論文の概要: The 3DS Oracle: BIN Attack via the Network
- arxiv url: http://arxiv.org/abs/2610.32206v1
- Date: Fri, 23 Oct 2026 05:59:18 GMT
- ステータス: 翻訳完了
- システム内更新日: 2026-10-27 01:38:06.401702
- Title: The 3DS Oracle: BIN Attack via the Network
- Title（参考訳）: 3DS Oracle: ネットワーク経由のBIN攻撃
- Abstract要約: EMV 3-D Secure (3DS) はブラウザ経由のフローにおいてクライアント可視の継続境界を必要とする。
本稿では,3DSをプロトコル,統合面,ガバナンス問題として検討する。
- 参考スコア（独自算出の注目度）: 0.0
- License: http://arxiv.org/licenses/nonexclusive-distrib/1.0/
- Abstract: EMV 3-D Secure (3DS) requires a client-visible continuation boundary in browser-mediated flows; in some deployments, that boundary exposes a pre-authorization classification channel. This paper studies 3DS as a protocol, integration surface, and governance problem, combining standards analysis, architectural reconstruction, formal modeling, a documentation audit, disclosure history, and a bounded live evaluation. We show that client-visible integrations can reflect routing and authentication state before financial authorization, allowing 3DS to function as a profiling and screening channel for issuer controls and cardholder/account state rather than only as a defense. In the tested browser-channel Braintree/Cardinal path, the first client-visible result separated researcher-owned anchor cards from bounded adjacent same-range comparison PANs in six of seven distinct ACS/card-range cohorts; separate public evidence, including openly accessible attacker tooling, rotating-proxy support, and illicit paid 3DS card-testing services, shows that comparable signals are already operationalized in the wild. Our live study was deliberately bounded for ethical reasons, so the empirical ceiling reported here reflects researcher restraint rather than an attacker-side scalability limit, although we do not claim network-wide prevalence or candidate issuance. The deeper issue is systemic: decoupled pre-authorization authentication, weak requestor-boundary assumptions, identifier-linked routing invariants, and fragmented accountability let the exposure persist even when individual actors appear locally conformant. Meaningful remediation therefore requires consortium-level reform, including stricter minimization of client-visible pre-authorization responses, more uniform continuation behavior, and stronger client authenticity and session binding.
- Abstract（参考訳）: EMV 3-D Secure (3DS)は、ブラウザ経由のフローでクライアント可視の継続境界を必要とする。
本稿では,3DSをプロトコル,統合面,ガバナンス問題として研究し,標準解析,アーキテクチャ再構築,形式モデリング,文書監査,公開履歴,有界ライブ評価を組み合わせる。
クライアント可視統合は、ファイナンシャル・承認前のルーティング状態や認証状態を反映し、3DSがプロファイリング・スクリーニングチャネルとして機能し、発行者制御やカード保有者/アカウント状態が防御として機能することを示します。
テストされたブラウザチャネルのBraintree/Cardinalパスでは、最初のクライアント可視結果によって、研究者が所有するアンカーカードと、隣接する7つの異なるACS/カードレンジコホートのうち6つの境界線比較PANを分離した。
我々のライブ研究は倫理的理由から意図的に制限されていたため、ここで報告された経験的天井は、ネットワーク全体の普及や候補発行を主張していないが、攻撃側のスケーラビリティ限界よりも研究者の抑制を反映している。
分離された事前認可認証、弱い要求者境界の仮定、識別子リンクされたルーティング不変性、断片化された説明責任により、個々のアクターがローカルに適合しているように見えても、露出が持続する。
したがって、意味のある修復にはコンソーシアムレベルの改革が必要であり、例えば、クライアント可視の事前認可応答の厳格化、より均一な継続動作、クライアントの信頼性とセッションバインディングが強化される。
関連論文リスト
- FusionAudit: Pathway-Conditioned Robustness Auditing for Native Multimodal Models [13.095836311580102]
本稿では,2つの画像レベルの介入に対する経路条件付きリスクを定義するエビデンスベースのフレームワークPaRMAを紹介する。
任意の攻撃列挙の代わりに、PaRMAはアーキテクチャ固有の盲点を公開するために経路固有の診断を使用する。
