A Security Study about Electron Applications and a Programming Methodology to Tame DOM Functionalities.
该论文针对基于 Electron 平台开发的桌面应用（如 Microsoft Teams、Visual Studio Code 等）进行了安全研究。传统桌面应用开发中，使用 HTML 和 JavaScript 构建界面虽然带来了便利，但也将
#desktop-security
共收录 2 条相关情报。
← 返回所有主题Vault Raider: Stealthy UI-based Attacks Against Password Managers in Desktop Environments.
该论文提出了一种针对桌面环境密码管理器的新型攻击方法——Vault Raider。攻击者通过操纵用户界面（UI）元素，在用户与密码管理器的交互过程中秘密窃取凭据。具体而言，攻击者利用操作系统级的UI自动化能力，创建不可见的覆盖层或伪造的对话