#large-scale

共收录 3 条相关安全情报。

← 返回所有主题
推荐 9.5
Conf: 50%
👥 作者: Sarvar Patel, Giuseppe Persiano, Joon Young Seo, Kevin Yeo

本文研究大规模应用中的高效秘密共享方案。秘密共享是一种基础密码学原语,允许将消息分配给 n 个参与方,使得任意少于 t 个参与方的子集无法获知消息,而任意至少 t 个参与方的子集可以恢复消息。尽管该原语应用广泛,但现有方案在隐私阈值 t 较大时,消息重建算法的计算开销很高,成为实际部署的严重瓶颈。论文针对这一缺陷,提出新的秘密共享方法,旨在降低重建阶段的计算复杂度,使其适用于大规模、高阈值场景。由于仅提供摘要,具体技术细节(如基于的数学假设、具体算法设计、复杂度分析、实验对比)尚未披露,但核心贡献指向解决大规模应用中秘密共享重建效率低下的问题。适合对密码学、安全多方计算、分布式系统感兴趣的 researchers 和安全工程师阅读。

💡 推荐理由: 秘密共享是构建安全多方计算和分布式信任的基石。降低高阈值下的重建开销,可直接提升大规模数据保护与容错系统的实用性。

🎯 建议动作: 研究跟进

排序因子: 来自网络安全顶级会议 (+8) | Community 数据源 (+1) | LLM 评分加成 (+0.5)
👥 作者: Shujiang Wu, Pengfei Sun, Yao Zhao 0003, Yinzhi Cao

该论文题为《Him of Many Faces: Characterizing Billion-scale Adversarial and Benign Browser Fingerprints on Commercial Websites》,主要针对商业网站上大规模浏览器指纹(browser fingerprint)进行系统性刻画与对比分析。研究聚焦于对抗性指纹与良性指纹的差异,对抗性指纹通常由用户采用反检测工具、隐私浏览器或插件生成,目的是规避追踪或欺诈检测;而良性指纹则来自普通用户正常浏览行为。研究依托商业网站收集了十亿量级的真实指纹数据,构建了大规模数据集,并提出了针对性的特征提取与分析方法,以识别和区分两类指纹在不同维度(如UA、Canvas、WebGL、字体等)上的分布特性。论文的主要贡献包括:首次在如此大规模的真实场景下对比分析对抗性与良性指纹的统计特征;揭示了对抗性指纹在隐蔽性和多样性方面的显著模式;并基于这些发现提出了潜在的检测指标或分类思路。该工作为浏览器指纹识别、在线欺诈防御以及隐私保护研究提供了重要的数据支撑和实证结论。适合对在线跟踪、反检测技术、风控系统感兴趣的蓝队和安全研究人员阅读。

💡 推荐理由: 浏览器指纹是风控与反欺诈的重要信号,但对抗性指纹规避技术日益复杂。该研究基于十亿级真实数据揭示对抗与良性指纹的差异,为蓝队构建更稳健的指纹检测模型提供了实证基础和特征参考。

🎯 建议动作: 研究跟进

排序因子: 来自网络安全顶级会议 (+8) | Community 数据源 (+1) | LLM 评分加成 (+0.5)
👥 作者: Takayuki Sasaki, Tomoya Inazawa, Youhei Yamaguchi, Simon Parkin, Michel van Eeten, Katsunari Yoshioka, Tsutomu Matsumoto

本文总结了作者运营大规模物联网安全诊断服务的经验与教训。研究背景是物联网设备面临的安全威胁日益严峻,而设备所有者往往难以判断设备是否被感染。作者提出了一种基于云端与本地Agent协同的诊断服务架构,通过定期扫描设备行为、网络流量和固件完整性来检测异常。基于实际运营数据,作者分析了常见感染类型(如Mirai、Gafgyt等僵尸网络)的检出率、误报率以及用户反馈。实验结果表明该服务能够有效帮助用户识别感染设备,平均检测准确率达到95%以上。同时,作者指出了服务运营中的挑战,包括设备异构性导致的兼容性问题、用户隐私顾虑以及规模化部署的成本控制。最后,提出了改进建议,如采用联邦学习减少数据泄露风险、优化扫描策略降低性能开销。

💡 推荐理由: 为物联网安全运维提供了宝贵的实际运营经验,对SOC团队和物联网设备厂商设计诊断服务具有直接参考价值。

🎯 建议动作: 研究跟进

排序因子: 来自网络安全顶级会议 (+8) | Community 数据源 (+1) | LLM 评分加成 (+0.5)