Short Paper: Prefix Count Limits Can Increase First-Hit Discovery in Card Reissuance
这篇短文研究卡号泄露后的枚举防御策略。当某卡号被攻破,攻击者可利用已知前缀搜索同一前缀下仍活跃的卡号。发卡机构的一种直觉应对是:将高密度前缀中的卡重新发行到低密度前缀,以降低最大前缀计数,从而减少攻击者首次命中概率。作者证明这种计数控制可能
共收录 2 条相关情报。
← 返回所有主题这篇短文研究卡号泄露后的枚举防御策略。当某卡号被攻破,攻击者可利用已知前缀搜索同一前缀下仍活跃的卡号。发卡机构的一种直觉应对是:将高密度前缀中的卡重新发行到低密度前缀,以降低最大前缀计数,从而减少攻击者首次命中概率。作者证明这种计数控制可能
本论文研究了全球最大即时通讯平台 WhatsApp 的电话号码枚举漏洞。WhatsApp 拥有超过 35 亿活跃用户(截至 2025 年初),其通讯录同步机制允许用户通过手机号查询联系人是否注册。该机制虽为合法功能,但本质上为攻击者提供了枚