論文の概要: Forensic Analysis of the HackRF One with PortaPack Mayhem Firmware
- arxiv url: http://arxiv.org/abs/2610.20647v1
- Date: Sun, 11 Oct 2026 20:15:12 GMT
- ステータス: 翻訳完了
- システム内更新日: 2026-10-16 19:13:15.968342
- Title: Forensic Analysis of the HackRF One with PortaPack Mayhem Firmware
- Title（参考訳）: PortaPack Mayhemファームウェアを用いたHackRF Oneの法医学的解析
- Abstract要約: HackRF Oneは、オープンソースのMayhemファームウェアを実行するPortaインターフェースボードを装着するとスタンドアロンで操作できる。
このデバイスファミリーの法医学的分析について、ピアレビュー研究は行われていない。
この研究は、ソースコードレベルで、Mayhem v2.0.1を実行しているデバイスのmicroSDカードに、法的な関連データが格納されている。
- 参考スコア（独自算出の注目度）: 0.0
- License: http://creativecommons.org/licenses/by/4.0/
- Abstract: Software-defined radios (SDRs) have become an inexpensive, portable platform for replay attacks, location spoofing and jamming. The HackRF One can operate stand-alone when fitted with a PortaPack interface board running the open-source Mayhem firmware. No peer-reviewed study has addressed the forensic analysis of this device family. This work establishes, at source-code level, where forensically relevant data reside on the microSD card of a device running Mayhem v2.0.1, in which format, when they are written and how they should be interpreted. The methodology is applied to an SD card image that the author acquired from their own device after four months of real use, and every inference is drawn from the image alone. The workflow covers timestamp rules that depend on the real-time clock (RTC) battery state, traces of on-device trimming and text editing, cluster-level recovery of deleted in-phase/quadrature (IQ) captures, and decoding of recorded signals cross-checked with an independent decoder. In the example image, the final part of a deleted IQ capture and a trimmed-away capture segment are recovered, and six captures are attributed to a single rolling-code on-off keying (OOK) transmitter sharing one 32-bit identifier. The study provides practitioners with an artifact catalogue, interpretation rules and acquisition recommendations.
- Abstract（参考訳）: ソフトウェア定義無線(SDR)は、リプレイアタック、ロケーションスプーフィング、ジャミングのための安価なポータブルなプラットフォームになっている。
HackRF Oneは、オープンソースのMayhemファームウェアを実行するPortaPackインターフェースボードを装着すると、スタンドアローンで操作できる。
このデバイスファミリーの法医学的分析について、ピアレビュー研究は行われていない。
この研究はソースコードレベルで確立され、そこでは法則的に関連するデータがMayhem v2.0.1を実行しているデバイスのmicroSDカードに格納され、どのフォーマットで書かれたか、どのように解釈されるべきかが決定される。
この手法は、著者が実使用から4ヶ月後に自装置から取得したSDカード画像に適用され、画像のみからすべての推論が引き出される。
このワークフローは、リアルタイムクロック(RTC)のバッテリ状態、オンデバイストリミングとテキスト編集のトレース、削除されたインフェーズ/クアドラーチャ(IQ)キャプチャのクラスタレベルのリカバリ、記録された信号を独立デコーダでクロスチェックする、といったタイムスタンプルールをカバーしている。
例画像では、削除されたIQキャプチャの最終部分とトリミングアウトキャプチャセグメントを復元し、6つのキャプチャは、1つの32ビット識別子を共有する1つのローリングコードオンオフキー(OOK)送信機に帰属する。
この研究は、実践者にアーティファクトカタログ、解釈ルール、取得レコメンデーションを提供する。
関連論文リスト
- Enhancing Long-Video VLM Embeddings with Query-Aware Streaming Latent Reasoning [48.92009312610144]
長いビデオの埋め込みには、限られた視覚的な予算の下で、スパースクエリ関連エビデンスをキャプチャする必要がある。
textbfQuery-Aware Streaming Latent Reasoning (QASLR)を紹介する。
