G.O.S.S.I.P 阅读推荐 2025-04-24 穿越时间迷雾

文章预览

时间永远是最难以捉摸的东西，即使在安全研究领域，时间的流逝也会改变安全的假设。今天我们介绍的这篇USENIX Security 2025会议论文 Lost in the Mists of Time: Expirations in DNS Footprints of Mobile Apps  就从时光流逝的角度分析了在移动APP中使用的域名信息可能过期导致的安全问题： 我们都知道，今天发生的事大概率不能永续，而今天开发的APP，其中使用的信息有多少可能会在一段时间之后失效呢？本文作者关注了APP中使用的web服务的有效性，特别关注了这些web服务对应的域名是否过期。作者建立了一个包含15124个Android APP的数据集（考虑版本号差异，一共有77206个APK），检查了这些APP中使用的域名是否存在过期情况。 首先让我们来复习一个概念—— eTLD+1 ，大家看一下底下这个图示应该就很清楚，这个 eTLD+1 差不多就可以理解为某个“站点”（site）的信息（ ………………………………