FORSCHUNG
KI-Agenten gekapert, Speicher-Sandboxes gebrochen und Seitenkanäle auf Implementierungen
OT and industrial securitySupply chain
Die Tagungsbände einer großen Konferenz blähen die Zahlen auf, die Sprünge sind daher vorsichtig zu lesen. Der Inhalt ist stark bei KI-Agenten (Kapern von Android-GUI-Agenten, Abwehr für LLM-Agenten), beim Aushebeln von Speicherschutz (V8-Sandbox, Kernel-MTE) und bei Seitenkanälen in kryptografischen Implementierungen und TEEs.
Die Trends der Woche
KI- und LLM-Sicherheit · Stabil
99 Paper diese Woche · Durchschnitt der 4 Vorwochen: 89.5
Die Zahl liegt nahe am Mittel (99 gegenüber 89,5), der Inhalt dreht sich aber um Agenten und LLMs. Ein Angriff kapert Android-GUI-Agenten über die Lücke zwischen Beobachtung und Aktion; weitere Arbeiten schlagen Abwehr gegen Prompt Injection, schädliches Reinforcement-Learning-Fine-Tuning und Poisoning von Code-Generierungsmodellen vor. Für Versicherer öffnen KI-Agenten auf Firmengeräten Vektoren, die übliche Kontrollen nicht sehen.
Zitierte Paper:
- Mind the Gap: Action Rebinding Attacks against Android GUI Agents
- LocalAlign: Enabling Generalizable Prompt Injection Defense via Generation of Near-Target Adversarial Examples for Alignment Training
- Token Buncher : Shielding LLMs from Harmful Reinforcement Learning Fine-Tuning
- Detecting Data Poisoning in Code Generation LLMs via Black-Box, Vulnerability-Oriented Scanning
System- und Softwaresicherheit · Steigend
60 Paper diese Woche · Durchschnitt der 4 Vorwochen: 12.0
Die Zahl steigt auf 60 gegenüber einem Mittel von 12: Vieles geht auf die Tagungsbände einer großen Konferenz zurück, der Sprung ist also vorsichtig zu lesen. Der Inhalt ist stark beim Aushebeln von Speicherschutz: Ein Fuzzer bricht die Sandbox der V8-JavaScript-Engine, eine Arbeit umgeht das asynchrone Kernel-MTE von ARM mit gewöhnlichen Korruptionsfehlern, ein LLM-Agent erzeugt in Minuten Eingaben, die Schwachstellen belegen. Für Versicherer fallen als robust dargestellte Abwehren mit nun öffentlichen Techniken.
Zitierte Paper:
- TANTRUM: Breaking the Heap Sandbox in JavaScript Engines via Protection Domain Fuzzing
- MTEscape: Bypassing Asynchronous Kernel MTE via Conventional Memory Corruption Vulnerabilities
- PBFuzz: Agentic Directed Fuzzing for PoV Generation
- Insecurity Through Obscurity: Veiled Vulnerabilities in Closed-Source Contracts
Post-Quanten-Kryptographie · Steigend
57 Paper diese Woche · Durchschnitt der 4 Vorwochen: 23.8
Post-Quantum-Arbeiten steigen auf 57 gegenüber einem Mittel von 23,8, teils durch Tagungsbände. Der konkreteste Strang sind Implementierungen: Ein nicht profilierter Angriff gewinnt den ML-DSA-Schlüssel mit wenigen Traces, eine andere Arbeit zeigt, dass Falcons Quadratwurzel-Berechnungen Schwachstellen schaffen. Auch Schwellensignaturen und Post-Quantum-Schlüsselrückgewinnung tauchen auf. Für Versicherer hängt die Sicherheit der Standardverfahren davon ab, wie sie auf Geräten umgesetzt sind.
Zitierte Paper:
- When Module Lattice Leaks: Horizontal Fusion Attacks on ML-DSA Implementation
- Square Root of All Evil: The Dangers of Falcon's Superfluous Square Roots
- BeaverDam: A Post-Quantum Threshold Key Recovery Protocol from a One-Time Threshold Oblivious Random Function
- Practical Post-Quantum Quorum Privacy via Structured Threshold Ring Signatures
Hardware und Seitenkanäle · Steigend
44 Paper diese Woche · Durchschnitt der 4 Vorwochen: 8.2
Die Zahl steigt auf 44 gegenüber einem Mittel von 8,2, getragen von Tagungsbänden. Die Arbeiten betrachten Seitenkanäle auf Implementierungen: Eine nicht profilierte Analyse gewinnt den ML-DSA-Schlüssel mit wenigen Traces, eine andere verfeinert Kompressions-Seitenkanäle, eine dritte erkennt Wasm-Anwendungen in einem TEE an Dateisystem-Interaktionen. Für Versicherer hängt die Sicherheit davon ab, wie Standardverfahren implementiert sind, nicht nur von deren Wahl.
Zitierte Paper:
- When Module Lattice Leaks: Horizontal Fusion Attacks on ML-DSA Implementation
- Criminology: Refined Techniques for Compression Side-Channel Attacks
- POSTER: Fingerprinting WebAssembly Applications in Trusted Execution Environments via File-System Interactions
Identität und Authentifizierung · Steigend
52 Paper diese Woche · Durchschnitt der 4 Vorwochen: 10.2
Die Zahl steigt auf 52 gegenüber einem Mittel von 10,2, großteils aus Tagungsbänden. Die Arbeiten betrachten reale Authentifizierung: neue OAuth-Login-Missbräuche in Super-App-Mini-Programmen, Erkennung von Authentifizierungs-Bypass in Firmware aus den Anfangs-Credentials und Passwortableitung aus Smart-Glasses-Video. Für Versicherer lassen sich als gegeben angenommene Zugriffskontrollen auf Wegen umgehen, die Standardfragebögen nicht erfassen.
Zitierte Paper:
- Mini-Programs, Mega-Problems: Unveiling OAuth-based Authentication Misuses in Mini-Programs via Dynamic Analysis
- FirmCred: Detecting Authentication Bypass Vulnerabilities in Firmware from Credential Initialization Perspective
- Watch and Crack: Password Inference from Smart-Glasses Video
Wie dieser Digest entsteht
Neue Paper werden täglich gesammelt und wöchentlich ausgewählt, aus arXiv, dem IACR-ePrint-Archiv und den wichtigsten Sicherheitskonferenzen und -zeitschriften (IEEE S&P, USENIX Security, ACM CCS, NDSS, CRYPTO, PoPETs, IEEE TIFS und weitere). Eine Bewertung nach Quelle, Thema und ersten Signalen bestimmt die Kandidaten; ein KI-Modell bewertet sie und verfasst die Zusammenfassungen. Die Zusammenfassungen beruhen auf den Abstracts: Für Details gilt das Original-Paper.
In dieser Ausgabe bewertete neue Paper: 920.