QASLRはフレームの有界集合を選択し、時間順を復元し、ヴィジュアル言語によるバックボーンでクリップで処理する。
論文 参考訳（メタデータ） (2026-10-04T02:05:48Z) - From Source Code to Network Profile: Automated and Traceable MUD Profile Generation for IoT Devices [86.57251613552715]
ファームウェアとソフトウェアソースコードからIoTデバイス用のトレース可能なMUDプロファイルを生成する,ソースコード駆動のツールであるAutoMUDを紹介する。
コードレベルのエビデンスを分析することで、AutoMUDは、稀なエクササイズや条件付き通信パスを公開し、生成されたすべてのルールをソースレベルの証明にリンクし、除外された結果をレビューの明確な理由で保存する。
論文 参考訳（メタデータ） (2026-09-25T17:52:09Z) - Thinking With Tools, Not With Pixels: Tool Calls as Text Scaffolds for Visual Reasoning [75.00741348880044]
ツール強化された視覚言語モデル、ますます「イメージで考える」
近年、ブラインドテスト、ゲイン分解、アテンション分析による研究により、返却画像はほとんど寄与していないことが示された。
我々は、返却されたピクセルが到着する前に出力される構造化されたテキストである、と仮定する。
論文 参考訳（メタデータ） (2026-08-10T14:52:10Z) - MOSS-Audio Technical Report [80.01042232102883]
MOSS-Audioは、音声、環境音、音楽理解のための統一された音声言語モデルである。
音声キャプション、タイムアウェアな質問応答、タイムスタンプによる書き起こし、音声による推論をサポートする。
論文 参考訳（メタデータ） (2026-06-01T07:19:22Z) - An Application-Layer Multi-Modal Covert-Channel Reference Monitor for LLM Agent Egress [0.0]
メッセージを送信する大きな言語モデル(LLM)エージェントは、内部のデータをリークすることができる。
妥協されたエージェントは、ゼロ幅文字、ホモグリフ、ホワイトスペース、base64、JavaScript Object Notation(JSON)キーオーダ、メッセージタイミング、サイズをエンコードする。
当社の出力基準モニターには3つのコントリビューションがあります。
論文 参考訳（メタデータ） (2026-05-20T05:39:29Z) - VectorSmuggle: Steganographic Exfiltration in Embedding Stores and a Cryptographic Provenance Defense [0.0]
現代の検索拡張生成システム(RAG)は、センシティブなコンテンツを高次元の埋め込みに変換し、それらをベクトルデータベースに格納し、結果の数値的アーティファクトを不透明なものとして扱う。
これはステガノグラフィー・エクスプロイト・アタックのクラスを開放することを示している。
入力パイプラインへの書き込みアクセスを持つアタッカーは、埋め込み内にペイロードデータを隠蔽することができる。
論文 参考訳（メタデータ） (2026-05-13T16:44:20Z) - A Multi-Interface Firmware Acquisition and Validation Methodology for Low-Cost Consumer Drones: A Case Study on Three Holy Stone Platforms [0.0]
本稿では,HSD175,HS720,360360の3種類のホリデーストーン消費者向けドローンモデルに適用可能なファームウェア抽出と検証について述べる。
この研究は、リバースコストの成果を追求するのではなく、商業的に利用可能な低価格ツールのみを使用して、信頼性の高い地味なファームウェア画像を取得することに焦点を当てている。
論文 参考訳（メタデータ） (2026-05-11T05:28:38Z) - Proteus: A Practical Framework for Privacy-Preserving Device Logs [4.58288584296988]
デバイスログは、第三者分析のためにエクスポートされた際に、個人識別可能な情報(PII)をリークすることが多い。
本稿では,プライバシ保護デバイスロギングフレームワークであるProteusについて紹介する。
その結果,メッセージあたり0.2ms,平均PIIフィールドあたりのオーバーヘッドは97.1バイトであった。
論文 参考訳（メタデータ） (2026-03-06T18:28:10Z) - Revisiting Consistency Regularization for Semi-supervised Change
Detection in Remote Sensing Images [60.89777029184023]
教師付きクロスエントロピー(CE)損失に加えて、教師なしCD損失を定式化する半教師付きCDモデルを提案する。
2つの公開CDデータセットを用いて実験を行った結果,提案手法は教師付きCDの性能に近づきやすいことがわかった。
論文 参考訳（メタデータ） (2022-04-18T17:59:01Z) - Device Authentication Codes based on RF Fingerprinting using Deep
Learning [2.980018103007841]
Device Authentication Code (DAC) は、その無線周波数(RF)シグネチャを利用して、IoTデバイスを無線インターフェースで認証する新しい方法である。
DACは,任意の無線機器に特有の有能な特徴を抽出することにより,デバイス偽造を防止することができることを示す。
論文 参考訳（メタデータ） (2020-04-19T01:50:29Z)
関連論文リストは本サイト内にある論文のタイトル・アブストラクトから自動的に作成しています。
指定された論文の情報です。
本サイトの運営者は本サイト（すべての情報・翻訳含む）の品質を保証せず、本サイト（すべての情報・翻訳含む）を使用して発生したあらゆる結果について一切の責任を負いません。