今天看啥  ›  专栏  ›  上海交大软件安全研究组GoSSIP

G.O.S.S.I.P 学术论文推荐 2021-02-03

上海交大软件安全研究组GoSSIP  · 公众号  ·  · 2021-02-28 23:53
今天推荐的论文是发表在NDSS 2021的“Tales of FAVICONS and Caches: Persistent Tracking in Modern Browsers”。在互联网时代,隐私问题越来越被人们重视。在线服务在提供更加丰富和个性化的服务的同时,也可能会侵犯用户隐私。本文主要研究了一种新的可以持续性跟踪用户的方法,该方法利用了一个简单但是及其普遍的浏览器特性:favicons。Favicons能够帮助用户可快速的在他们的书签里区分出不同的网站。所有现代web浏览器都支持favicons的获取,呈现和使用。可以使用如下代码来使用favicons。之所以favicon可以被用作跟踪,在于其以下特性:favicon缓存不是浏览器http缓存的一部分,favicon有专门的数据库来存储,叫做F-Cache,如下表所示具有持久性。当用户清除浏览数据时,不会被清除,且 ………………………………

原文地址:访问原文地址
快照地址: 访问文章快照