執筆中USENIX Security 2027投稿締切 2027-02
On-device key sovereignty with hardware-bound attestation
電話が、識別情報を漏らすことなく、特定の検証可能なイメージを実行していることをどう証明できるか — そしてチップが嘘をついたとき何が起きるか。
社内 + 共同研究者(査読のため匿名化)
研究
学術投稿、カンファレンス講演、脅威レポート。どの論文が採択され、どれがまだ執筆中で、どれが着手を考えただけかを明言します。
電話が、識別情報を漏らすことなく、特定の検証可能なイメージを実行していることをどう証明できるか — そしてチップが嘘をついたとき何が起きるか。
社内 + 共同研究者(査読のため匿名化)
ユーザーの身元、位置、内容を共有することなく、脅威について適切な量の情報を共有するフェデレーション。
社内 + 共同研究者
なぜ1つの署名鍵では1つ少なすぎるのか、そして3つの独立したロールとロール多様性のあるクォーラムが脅威モデルをどう変えるか。
社内
SOURCE_DATE_EPOCH、Soong オーバーレイ、署名ロール分離が、誰もがソースから再導出できる決定的なイメージをどう実現するか。
社内
進行中のキャンペーンが、標準の Android 上でなりすましのセルブロードキャストアラートを送っています。私たちのセルブロードキャスト検証器は LyDos Phone 上で未署名のアラートを拒否します。他のベンダーがこのパターンを検出できるよう IOC を公開しています。
Q1 に3件の協調開示を処理し、それぞれ同日にパッチ当てと公開を行いました。発見はバグバウンティプログラムのもとで報奨が支払われました。
私たちは寛容なライセンスのもとで成果を共有します。プレプリントは、開催地が許す限り速やかに arXiv ミラーに掲載されます。すべてのアーティファクトのソースは公開リポジトリにあります — 参考文献を含めて。