論文の概要: The Native Menace: Host-to-Browser Cross-Boundary Attacks via Native Messaging
- arxiv url: http://arxiv.org/abs/2611.04291v1
- Date: Tue, 03 Nov 2026 04:17:21 GMT
- ステータス: 情報取得中
- システム内更新日: 2026-11-04 17:46:07.831289
- Title: The Native Menace: Host-to-Browser Cross-Boundary Attacks via Native Messaging
- Title（参考訳）: The Native Menace: ネイティブメッセージングによるブラウザ間クロスバウンダリ攻撃
- Abstract要約: 我々は、非特権の悪意のあるネイティブアプリがブラウザのネイティブメッセージング機能を誤用できるようにする新しい攻撃を提示します。
当社の攻撃は、パスワードの金庫の漏洩など、深刻な影響を受けています。
本稿では,帯域外秘密共有によるメッセージ暗号化の簡易化手法を提案する。
- 参考スコア（独自算出の注目度）: 8.203649617874577
- License:
- Abstract: Modern browsers are complex software platforms that users can customize through browser extensions to further expand their functionality. Extensions derive their functionality from privileged browser APIs that expose powerful capabilities. Prior work has extensively studied how malicious webpages or extensions can target those capabilities. However, prior research has overlooked the NativeMessaging API, which allows extensions to create a communication channel that bridges the gap between web content rendered in the browser and native apps running on the user's machine. This API enables workflows that cross the browser's boundary to perform critical operations (e.g., digital signing) or exchange sensitive data (e.g., credentials). In this paper, we conduct the first, to our knowledge, empirical security analysis of NativeMessaging, and present a novel attack that allows a non-privileged malicious native app to misuse browsers' native messaging capabilities to stealthily intercept sensitive communications or launch confused deputy attacks against other native apps. To demonstrate the significant risk introduced by native messaging, we present a series of concrete attacks against popular and critical apps (e.g., 1Password, the European Union's eID system, Google Drive), whose browser extensions have more than 532 million cumulative downloads. Our attacks have severe ramifications, including full password vault leakage, and arbitrary document signing in governmental workflows. Fundamentally, these attacks are possible due to native messaging being built on top of an untrusted communication channel without providing a root of trust or enforcing some form of client attestation. Accordingly, we propose a straightforward mitigation technique of message encryption with out-of-band secret sharing, to prevent our attacks.
- Abstract（参考訳）: モダンなブラウザは複雑なソフトウェアプラットフォームであり、ユーザーはブラウザ拡張機能を通じてカスタマイズして機能をさらに拡張することができる。
拡張機能は、強力な機能を公開する特権のあるブラウザAPIから機能を引き出す。
以前の研究は、悪意のあるWebページやエクステンションがこれらの機能をどのようにターゲットにするかを幅広く研究してきた。
しかし、以前の調査ではNativeMessaging APIを見落としており、ブラウザでレンダリングされたWebコンテンツとユーザのマシンで実行されるネイティブアプリの間のギャップを埋める通信チャネルを作成することができる。
このAPIにより、ブラウザの境界を越えて重要な操作(デジタル署名など)を実行するワークフローや、機密データ(認証情報など)の交換が可能になる。
本稿では,NativeMessagingの知識,経験的セキュリティ分析,および非特権の悪意のあるネイティブアプリがブラウザのネイティブメッセージング機能を誤用し,機密性の高い通信を盗聴したり,他のネイティブアプリに対する混乱した副攻撃を起動する新たな攻撃を行う。
ネイティブメッセージングがもたらす重大なリスクを示すために、ブラウザ拡張機能に累積ダウンロード数が5億2300万を超えている、ポピュラーでクリティカルなアプリ(例えば、欧州連合のeIDシステムである1Password、Google Drive)に対する、一連の具体的な攻撃を示す。
私たちの攻撃は、完全なパスワード金庫の漏洩や、政府のワークフローにおける任意の文書署名など、深刻な影響があります。
