FORSCHUNG

Offene Wissenschaft.
Einschließlich der Teile, die noch nicht fertig sind.

Akademische Einreichungen, Konferenzvorträge und Bedrohungsberichte. Wir sagen, welche Papers angenommen sind, welche noch geschrieben werden und über welche wir nur nachgedacht haben.

Papers

Im EntwurfUSENIX Security 2027Einreichungsfrist 2027-02

On-device key sovereignty with hardware-bound attestation

Wie ein Telefon beweisen kann, dass es ein spezifisches, verifizierbares Image ausführt, ohne identifizierende Informationen zu leaken — und was passiert, wenn der Chip lügt.

Intern + Mitwirkende (für die Begutachtung anonymisiert)

Im EntwurfIEEE Symposium on Security and Privacy 2027Einreichungsfrist 2026-11

Federated immunity with hashed-only pattern gossip

Eine Föderation, die genau die richtige Menge an Informationen über Bedrohungen teilt, ohne Nutzeridentität, Standort oder Inhalt zu teilen.

Intern + Mitwirkende

In BegutachtungACM CCS 2027Eingereicht 2026-05

Three-signature update protocols against single-key compromise

Warum ein Signierschlüssel einer zu wenig ist und wie drei unabhängige Rollen plus ein rollendiverses Quorum das Bedrohungsmodell verändern.

Intern

Im EntwurfNDSS 2027Einreichungsfrist 2026-09

Reproducible Android: the build pipeline that names its own bugs

Wie SOURCE_DATE_EPOCH, Soong-Overlays und die Trennung der Signierrollen ein deterministisches Image liefern, das jeder aus der Quelle neu ableiten kann.

Intern

Vorträge

DEF CONBestätigter Vortrag

The phone that signs every press: building a sovereign Android stack

Las Vegas, USA2026-08-09
Chaos Communication Congress (37C3)Bestätigter Vortrag

Federated immunity without surveillance

Hamburg, Deutschland2026-12-27
Black Hat AsiaIn Begutachtung

Three signatures, one phone, no excuses

Singapur2027-04-13
FOSDEMBestätigter Vortrag

Reproducible builds for an entire mobile OS

Brüssel, Belgien2027-02-01

Bedrohungsberichte

2026-05-28a7e3c19d…

Muster im Entstehen — gefälschte behördliche Erdbebenwarnungen auf Standard-Android

Eine laufende Kampagne verschickt gefälschte Cell-Broadcast-Warnungen auf Stock-Android. Unser Cell-Broadcast-Verifizierer lehnt unsignierte Warnungen auf LyDos Phone ab; wir veröffentlichen IOCs, um anderen Herstellern beim Erkennen des Musters zu helfen.

2026-04-15f9b0c44e…

Vierteljährliche Offenlegungs-Zusammenfassung — Q1 2026

Drei koordinierte Offenlegungen in Q1 bearbeitet, jede am selben Tag gepatcht und veröffentlicht. Befunde im Rahmen des Bug-Bounty-Programms ausgezahlt.

Wir teilen Arbeit unter permissiven Lizenzen. Preprints landen auf dem arXiv-Mirror, sobald die Veranstaltungsorte es erlauben. Die Quelle jedes Artefakts liegt im öffentlichen Repository — einschließlich der Bibliografie.