首页
学习
活动
专区
工具
TVP
发布
精选内容/技术社群/优惠产品,尽在小程序
立即前往
您找到你想要的搜索结果了吗?
是的
没有找到

苹果 AirDrop 的设计缺陷与改进

Apple 的离线文件共享服务 AirDrop 已集成到全球超过 15 亿的终端用户设备中。 本研究发现了底层协议中的两个设计缺陷,这些缺陷允许攻击者了解发送方和接收方设备的电话号码和电子邮件地址。 作为补救,本文研究了隐私保护集合交集(Private Set Intersection)对相互身份验证的适用性,这类似于即时消息程序中的联系人发现。 本文提出了一种新的基于 PSI 的优化协议称为 PrivateDrop,它解决了离线资源受限操作的具体挑战,并集成到当前的 AirDrop 协议栈中。 实验证PrivateDrop保留了AirDrop的用户体验,身份验证延迟远低于一秒。PrivateDrop目前已开源(https://github.com/seemoo-lab/privatedrop )。

03

腾讯云「邮件证书」重磅发布!从此告别邮件安全漏洞

电子邮件的普遍应用,有效提高了我们工作和生活的通信效率;但也衍生出“邮件篡改、病毒邮件、垃圾邮件、邮件炸弹”等一系列安全问题。下图中的一系列数据,更是直观揭露了人们邮件安全意识薄弱这一客观事实。 先来看两个黑客利用邮件安全漏洞谋取利益的真实案例。 案例1 一个大型国企的财务人员收到经理的邮件,示意他应该给A公司结款,财务人员经过审核发现,确实到 了结款时间,于是通过财务系统把钱转给了“A公司”。然而,过了几个月,真正的A公司找到这家企业,要求结款。这时公司才发现,原来之前的几百万根本没有汇进A公司的账

02
领券