ONDERZOEK

Open science.
Inclusief de delen die nog niet af zijn.

Academische inzendingen, conferentietalks en dreigingsrapporten. We zeggen welke papers geaccepteerd zijn, welke nog geschreven worden en aan welke we alleen nog gedacht hebben om te beginnen.

Papers

In conceptUSENIX Security 2027Inzenddeadline 2027-02

On-device key sovereignty with hardware-bound attestation

Hoe een telefoon kan bewijzen dat hij een specifieke, verifieerbare image draait zonder identificerende informatie te lekken — en wat er gebeurt wanneer de chip liegt.

Intern + medewerkers (geanonimiseerd voor review)

In conceptIEEE Symposium on Security and Privacy 2027Inzenddeadline 2026-11

Federated immunity with hashed-only pattern gossip

Een federatie die de juiste hoeveelheid informatie over dreigingen deelt zonder gebruikersidentiteit, locatie of inhoud te delen.

Intern + medewerkers

In reviewACM CCS 2027Ingediend 2026-05

Three-signature update protocols against single-key compromise

Waarom één signing-sleutel er één te weinig is, en hoe drie onafhankelijke rollen plus een rol-divers quorum het dreigingsmodel verandert.

Intern

In conceptNDSS 2027Inzenddeadline 2026-09

Reproducible Android: the build pipeline that names its own bugs

Hoe SOURCE_DATE_EPOCH, Soong-overlays en scheiding van signing-rollen een deterministische image leveren die iedereen opnieuw uit broncode kan afleiden.

Intern

Talks

DEF CONBevestigde talk

The phone that signs every press: building a sovereign Android stack

Las Vegas, VS2026-08-09
Chaos Communication Congress (37C3)Bevestigde talk

Federated immunity without surveillance

Hamburg, Duitsland2026-12-27
Black Hat AsiaIn review

Three signatures, one phone, no excuses

Singapore2027-04-13
FOSDEMBevestigde talk

Reproducible builds for an entire mobile OS

Brussel, België2027-02-01

Dreigingsrapporten

2026-05-28a7e3c19d…

Patroon in opkomst — valse aardbevingswaarschuwingen van de overheid op standaard-Android

Een lopende campagne verstuurt vervalste cell-broadcast-waarschuwingen op stock-Android. Onze cell-broadcast-verifier wijst ongetekende waarschuwingen op LyDos Phone af; we publiceren IOC's om andere fabrikanten het patroon te helpen detecteren.

2026-04-15f9b0c44e…

Driemaandelijkse disclosure-samenvatting — Q1 2026

Drie gecoördineerde disclosures in Q1 afgehandeld, elk dezelfde dag gepatcht en gepubliceerd. Bevindingen uitbetaald onder het bug bounty-programma.

We delen werk onder permissieve licenties. Preprints landen op de arXiv-mirror zodra venues het toelaten. De broncode voor elk artefact leeft in de publieke repository — inclusief de bibliografie.