A Gmail-Based Phishing Detection Prototype for Nigerian Fintech Emails Using Sender Checks and BiLSTM Classification
该论文面向尼日利亚金融科技（fintech）场景的钓鱼邮件问题，提出并实现了一个基于 Gmail 的浏览器扩展原型。研究背景是：冒充尼日利亚本土金融科技服务商的钓鱼邮件往往同时具备三类特征——伪造或高度相似的发件人地址、与官方域名近似的仿冒
#browser-extension
共收录 4 条相关情报。
← 返回所有主题KeyChaser: Unveiling API Keys in Browser Extensions.
本文提出了一种名为 KeyChaser 的工具，旨在自动检测并揭示浏览器扩展中硬编码或不当暴露的 API 密钥。研究背景是大量浏览器扩展直接嵌入第三方服务的 API 密钥，导致密钥泄露风险，攻击者一旦提取这些密钥即可滥用服务、窃取数据或发起
The Masks We (Think We) Wear: Privacy Threats of Browser-Extension Wallets in the Web3 Ecosystem
该论文研究了Web3生态中浏览器扩展钱包的隐私威胁。用户通常认为他们的区块链地址是相互独立的，除非有意透露。然而，现代钱包与区块链基础设施和去中心化应用（dApps）的通信会产生网络和浏览器层面的信号，可能破坏用户地址间的隔离性。论文识别并
Detection of Inconsistencies in Privacy Practices of Browser Extensions.
本文提出了一种自动检测浏览器扩展隐私实践不一致性的系统 ExtPrivA。浏览器扩展在提供额外功能的同时，能够访问并收集用户数据。尽管扩展通过多种形式（如隐私政策和仪表板披露）告知用户其数据实践，但现有研究忽视了实际数据收集行为与隐私声明之