停止窃取我的数据:净化3D打印设计文件中的隐写信道
密码学与安全
2024-04-09 v1
摘要
增材制造(AM)应用的普及以及对 AM 外包的接受催生了一个生态系统,使得不同参与者之间发送和接收数字设计成为常态。最近的研究表明,AM 中最常用的 STL 设计文件包含隐写信道。这些信道允许在不改变打印模型的情况下将额外数据嵌入到 STL 文件中。这些因素造成了将设计文件滥用作为隐蔽通信信道的威胁,既可能从组织中窃取敏感数字数据,也可能将恶意软件渗透到安全环境中。本文通过设计和评估一种净化器来解决这一安全威胁,该净化器能够擦除可能存在隐写信道的隐藏内容。所提出的净化器考虑了应用领域施加的一系列特定约束,例如不影响使用净化后的设计制造所需质量部件的能力。
引用
@article{arxiv.2404.05106,
title = {Stop Stealing My Data: Sanitizing Stego Channels in 3D Printing Design Files},
author = {Aleksandr Dolgavin and Mark Yampolskiy and Moti Yung},
journal= {arXiv preprint arXiv:2404.05106},
year = {2024}
}
备注
CODASPY'24