#blocklist

共收录 2 条相关安全情报。

← 返回所有主题
👥 作者: Shuo Wang 0012, Mahathir Almashor, Alsharif Abuadbba, Ruoxi Sun 0001, Minhui Xue 0001, Calvin Wang, Raj Gaire 0001, Surya Nepal, Seyit Camtepe

本文提出 DOITRUST,一种基于图学习的链上受损域名检测方法。传统的域名黑/白名单通常不完整且具有被动性,为此作者首先构建了扩展图(expansion graph),通过爬取超链接并基于信任传递性有机生成互联网域名白名单。然而,在这种扩展图中,恶意节点可能沿着受损网站的路径深埋其中,形成所谓的“链上受损”(on-chain compromise),其隐蔽性和大规模特性使得现有恶意分析难以适用。为了揭示链上受损,DOITRUST 采用两阶段集成方案:第一阶段,开发半监督的怀疑预测方案,利用节点特征和图拓扑信息预测节点成为受损目标(即拒绝域名)的概率,包括一种新颖的节点排名方法作为高效全局传播机制,以及可扩展的图学习方案将全局传播与局部预测模型训练分离;第二阶段,基于怀疑预测结果提出高效剪枝策略,进一步从爬取的图中移除高度可疑节点,并分析底层受损指标。实验表明,DOITRUST 在使用不到 1% 的标记节点进行怀疑预测时即可达到 90% 的准确率,其学习能力优于现有的基于节点和基于结构的方法。此外,该模型具有可移植性和实用性。人工审查发现至少 94.55% 的检测节点含有可疑内容,并调查了链上受损的底层指标。

💡 推荐理由: 该研究为防御者提供了一种新颖的、主动的阻止列表补充方法,能够发现传统黑名单遗漏的“链上受损”域名,特别适合对大规模图结构中的隐蔽恶意节点进行检测。

🎯 建议动作: 研究跟进

排序因子: 来自网络安全顶级会议 (+8) | Community 数据源 (+1) | LLM 评分加成 (+0.5)
👥 作者: Collins W. Munyendo, Miles Grant, Philipp Markert, Timothy J. Forman, Adam J. Aviv

本研究探讨了通过黑名单机制提升Android图案锁安全性的方法。Android图案锁允许用户在3x3网格上连接点形成图案,但用户常选择易被猜测的图案。先前研究提出过多种策略(如强制使用更长图案),但易用性下降。本文提出在用户选择图案时,若图案属于预定义的“黑名单”(如常见图案、简单图案),则拒绝接受。作者通过用户实验(N=?)比较了有黑名单和无黑名单条件下用户选择的图案安全性差异。实验收集了图案的熵值、猜测次数等指标。结果表明:引入黑名单后,用户选择的图案平均熵值显著提高,猜测难度增加,即安全性提升;但部分用户因被拒绝而选择放弃或降低满意度。研究还分析了用户对拒绝的反应模式,发现少量尝试后用户能选择更安全图案,但存在少量用户反复尝试同一图案或直接放弃。论文贡献在于实证评估了黑名单在Android图案锁情境下的有效性,并指出了实际部署中需平衡安全性与用户体验。

💡 推荐理由: 该研究为移动设备制造商和安全策略制定者提供了改善图案锁安全性的具体方案,证明黑名单机制能有效提高用户选择的安全性,同时指出了用户体验方面的代价。

🎯 建议动作: 研究跟进

排序因子: 来自网络安全顶级会议 (+8) | Community 数据源 (+1) | LLM 评分加成 (+0.5)