首页
学习
活动
专区
工具
TVP
发布
精选内容/技术社群/优惠产品,尽在小程序
立即前往
  • 您找到你想要的搜索结果了吗?
    是的
    没有找到

    暴露会话Cookie的CNAME伪装机制

    该文为发表于AsiaCCS 2021的Oversharing Is Not Caring: How CNAME Cloaking Can ExposeYour Session Cookies。当前,互联网企业经常通过跟踪、分析其用户的行为数据以产生额外利润(例如广告)或改进其网站。因此,也就簇生了一些专业的第三方公司为其它公司提供跟踪用户并投放广告的业务(T/A服务)。为了能在不同网站定位同一用户,这些T/A服务公司会使用第三方Cookies。但是,由于最近浏览器为了保护用户隐私,默认屏蔽第三方Cookies的原因,T/A服务公司要求其客户配置DNS设置,使用CNAME伪装机制将其基础设置包含在第一方网站的子域中,使得绕过浏览器的隐私保护机制。在本篇论文中,作者针对由于CNAME伪装机制导致会话Cookies泄露给T/A服务公司的情况进行研究。

    02

    打开浏览器,终于找到心仪的网站,咦?地址栏怎么提示“不安全”?

    打开浏览器,终于找到心仪的网站,咦?地址栏怎么提示“不安全”? 不管它,先注册……好家伙!!正要输入个人信息,居然提示红色“不安全”警告了! 哎,算了,安全第一,好奇心使我点进去,求生欲却令我默默退出来!不就是注册个账号嘛,怎么浏览器就警告“不安全”了?小朋友,你是否有很多问号???? 原来,问题就出在不安全的HTTP 明文传输协议上! HTTP协议无法加密数据,所有通信数据在网络中“裸奔”,主要存在哪些风险呢? △ 泄密,个人隐私、账户密码等信息可能会被盗取。 △ 篡改,收到的数据可能被第

    01

    大数据时代:密码随变 安全不随便

    2013年是中国梦的开局之年,也是互联网快速发展的一年。这一年里,互联网已从窗口变成了引擎,改变了我们的生活,推动着社会进步。俗语有云,福兮祸之所伏,人们在充分享受互联网带来的便利之时,也必然面临越来越严峻的互联网安全风险。 网络安全刻不容缓 近年来,云应用和可穿戴智能设备广泛应用,技术的发展与人的意识共同进步,就在人们欢呼大数据时代的到来的时候,互联网信息安全正面临着不断增多的新挑战,隐私安全问题愈加突出。 从世界范围看,美国“棱镜门”事件曝光,网络安全问题再度升级。放眼国内,中国互联网系统依然脆弱,个人

    04
    领券