departs. Notably, the attack is vendor-agnostic and requires no device-specific reverse engineering, as long as the device is not physically secured. We validate its practicality through a proof-of-concept on a simulated smart home with both commercial devices and development boards. Our findings uncover previously underestimated attack surfaces in Matter, particularly under physical access scenarios, and motivate four targeted mitigation strategies.
• Abstract（参考訳）: Matterは、デバイス認証とデータ機密性のための暗号化メカニズムに依存して、オープンで相互運用性があり、セキュアな標準を通じて、スマートホームエコシステムを統合することを目指している。 しかし、オープン性はプロトコルの詳細、クレデンシャル構造、実装の特徴を敵に公開している。 一時的物理的アクセスを持つ攻撃者は、設計や実装上の欠陥を利用して認証情報を抽出し、デバイスやコントローラを偽装できることを示す。 これらのレプリカはファブリックにシームレスに統合され、攻撃者が出発した後でも永続的な監視と制御を可能にする。 特に、攻撃はベンダーに依存しず、デバイスが物理的に安全でない限り、デバイス固有のリバースエンジニアリングを必要としない。 我々は、商用デバイスと開発ボードの両方でシミュレーションされたスマートホームのコンセプト実証を通じて、その実用性を検証する。 そこで本研究では,特に物理的アクセスシナリオにおいて,これまで過小評価されていた攻撃面を明らかにし,4つの目標緩和戦略を動機づけた。

関連論文リスト

• Cross-Layer Roots of Trust: Integrating Biometrics, PUFs, and Hardware Obfuscation [2.538209532048867]
  バイオメトリックスは人間のアイデンティティを確立するが、プレゼンテーションアタック、ユーザ内の可変性、テンプレートリーク、リボカビリティの制限に弱いままである。 物理的非拘束機能(PUF)は、デバイス固有の物理的アイデンティティとオンデマンドな秘密導出を提供する。 ハードウェアの難読化と論理ロック条件は、アクティベーションシークレット上の正しい回路動作を補正するが、顔のオラクル誘導、近似、構造的、除去、物理的攻撃を行う。
  論文  参考訳（メタデータ） (2026-08-21T21:28:48Z)
• Provably Secure Agent Guardrail [89.79561918065122]
  既存の防衛アーキテクチャは経験的セマンティックガードレールと確率論的大モデル調整器に依存している。 本稿では,論理的推論の基本的制約に基づくエージェントのための新しいセキュリティパラダイムを提案する。
  論文  参考訳（メタデータ） (2026-05-28T02:12:41Z)
• QUACK! Making the (Rubber) Ducky Talk: A Systematic Study of Keystroke Dynamics for HID Injection Detection [60.105690843777666]
  我々は、タイミング機能のみで動作する軽量モデルを使用して、堅牢でプライバシー保護の検知が達成可能であることを示す。 分析の結果,攻撃者の高度化は単調に回避を改善できないことが明らかとなった。
  論文  参考訳（メタデータ） (2026-04-17T08:53:24Z)
• Cuckoo Attack: Stealthy and Persistent Attacks Against AI-IDE [64.47951172662745]
  Cuckoo Attackは、悪意のあるペイロードを構成ファイルに埋め込むことで、ステルス性と永続的なコマンド実行を実現する新しい攻撃である。 攻撃パラダイムを初期感染と持続性という2つの段階に分類する。 当社は、ベンダーが製品のセキュリティを評価するために、実行可能な7つのチェックポイントを提供しています。
  論文  参考訳（メタデータ） (2025-09-19T04:10:52Z)
• VMGuard: Reputation-Based Incentive Mechanism for Poisoning Attack Detection in Vehicular Metaverse [52.57251742991769]
  車両メタバースガード(VMGuard)は、車両メタバースシステムをデータ中毒攻撃から保護する。 VMGuardは、参加するSIoTデバイスの信頼性を評価するために、評判に基づくインセンティブメカニズムを実装している。 当社のシステムは,従来は誤分類されていた信頼性の高いSIoTデバイスが,今後の市場ラウンドへの参加を禁止していないことを保証します。
  論文  参考訳（メタデータ） (2024-12-05T17:08:20Z)
• Is Your Kettle Smarter Than a Hacker? A Scalable Tool for Assessing Replay Attack Vulnerabilities on Consumer IoT Devices [1.5612101323427952]
  ENISAとNISTのセキュリティガイドラインは、安全と信頼性のためのデフォルトのローカル通信を可能にすることの重要性を強調している。 我々はREPLIOTというツールを提案し、ターゲットデバイスについて事前の知識を必要とせずに、リプレイ攻撃が成功したかどうかを検証できる。 残りの75%のデバイスは、検出精度0.98-1のREPLIOTによるリプレイ攻撃に対して脆弱であることがわかった。
  論文  参考訳（メタデータ） (2024-01-22T18:24:41Z)
• A Survey and Comparative Analysis of Security Properties of CAN Authentication Protocols [92.81385447582882]
  コントロールエリアネットワーク(CAN)バスは車内通信を本質的に安全でないものにしている。 本稿では,CANバスにおける15の認証プロトコルをレビューし,比較する。 実装の容易性に寄与する本質的な運用基準に基づくプロトコルの評価を行う。
  論文  参考訳（メタデータ） (2024-01-19T14:52:04Z)
• Blockchain-based Zero Trust on the Edge [5.323279718522213]
  本稿では,ブロックチェーンに拡張されたゼロトラストアーキテクチャ(ZTA)に基づく新たなアプローチを提案し,セキュリティをさらに強化する。 ブロックチェーンコンポーネントは、ユーザの要求を格納するための不変データベースとして機能し、潜在的に悪意のあるユーザアクティビティを分析して識別することで、信頼性を検証するために使用される。 スマートシティにおけるその実現可能性と適用性を検証するために,テストベッド上で実施したフレームワーク,アプローチのプロセス,実験について論じる。
  論文  参考訳（メタデータ） (2023-11-28T12:43:21Z)
• The Dark (and Bright) Side of IoT: Attacks and Countermeasures for Identifying Smart Home Devices and Services [4.568911586155096]
  3つの一般的なIoTスマートホームデバイスを特徴付けるトラフィックパターンを記述するモデルを構築した。 上記のデバイスによって動作しているサービスと、その存在の圧倒的な確率で検出および識別することが可能であることを実証する。
  論文  参考訳（メタデータ） (2020-09-16T13:28:59Z)
• Smart Home, security concerns of IoT [91.3755431537592]
  IoT(モノのインターネット)は、国内環境において広く普及している。 人々は自宅をスマートホームにリニューアルしているが、インターネットに接続された多くのデバイスを常時オンの環境センサーで所有するというプライバシー上の懸念はいまだに不十分だ。 デフォルトパスワードと弱いパスワード、安価な材料とハードウェア、暗号化されていない通信は、IoTデバイスの主要な脅威と脆弱性として識別される。
  論文  参考訳（メタデータ） (2020-07-06T10:36:11Z)

関連論文リストは本サイト内にある論文のタイトル・アブストラクトから自動的に作成しています。

指定された論文の情報です。
本サイトの運営者は本サイト（すべての情報・翻訳含む）の品質を保証せず、本サイト（すべての情報・翻訳含む）を使用して発生したあらゆる結果について一切の責任を負いません。