RICERCA
Crittografia e post-quantum in crescita, l'hardware sfida le garanzie del software
La crittografia domina la settimana: 54 paper contro una media di 23,2, e il post-quantum sale a 26 contro 7,5, con molti lavori sull'implementazione degli schemi standardizzati. Il secondo filo è l'hardware che aggira il software: TPM 2.0, SLH-DSA e inferenza degli LLM. La sicurezza dell'AI cala nei numeri ma si concentra sugli agenti. I conteggi di una sola settimana restano rumorosi.
Le tendenze della settimana
Crittografia post-quantistica · In crescita
26 paper questa settimana · media delle 4 settimane precedenti: 7.5
Il post-quantum passa da una media di 7,5 a 26 paper. L'attenzione si sposta dagli standard ai sistemi reali. PQCD-TLS lega la verifica delle firme post-quantum alla derivazione delle chiavi, così i bug di implementazione emergono. Un altro lavoro misura TLS 1.3 con ML-KEM su microcontrollori. Un acceleratore NTT supporta anche gli schemi coreani, oltre a quelli NIST. Cresce anche l'attenzione al masking contro i side-channel. Per chi assicura, la migrazione si sposta dalla scelta degli algoritmi alla qualità delle implementazioni: è questo il punto da valutare.
Paper citati:
- Verifiable Post-Quantum TLS Handshake: Recognizing Implementation Errors of Cryptographic Verification Steps
- Testing TLS 1.3 PQC on constrained devices and microcontrollers
- A Crypto-Agile Mixed-Radix NTT Accelerator for Negacyclic and Trinomial Rings
- Efficient and Compact High-order Masking Raccoon on Memory Constrained Devices
Crittografia · In crescita
54 paper questa settimana · media delle 4 settimane precedenti: 23.2
Con 54 paper contro 23,2 di media, la crittografia classica è il tema che cresce di più. Oltre ai lavori su credenziali anonime e predicate encryption, diverse analisi mettono in discussione sistemi su cui molti fanno affidamento. Una ricostruisce la specifica del voto via Internet estone IVXV e trova nuove vulnerabilità. Una SoK esamina le backdoor inserite in fase di progetto nei cifrari a blocchi. Uno studio mostra guasti fisici che possono far ripetere i nonce nelle firme lattice a soglia. Il messaggio comune: le garanzie dipendono da ipotesi che vanno verificate.
Paper citati:
- Reverse Engineering IVXV: A Specification and Security Analysis of Estonia’s Internet Voting System
- SoK: Design-Level Backdoors in Block Ciphers Constructions, Detection, and Key Recovery
- Fault-Induced Nonce Repetition in Threshold Lattice Signatures: A Reveal-Structure Criterion, Cross-Scheme Analysis, and Detection Boundaries
- Faster and Smaller Anonymous Credentials from Standardized Signatures
- Implementing Predicate Encryption for Branching Programs: Private Computation over Key-Homomorphic Encodings Without FHE
Hardware e canali laterali · Stabile
9 paper questa settimana · media delle 4 settimane precedenti: 7.8
Il numero di paper è in linea con la media, 9 contro 7,8. Tre risultati forti però vanno nella stessa direzione: l'hardware può svuotare le garanzie del software. La cifratura completa del disco basata su TPM 2.0 viene aggirata su Windows e Linux. Una correlation power analysis recupera il seed segreto di SLH-DSA con SHAKE. Un solo bit-flip Rowhammer rallenta in modo persistente l'inferenza degli LLM su GPU. Per chi assicura, la cifratura del disco basata solo sul TPM merita una domanda in più nel questionario di assunzione, per esempio sull'uso di un PIN pre-boot.
Paper citati:
- Active and Passive Attacks against TPM 2.0-based Full Disk Encryption
- SHAKEing SLH-DSA with Non-profiled SCAs
- Amplifying Latency and Cost of LLM Inference via Rowhammer Attack
Sicurezza di AI e LLM · In calo
92 paper questa settimana · media delle 4 settimane precedenti: 145.2
I paper sulla sicurezza dell'AI sono sotto la media recente, 92 contro 145,2: in una sola settimana può essere rumore. Il contenuto però è coerente e l'attenzione passa dai modelli agli agenti. Ci sono prompt injection che diventano compromissioni persistenti attraverso la memoria a lungo termine e prompt injection nascoste nelle prove forensi. Altri lavori propongono benchmark sul rispetto delle autorizzazioni delegate, red teaming di sistemi multi-agente e controllo nel kernel delle connessioni in uscita. Per chi assicura, gli agenti con memoria e permessi ampi sono un nuovo scenario di danno da coprire nelle domande sull'uso dell'AI.
Paper citati:
- Combining Long-Term Memory and LLMs Comes at a High Cost: From Prompt Injection to Persistent Compromise
- Prompt Injection Through Forensic Evidence: A Taxonomy and Proof of Concept of Anti-Forensic Attacks on LLM-Assisted Digital Investigations
- Act on Your Behalf, Beyond Your Authorization: Benchmarking LLM Agent Authorization Alignment
- Black-Box Red-Teaming of Multi-Agent Systems via Reinforcement Learning
- Connection Escrow: Holding AI-Agent Pod Egress in the Kernel Until an Isolated Verifier Rules
Come nasce questo digest
I nuovi paper vengono raccolti ogni giorno e selezionati ogni settimana da arXiv, dall'archivio IACR ePrint e dalle principali conferenze e riviste di sicurezza (IEEE S&P, USENIX Security, ACM CCS, NDSS, CRYPTO, PoPETs, IEEE TIFS e altre). Un punteggio basato su fonte, tema e segnali iniziali individua i candidati; un modello di intelligenza artificiale li valuta e ne scrive le sintesi. Le sintesi si basano sugli abstract: per i dettagli fa fede il paper originale.
Paper nuovi valutati in questa edizione: 344.