論文 参考訳（メタデータ） (2026-10-15T10:49:30Z) - Before They Can Solve: Predicting Post-Training Coding-Agent Performance from Base Models [87.94969284553706]
エンド・ツー・エンドのpass@$K$は、成功した振る舞いがベースモデルのディストリビューションにすでに現れるかどうかをテストする。
コールドスタートからハーネスを駆動するために、ベースチェックポイントを必要としない3つのスクリーンを構築します。
3つの画面はいずれも、ポストトレーニング後のSWE-bench Verified pass@$1$と密接に一致して、コホートをランク付けする。
論文 参考訳（メタデータ） (2026-10-07T17:37:19Z) - Conformal Privacy Auditing: Calibrated Re-identification Attacks with Statistical Guarantees [57.41572512458446]
公開されたテキストからの経験的アイデンティティリークは、大きな言語モデル(LLM)とドキュメントを個人にリンクするための補助的な知識を組み合わせた攻撃者によって駆動される。
本稿では,各文書の再識別リスクの統計証明を提供する分散フリーキャリブレーションフレームワークであるConformal Privacy Auditingを紹介する。
論文 参考訳（メタデータ） (2026-09-18T05:49:54Z) - Logit-Boundary Geometric Belief Interfaces and Sparse Sheaf-Enclave Protocols: A Self-Contained Substrate for Secure Network Electronic Health Record (EHR) Interoperability [2.894286977279531]
本稿では,そのインターフェースの数学的および工学的アーキテクチャについて詳述する。
発見モデルは、局所的なカテゴリー決定よりも事前閾値スコアを提案するが、決定論的判断基盤は、提案が許容できるかどうかを決定する。
得られたGeometric Belief Interface(GBI)は、有限境界セマンティクス、ローカルディリクレのエビデンス、セルラーシェーフとマッピングコーンの診断、アドバイザリ監査チャート、フェールクローズドデプロイメントのための分散暗号化シーフ-エンクレーブプロトコルスケッチを組み合わせたものである。
論文 参考訳（メタデータ） (2026-08-10T23:10:53Z) - Adversarial Attacks for Good: A Survey of Proactive Protection across the Visual Content Lifecycle [65.6642776933861]
この介入点付近で成長した保護パラダイムについて検討する。
ほとんどの保護は、主に静的あるいは弱い適応的な敵に対して検証されている。
我々は、堅牢で構成可能で、デプロイ可能な所有者側の保護のために、クロスステージ対策とオープンな問題を統合することで、閉鎖する。
論文 参考訳（メタデータ） (2026-08-05T00:46:50Z) - Detecting and Mitigating Backdoor Attacks in OTA-FL Systems: A Two-Stage Robust Aggregation Scheme [27.75838619796163]
オーバー・ザ・エア・フェデレーション・ラーニング (OTA-FL) は無線チャネルの重ね合わせ特性を利用して通信効率を向上させる。
パラメータサーバは個々のローカル更新にアクセスできない。
OTA-FLにおけるバックドア攻撃に対する防御のための2段階のロバストアグリゲーションフレームワークを提案する。
論文 参考訳（メタデータ） (2026-05-19T01:57:31Z) - AgentReputation: A Decentralized Agentic AI Reputation Framework [3.6704226968275253]
我々はエージェントAIシステムのための分散3層評価フレームワークである textbfAgentReputation を提案する。
このフレームワークは、タスク実行、評価サービス、タンパー保護の永続化を分離し、それぞれの強みを活用し、独立した進化を可能にする。
定量化において、AgentReputationはリソース割り当て、アクセス制御、適応的な検証エスカレーションをサポートする決定対応のポリシーエンジンを提供する。
論文 参考訳（メタデータ） (2026-04-30T12:33:39Z) - Byzantine-Robust and Differentially Private Federated Optimization under Weaker Assumptions [89.52532304099522]
フェデレートラーニング(FL)は、クライアントが生データを集中せずに共有モデルを共同でトレーニングすることを可能にし、固有のプライバシーレベルを提供する。
グラデーションとモデル更新は機密情報を漏洩する可能性があるが、悪意のあるサーバはビザンティン操作のような敵攻撃をマウントする可能性がある。
これらの脆弱性は、統合されたフレームワーク内の差分プライバシー(DP)とビザンチンの堅牢性に対処する必要性を強調している。
Byz-Clip21-SGD2Mを提案する。
論文 参考訳（メタデータ） (2026-03-24T17:39:09Z) - CANTXSec: A Deterministic Intrusion Detection and Prevention System for CAN Bus Monitoring ECU Activations [53.036288487863786]
物理ECUアクティベーションに基づく最初の決定論的侵入検知・防止システムであるCANTXSecを提案する。
CANバスの古典的な攻撃を検知・防止し、文献では調査されていない高度な攻撃を検知する。
物理テストベッド上での解法の有効性を実証し,攻撃の両クラスにおいて100%検出精度を達成し,100%のFIAを防止した。
論文 参考訳（メタデータ） (2025-05-14T13:37:07Z) - AdvQDet: Detecting Query-Based Adversarial Attacks with Adversarial Contrastive Prompt Tuning [93.77763753231338]
CLIP画像エンコーダを微調整し、2つの中間対向クエリに対して同様の埋め込みを抽出するために、ACPT(Adversarial Contrastive Prompt Tuning)を提案する。
我々は,ACPTが7つの最先端クエリベースの攻撃を検出できることを示す。
また,ACPTは3種類のアダプティブアタックに対して堅牢であることを示す。
論文 参考訳（メタデータ） (2024-08-04T09:53:50Z)
関連論文リストは本サイト内にある論文のタイトル・アブストラクトから自動的に作成しています。
指定された論文の情報です。
本サイトの運営者は本サイト（すべての情報・翻訳含む）の品質を保証せず、本サイト（すべての情報・翻訳含む）を使用して発生したあらゆる結果について一切の責任を負いません。