Exploiting Leakage in Password Managers via Injection Attacks.
本文研究了针对密码管理器的注入攻击。攻击者仅控制自己的应用客户端，通过共享凭证等方式向受害者客户端“注入”精心构造的载荷，并与对某种受保护状态（如加密的保险库导出文件或应用服务器收到的网络流量）的观察交错进行，从而从中推断出机密信息。作者在
#credential-leakage
共收录 3 条相关情报。
← 返回所有主题Separating Secrets from Placeholders: A Hybrid CNN-CodeBERT Framework for Three-Class Credential Leakage Detection
本文针对公开源代码仓库中凭证泄露的严重安全问题展开研究。2024年已有超过2380万个秘密被暴露，现有检测工具由于依赖刚性模式匹配和二元分类（仅区分真实凭证与非凭证），导致大量误报——无法有效区分真实凭证与占位符或弱凭证。为此，作者提出一个
The Skeleton Keys: A Large Scale Analysis of Credential Leakage in Mini-apps.
该论文对微信小程序（Mini-apps）中的凭证泄露问题进行了大规模实证研究。微信小程序是一种无需安装即可在微信中运行的应用，其开发者通常使用云服务API密钥、第三方服务令牌等凭证来访问后端资源。论文作者设计并实现了静态分析工具MiniKe