ARAŞTIRMA

Açık bilim.
Henüz bitmemiş kısımlar dahil.

Akademik gönderimler, konferans konuşmaları ve tehdit raporları. Hangi makalelerin kabul edildiğini, hangilerinin hâlâ yazıldığını ve hangilerine yalnızca başlamayı düşündüğümüzü söyleriz.

Makaleler

Taslak halindeUSENIX Security 2027Gönderim son tarihi 2027-02

On-device key sovereignty with hardware-bound attestation

Bir telefonun, tanımlayıcı bilgi sızdırmadan belirli, doğrulanabilir bir imaj çalıştırdığını nasıl kanıtlayabileceği — ve çip yalan söylediğinde ne olacağı.

Dahili + işbirlikçiler (inceleme için anonimleştirildi)

Taslak halindeIEEE Symposium on Security and Privacy 2027Gönderim son tarihi 2026-11

Federated immunity with hashed-only pattern gossip

Kullanıcı kimliğini, konumunu veya içeriğini paylaşmadan tehditler hakkında doğru miktarda bilgi paylaşan bir federasyon.

Dahili + işbirlikçiler

İncelemedeACM CCS 2027Gönderildi 2026-05

Three-signature update protocols against single-key compromise

Tek bir imzalama anahtarının neden bir fazla az olduğu ve üç bağımsız rol artı rol-çeşitliliği olan bir çoğunluğun tehdit modelini nasıl değiştirdiği.

Dahili

Taslak halindeNDSS 2027Gönderim son tarihi 2026-09

Reproducible Android: the build pipeline that names its own bugs

SOURCE_DATE_EPOCH, Soong overlay'leri ve imzalama-rolü ayrımının, herkesin kaynaktan yeniden türetebileceği deterministik bir imajı nasıl sunduğu.

Dahili

Konuşmalar

DEF CONOnaylanmış konuşma

The phone that signs every press: building a sovereign Android stack

Las Vegas, ABD2026-08-09
Chaos Communication Congress (37C3)Onaylanmış konuşma

Federated immunity without surveillance

Hamburg, Almanya2026-12-27
Black Hat Asiaİncelemede

Three signatures, one phone, no excuses

Singapur2027-04-13
FOSDEMOnaylanmış konuşma

Reproducible builds for an entire mobile OS

Brüksel, Belçika2027-02-01

Tehdit raporları

2026-05-28a7e3c19d…

Örüntü beliriyor — sıradan Android'de sahte devlet deprem uyarıları

Devam eden bir kampanya, stok Android'de taklit hücre-yayını uyarıları gönderiyor. Hücre-yayını doğrulayıcımız LyDos Phone'da imzasız uyarıları reddediyor; diğer tedarikçilerin örüntüyü tespit etmesine yardımcı olmak için IOC'leri yayımlıyoruz.

2026-04-15f9b0c44e…

Üç aylık ifşa özeti — 2026 Q1

Q1'de ele alınan üç koordineli ifşa, her biri aynı gün yamandı ve yayımlandı. Bulgular, hata ödül programı kapsamında ödendi.

İşi izin verici lisanslar altında paylaşırız. Ön-baskılar, mekanlar izin verir vermez arXiv aynasına düşer. Her eserin kaynağı kamuya açık depoda yaşar — kaynakça dahil.