The Impact of Exposed Passwords on Honeyword Efficacy.
本文研究蜜词(honeywords)在凭证数据库泄露场景下的有效性,重点关注攻击者已掌握同一用户在其他网站密码的威胁模型。蜜词是添加到凭证数据库中的诱饵密码,若攻击者使用蜜词登录,则表明该网站凭证数据库已泄露。作者首先证明,对于用户自选密码
共收录 2 条相关情报。
← 返回所有主题本文研究蜜词(honeywords)在凭证数据库泄露场景下的有效性,重点关注攻击者已掌握同一用户在其他网站密码的威胁模型。蜜词是添加到凭证数据库中的诱饵密码,若攻击者使用蜜词登录,则表明该网站凭证数据库已泄露。作者首先证明,对于用户自选密码
该论文首次对iOS应用中大语言模型(LLM)API密钥泄露进行了系统的实证研究。随着LLM快速集成到移动应用,API密钥泄露成为新的安全风险——攻击者可利用泄露的凭证非法访问LLM推理服务,给开发者造成经济损失。此前研究主要聚焦Androi