#enumeration

共收录 2 条相关情报。

← 返回所有主题
学术论文2026-09-25 发布INFO

Short Paper: Prefix Count Limits Can Increase First-Hit Discovery in Card Reissuance

这篇短文研究卡号泄露后的枚举防御策略。当某卡号被攻破,攻击者可利用已知前缀搜索同一前缀下仍活跃的卡号。发卡机构的一种直觉应对是:将高密度前缀中的卡重新发行到低密度前缀,以降低最大前缀计数,从而减少攻击者首次命中概率。作者证明这种计数控制可能

历史摘要 · 未重新核验 · arXiv cs.CR

学术论文2026-05-06 发布HIGH

Hey there! You are using WhatsApp: Enumerating Three Billion Accounts for Security and Privacy.

本论文研究了全球最大即时通讯平台 WhatsApp 的电话号码枚举漏洞。WhatsApp 拥有超过 35 亿活跃用户(截至 2025 年初),其通讯录同步机制允许用户通过手机号查询联系人是否注册。该机制虽为合法功能,但本质上为攻击者提供了枚

历史摘要 · 未重新核验 · NDSS