Out of Sync, Out of Sight: Phantom State Attacks against IIoT Intrusion Detection

arXiv cs.CR · 5 oct, 06:00

Investigadores presentan el Phantom State Attack (PSA), una técnica que elude sistemas de detección de intrusiones basados en machine learning en entornos IIoT inyectando desviaciones de tiempo calibradas en el tráfico de ataque. A diferencia de ataques previos, PSA no requiere acceso a gradientes, consultas al modelo ni conocimiento del tráfico benigno, sino que aprovecha la dependencia de la sincronización temporal en las ventanas de agregación del IDS.