#gsb

共收录 1 条相关安全情报。

← 返回所有主题
👥 作者: Tomer Gal, Fujiao Ji, Doowon Kim, Harel Israel Berger

该论文研究了Google Safe Browsing (GSB)与DNS解析在浏览器导航过程中的时序同步问题。通过数据包捕获分析,作者发现GSB相关查询关闭事件与并行DNS响应之间存在一致的时间偏移(Δ_time)。在一般数据集和CNAME域名数据集上,约79%的测量中观察到正向时间差,即DNS响应落后于GSB查询关闭。中位延迟为67-79毫秒,最大延迟超过2400毫秒。这一可测量的时间窗口可能构成安全相关的时序前提条件,特别是在复杂的CNAME域名解析场景中,可能被DNS操纵威胁模型利用。研究为浏览器安全机制中的时序风险与缓解措施提供了基础。

💡 推荐理由: 该研究揭示了浏览器安全机制中一个被忽视的时序盲点,可能被攻击者利用于绕过GSB保护,对理解浏览器安全架构的脆弱性有重要价值。

🎯 建议动作: 研究跟进

排序因子: 来自 arXiv 其他板块 (+2) | Community 数据源 (+1) | LLM 评分加成 (+0.5)