基本的にこれらの攻撃は、信頼の根源を提供したり、ある種のクライアント認証を実施することなく、信頼できない通信チャネル上にネイティブメッセージングが構築されているためである。
そこで本研究では,攻撃を防ぐために,帯域外秘密共有によるメッセージ暗号化の簡易化手法を提案する。
関連論文リスト
- Combining Long-Term Memory and LLMs Comes at a High Cost: From Prompt Injection to Persistent Compromise [0.5958527024442727]
現代の会話インタフェースにおける永続メモリ機能は、クロスセッションアタックの伝搬を可能にする。
この研究は、LLM-as-a-serviceプラットフォームをリードするこの新たな脆弱性を探求する。
メモリインジェクションは、パーソナルメモリ、プロジェクト、スキル、組織命令、モデルコンテキストプロトコル(MCP)に接続されたリソースなど、複数の攻撃ベクターを利用することができることを示す。
論文 参考訳（メタデータ） (2026-10-20T18:33:05Z) - SPIDES: Information-Flow Control for Browser Agents [12.920913243632286]
ブラウザエージェントは、任意のページコンテンツを読み、動作させることで、複雑なものを自動化する。
最近の研究は、ブラウザエージェントがSame-Origin Policyのような従来のWebセキュリティ境界を無効にしていると主張している。
本研究では,ブラウザ動作をゲーティングすることで情報フロー制御を行うSPIDESを提案する。
論文 参考訳（メタデータ） (2026-10-16T22:12:45Z) - Stealing Reasoning Traces from Proprietary LLM APIs [84.58379404903394]
我々は、暗号化された推論トレースのためのスケーラブルな復号化ジェイルブレイクを開発する。
抗蒸留機構を回避し、敵がプロプライエタリなモデルの推論を抽出できるようにする。
それは必然的に、推論プロセス内に隠された有害な情報を明らかにします。
論文 参考訳（メタデータ） (2026-08-10T17:24:50Z) - ExploitGym: Can AI Agents Turn Security Vulnerabilities into Real Attacks? [92.21756459993695]
低レベルのプログラム推論を必要とするため、爆発は難しい作業です。
その重要性と診断価値にもかかわらず、搾取は未評価のままである。
ExploitGymは、AIエージェントのエクスプロイト能力に関する大規模で多様な、現実的なベンチマークである。
論文 参考訳（メタデータ） (2026-05-11T18:00:14Z) - Cuckoo Attack: Stealthy and Persistent Attacks Against AI-IDE [64.47951172662745]
Cuckoo Attackは、悪意のあるペイロードを構成ファイルに埋め込むことで、ステルス性と永続的なコマンド実行を実現する新しい攻撃である。
攻撃パラダイムを初期感染と持続性という2つの段階に分類する。
当社は、ベンダーが製品のセキュリティを評価するために、実行可能な7つのチェックポイントを提供しています。
論文 参考訳（メタデータ） (2025-09-19T04:10:52Z) - SPARE: Securing Progressive Web Applications Against Unauthorized Replications [1.1174586184779578]
悪意のある開発者は、PWA Webリンクを重複させて偽造ネイティブアプリを作成することで、プログレッシブWebアプリケーションを利用することができる。
本稿では,このような攻撃を防御したり軽減したりするための,クエリパラメータに基づく実用的なセキュリティソリューションを提案する。
論文 参考訳（メタデータ） (2025-08-09T17:40:13Z) - Mind the Web: The Security of Web Use Agents [11.075673765065103]
本稿では,Webページに悪意のあるコンテンツを埋め込むことで,攻撃者がWeb利用エージェントを利用する方法を示す。
本稿では,悪質なコマンドをタスクガイダンスとしてフレーム化するタスクアラインインジェクション手法を提案する。
本稿では,監視機構,実行制約,タスク認識推論技術などを含む包括的緩和戦略を提案する。
論文 参考訳（メタデータ） (2025-06-08T13:59:55Z) - User Profiles: The Achilles' Heel of Web Browsers [12.5263811476743]
Tor Browserを除いて、現代のすべてのブラウザは、機密データをほとんど、あるいは全く、完全性や機密性を管理することなく、ホームディレクトリに格納している。
パスワードやクッキーの暗号化といったセキュリティ対策は、簡単にバイパスできることを示す。
HTTPSは、カスタムの潜在的に悪意のあるルート証明書をデプロイすることで、完全にバイパスすることができる。
論文 参考訳（メタデータ） (2025-04-24T16:01:48Z) - Rethinking the Vulnerabilities of Face Recognition Systems:From a Practical Perspective [53.24281798458074]
顔認識システム(FRS)は、監視やユーザー認証を含む重要なアプリケーションにますます統合されている。
最近の研究によると、FRSの脆弱性は敵(例えば、敵パッチ攻撃)やバックドア攻撃(例えば、データ中毒の訓練)であることが明らかになっている。
論文 参考訳（メタデータ） (2024-05-21T13:34:23Z) - Not what you've signed up for: Compromising Real-World LLM-Integrated
Applications with Indirect Prompt Injection [64.67495502772866]
大規模言語モデル(LLM)は、様々なアプリケーションに統合されつつある。
本稿では、プロンプトインジェクション攻撃を用いて、攻撃者が元の命令をオーバーライドし、制御を採用する方法を示す。
我々は、コンピュータセキュリティの観点から、影響や脆弱性を体系的に調査する包括的な分類法を導出する。
論文 参考訳（メタデータ） (2023-02-23T17:14:38Z)
関連論文リストは本サイト内にある論文のタイトル・アブストラクトから自動的に作成しています。
指定された論文の情報です。
本サイトの運営者は本サイト（すべての情報・翻訳含む）の品質を保証せず、本サイト（すべての情報・翻訳含む）を使用して発生したあらゆる結果について一切の責任を負いません。