#china

共收录 4 条相关安全情报。

← 返回所有主题
👥 作者: Xiao Zhan, Shijing He, Chi Zhang, Jose Such

本论文聚焦“人肉搜索”(doxxing,即恶意公开他人个人信息)这一日益普遍的隐私威胁,指出既有研究高度以西方语境为中心,难以解释在强制实名体系、平台治理机制与本土文化逻辑共同作用下,隐私风险与伤害路径如何被根本性重塑。为填补这一空白,作者对中国大陆 18 名人肉搜索幸存者开展了半结构化访谈,并将其经历综合归纳为一个概念框架,用以刻画人肉搜索在该语境下的运作方式。研究发现可分为两类:一是与既有西方研究相呼应的模式,例如平台推荐与传播机制对信息的放大效应;二是中国特有的动态,源于监管强制身份关联(强制性身份绑定)与文化逻辑之间的交互,包括民族主义话语、饭圈文化、儒家价值观以及较低的隐私素养。这些因素共同改变了人肉搜索的触发条件、参与动机与伤害扩散路径。幸存者的叙述进一步揭示了人肉搜索如何重塑人们对隐私的理解,表现为三重转变:隐私从一种个人偏好转变为社会参与的前提条件;从一次性的信息泄露转变为具有时间延续性的脆弱状态;从个体可控制的对象转变为结构性无力感的来源。基于此,论文对以个体能动性为中心的隐私框架提出挑战,主张有效的隐私保护不应仅依赖用户自我赋权,而必须约束系统性的结构性脆弱。作者最后从法律改革、平台设计与社会倡议三个层面提出多层次建议。该研究属于定性社会科学与 HCI 交叉工作,样本量为 18 人,结论的普适性需结合更大规模与跨地区研究进一步验证。

💡 推荐理由: 它把隐私风险从“个人疏忽”重新定位为实名制度、平台机制与文化动员叠加产生的结构性风险,对平台治理、受害者响应与隐私威胁建模具有直接参考价值。

🎯 建议动作: 研究跟进:纳入内部隐私威胁建模、平台治理评估与受害者支持机制设计的参考资料

排序因子: 来自 arXiv 其他板块 (+2) | Community 数据源 (+1) | LLM 评分加成 (+0.5)
👥 作者: Shijing He, Yaxiong Lei, Xiao Zhan, Chi Zhang 0084, Juan Ye, Ruba Abu-Salma, Jose Such

该论文通过27个半结构化访谈,深入探讨了中国智能家居产品团队(包括产品/项目经理、软硬件工程师、用户体验设计师、法律/隐私专家、市场/运营专员)的隐私观念、实践及风险缓解策略。研究发现,参与者强调遵守中国数据隐私法律,这些法律通常将国家安全置于个人隐私权之上。此外,中国特有的文化、社会和法律因素也影响了参与者的伦理考量,以及他们在平衡用户隐私与安全及便利性之间的态度。基于这些发现,论文提出了一系列针对智能家居产品团队的建议,以及社会技术和法律干预措施,以解决中国多用户智能家居中的隐私问题,特别是针对风险群体的隐私问题。该研究填补了非西方背景下智能家居产品团队隐私视角研究的空白,为相关从业者和研究者提供了重要参考。

💡 推荐理由: 揭示了非西方背景下智能家居产品团队的隐私实践,强调了文化、法律差异对产品设计的影响,对跨国智能家居企业理解中国市场有重要参考价值。

🎯 建议动作: 纳入内部评估,用于指导中国市场的隐私合规与产品设计。

排序因子: 来自网络安全顶级会议 (+8) | Community 数据源 (+1) | LLM 评分加成 (+0.6)
推荐 14.4
Conf: 50%
👥 作者: Mingshi Wu, Ali Zohaib, Zakir Durumeric, Amir Houmansadr, Eric Wustrow

本文研究了中国河南省自2023年8月以来部署的省级互联网审查机制,并与国家层面的“国家防火墙”(GFW)进行了对比分析。研究发现,河南防火墙基于TLS SNI和HTTP Host字段对出省流量进行检测和阻断。相比国家防火墙,河南防火墙虽然技术复杂度较低,对网络波动的鲁棒性较差,但其对二级域名的阻断策略更加激进且不稳定,在某些时段拦截的网站数量是国家防火墙的十倍。通过分析其解析缺陷和注入行为,研究人员提出了简单的客户端侧绕过方法。本研究揭示了中国区域性审查出现的警示信号。

💡 推荐理由: 揭示了互联网审查从国家级向地方层级扩散的趋势,对理解中国网络审查的演进和绕过策略有重要参考价值。

🎯 建议动作: 研究跟进

排序因子: 影响边界/网络设备 (+5) | 来自网络安全顶级会议 (+8) | Community 数据源 (+1) | LLM 评分加成 (+0.4)
👥 作者: Rumaisa Habib, Mingshi Wu, Shiva Shahandeh, Min Ni, Eric Wustrow, Zakir Durumeric

本文对中国的“机场”(Airport)——一种订阅制的审查规避代理服务——进行了首次系统性的研究。研究结合了用户调查、社交媒体分析和主动网络测量。通过对1,667名用户的调查发现,“机场”是目前中国最流行的现成审查规避工具,超过一半的受访者使用过,主要原因是易用性、性能以及访问地理限制服务(如ChatGPT和Netflix)的能力。通过扫描互联网和爬取Telegram公告频道,研究者识别出3,431个活跃的“机场”,这些服务基于少数开源工具包构建。研究者订阅了35个“机场”并评估了其性能,发现由于其独特的多跳架构,性能往往优于直接通过中国防火长城(Great Firewall)的连接。然而,“机场”也带来了新的挑战和安全风险:它们通过支付宝等商业服务接受支付,频繁遭受政府打击,且客户端难以进行最优配置。许多“机场”还部署了自身的审查策略。总之,“机场”比学术文献中其他规避工具的使用范围更广,但引入了新的脆弱性和控制点,为未来的审查规避研究提供了经验教训和机遇。本文适合网络安全研究员、政策制定者以及审查规避技术开发者阅读。

💡 推荐理由: 首次系统揭示中国地下“机场”代理生态的实际规模、用户行为、技术架构和独特风险,对理解当前中国网络审查规避现状及设计更健壮的规避工具具有重要参考价值。

🎯 建议动作: 研究跟进

排序因子: 影响边界/网络设备 (+5) | 来自 arXiv 其他板块 (+2) | Community 数据源 (+1) | LLM 评分加成 (+0.6)