RESEARCH
अकादमिक submission, सम्मेलन टॉक, और threat रिपोर्ट। हम बताते हैं कौन से पेपर स्वीकृत हैं, कौन से अब भी लिखे जा रहे हैं, और कौन से हमने केवल शुरू करने के बारे में सोचा है।
एक फ़ोन कैसे साबित कर सकता है कि वह एक विशिष्ट, सत्यापन-योग्य इमेज चला रहा है, बिना पहचान करने वाली जानकारी लीक किए — और जब चिप झूठ बोलती है तब क्या होता है।
आंतरिक + सहयोगी (समीक्षा के लिए anonymized)
एक फेडरेशन जो खतरों के बारे में सही मात्रा में जानकारी साझा करता है, बिना यूज़र पहचान, स्थान, या सामग्री साझा किए।
आंतरिक + सहयोगी
क्यों एक signing key एक बहुत कम है, और कैसे तीन स्वतंत्र भूमिकाएँ और एक role-diverse कोरम threat मॉडल को बदल देते हैं।
आंतरिक
कैसे SOURCE_DATE_EPOCH, Soong overlays, और signing-role अलगाव एक deterministic इमेज देते हैं जिसे कोई भी स्रोत से पुनः-व्युत्पन्न कर सकता है।
आंतरिक
एक चल रहा अभियान stock Android पर स्पूफ़ किए गए cell-broadcast अलर्ट भेजता है। हमारा cell-broadcast वेरिफ़ायर LyDos Phone पर unsigned अलर्ट को अस्वीकार करता है; हम अन्य vendors को पैटर्न का पता लगाने में मदद करने के लिए IOC प्रकाशित कर रहे हैं।
Q1 में तीन coordinated disclosure संभाले गए, हर एक उसी दिन पैच और प्रकाशित। निष्कर्षों का भुगतान bug bounty प्रोग्राम के तहत किया गया।
हम permissive लाइसेंस के तहत काम साझा करते हैं। जैसे ही venues अनुमति देते हैं, pre-print arXiv mirror पर आते हैं। हर आर्टिफ़ैक्ट का स्रोत सार्वजनिक रिपॉज़िटरी में रहता है — bibliography सहित।