本文提出了一种利用国家层面互联网审查基础设施进行可用性攻击的新方法。作者发现许多审查系统存在“残留审查”特性：即审查者在一次审查事件后，会在一段时间内继续阻止两个端点之间的流量。攻击者利用这一特性，通过发送含有被审查内容的伪造数据包（例如包含敏感关键词的TCP数据包），使得审查者持续阻断两个合法受害者之间的通信，从而实现拒绝服务攻击。论文解决了多个技术挑战：如何绕过审查者的状态TCP跟踪、如何针对使用空路由（null-routing）进行审查的系统也有效。通过两项实验验证了攻击的可行性：一是测量当前残留审查的持续时间，二是实际对受控机器发起攻击。结果显示攻击可以在几十秒到几分钟内成功阻断通信。该攻击是离路径（off-path）的，无需控制中间网络设备。作者计划公开代码。

本文研究了中国河南省自2023年8月以来部署的省级互联网审查机制，并与国家层面的“国家防火墙”（GFW）进行了对比分析。研究发现，河南防火墙基于TLS SNI和HTTP Host字段对出省流量进行检测和阻断。相比国家防火墙，河南防火墙虽然技术复杂度较低，对网络波动的鲁棒性较差，但其对二级域名的阻断策略更加激进且不稳定，在某些时段拦截的网站数量是国家防火墙的十倍。通过分析其解析缺陷和注入行为，研究人员提出了简单的客户端侧绕过方法。本研究揭示了中国区域性审查出现的警示信号。

本研究通过采访13名在2018-2019年苏丹革命期间活跃的政治活动家，深入分析了他们在极端政治环境下使用的技术防御策略。研究发现，政治和社会因素对活动家的安全与隐私行为及应用选择起决定性作用。面对政府控制的电信网络、社交媒体封锁乃至完全断网，活动家采取了一系列低技术但有效的防御措施，如使用VPN、代理、加密通信工具等，以对抗监控、逮捕和设备扣押等威胁。尽管防御手段技术含量不高，但针对其对手已足够。研究还揭示了技术设计建议推广时面临的通用性与特定用户群体安全可用性需求之间的根本矛盾。例如，为活动家设计的反审查工具在操作便捷性和安全性上难以同时满足不同文化背景的用户。为此，研究者提出了一套结构化问题，旨在将这些矛盾转化为技术设计者和政策制定者的机遇，以设计更共情且实用的人机交互安全解决方案。该工作对理解国家安全与社会运动交叉领域的安全行为具有重要价值，为后续研究提供了实证基础。