RECHERCHE
Soumissions académiques, conférences et rapports de menace. Nous disons quels articles sont acceptés, lesquels sont encore en cours d’écriture et lesquels nous avons seulement envisagé de commencer.
Comment un téléphone peut prouver qu’il fait tourner une image spécifique et vérifiable sans fuiter d’information identifiante — et ce qui se passe quand la puce ment.
Interne + collaborateurs (anonymisés pour la relecture)
Une fédération qui partage la juste quantité d’information sur les menaces sans partager l’identité, la localisation ou le contenu de l’utilisateur.
Interne + collaborateurs
Pourquoi une seule clé de signature est une de trop, et comment trois rôles indépendants plus un quorum diversifié en rôles change le modèle de menace.
Interne
Comment SOURCE_DATE_EPOCH, les overlays Soong et la séparation des rôles de signature produisent une image déterministe que quiconque peut re-dériver depuis la source.
Interne
Une campagne en cours envoie des alertes de diffusion cellulaire falsifiées sur Android d’origine. Notre vérificateur de diffusion cellulaire rejette les alertes non signées sur LyDos Phone ; nous publions des IOC pour aider d’autres fabricants à détecter le motif.
Trois divulgations coordonnées traitées au Q1, chacune corrigée et publiée le jour même. Conclusions rémunérées dans le cadre du programme de bug bounty.
Nous partageons nos travaux sous licences permissives. Les pré-impressions arrivent sur le miroir arXiv dès que les lieux de publication l’autorisent. La source de chaque artefact vit dans le dépôt public — y compris la bibliographie.