She Spoofed Sea Ships by the Sea Shore: Measuring Large-Scale GPS Spoofing in Global Maritime Traffic
本文针对海事领域的 GPS 欺骗（GPS spoofing）问题，开展了目前首个全球尺度的系统性测量研究。研究背景是：GPS 欺骗虽已被公认为对海上航行安全的严重威胁，但其在全球范围内的普遍程度、持续时间与空间结构此前基本缺乏量化证据。作者
#measurement-study
共收录 16 条相关情报。
← 返回所有主题Analyzing Solana's Blocks and Transactions
该论文对 Solana 区块链进行了一次大规模实证测量研究。Solana 是目前最流行的公链之一，也被广泛认为是承载智能合约（dApp）最多的区块链，因此弄清链上实际执行的智能合约类型及其相互调用/关联方式，对现代区块链的设计者与智能合约开
A Large-Scale Empirical Study of Modern Phishing Email Content
本文对现代钓鱼邮件内容开展了大规模实证测量研究。研究背景是：钓鱼邮件长期是最普遍的互联网威胁之一，而邮件内容既是受害者实际阅读的对象，也是自动防御系统所检查的攻击面，但学界对其构成一直缺乏大规模量化。既有工作虽然刻画了主题、行动号召（CTA
No Place to Hide: An Analysis on Protected Order Flow Sandwich Attacks
该论文针对区块链抢跑（front-running）防护机制的真实有效性展开系统性测量研究。背景是：以太坊公共内存池长期被称为“黑暗森林”，攻击者潜伏其中猎取有利可图的交易；为此，以太坊及其他公链生态日益依赖私有 RPC 和链上原生保护机制来
Ghost-Filled Orders: Detecting and Testing Atomicity Violations in Non-Custodial Prediction Markets
该论文研究区块链预测市场中由「链上结算 + 链下订单簿」混合架构引入的原子性缺口问题。此类市场为兼顾用户自托管（用户资金始终留在自己的钱包或智能合约中），采用链下撮合、链上结算的模式：用户签署订单并提交至链下订单簿，订单在链下被接受或撮合时
When Apps Outlive Vendors: Security Implications of IoT Abandonware
该论文聚焦物联网（IoT）领域一个长期被忽视但规模庞大的问题：厂商停止支持后仍在用户手机上运行、并持续与 IoT 设备交互的“伴侣 App”。作者将这类应用定义为 "IoT abandonware"（物联网弃置软件），并声称这是首个针对已停
Same Name, Different Server: A Security Census of Silent Drift in the Model Context Protocol Ecosystem
该论文对 Model Context Protocol (MCP) 生态进行了一次系统性的安全普查。MCP 已成为大语言模型应用连接外部工具的事实标准接口，其公共注册表分发了数千个社区构建的服务器，但相较成熟软件包生态，其审核与治理基础设施
The Machines Are Calling: Measuring Automated and Synthetic Voices in Unwanted Inbound Calls
该论文关注一个长期缺乏可靠测量的灰区问题：不受欢迎的来电中，究竟有多少是机器拨打的，又有多少机器语音是合成生成而非播放录音。背景是 2024 年 2 月美国联邦通信委员会（FCC）将 AI 生成语音纳入《电话消费者保护法》（TCPA）的监管
Meme Coin Factories: Uncovering Large-Scale Manipulations on pump.fun
加密货币发行门槛已降至极低：pump.fun 等代币发行平台让用户仅需点击数次、花费极少成本即可创建新代币，并以 meme coin 为主要形态。该平台日交易量超过 1 亿美元，是当前最主流的代币发行场所。论文指出，这种大规模普及在带来便利
When Ad Networks Misbehave: Understanding Risks of Semi-Drive-By Splash Ads
本文研究移动端开屏广告（splash ads，即 App 启动时展示的全屏广告）生态中的新型欺诈行为。该场景的特殊性在于：广告变现依赖"交互信号"（点击、触摸、传感器回调等），而这些信号在端到端链路上难以被广告主独立验证；同时，误触、设备晃
A Large-Scale Measurement Study of the PROXY Protocol and its Security Implications.
该论文首次在互联网规模上对HAProxy提出的PROXY协议进行了大规模测量研究，重点考察其配置错误带来的安全影响。PROXY协议是在网络层（L4）传递客户端信息（如IP地址）的协议，旨在解决反向代理后端服务器无法获知真实客户端IP的问题，
A Case-Control Measurement Study of OSINT Source Effectiveness for Critical Infrastructure Defense
本文针对关键基础设施（CI）防御中开源情报（OSINT）源选择缺乏实证依据的问题，开展了一项病例对照测量研究。研究收集了2010至2024年间54起已确认的CI网络攻击事件，覆盖12个明确行业及跨行业类别，并从相同源空间选取12个未发生攻击
Understanding and Analyzing Appraisal Systems in the Underground Marketplaces.
本文是首个针对暗网/地下市场中“鉴定系统”（appraisal system）的大规模测量研究。在地下市场中，鉴定人（appraiser）会从卖家处免费获取样品，随后发布评估性评论（appraisal review），以帮助其他买家判断商品
Measuring Post-Quantum TLS Deployment Across UK Internet Sectors
该论文针对英国互联网各行业部门的后量子密码（PQC）部署现状进行了大规模测量研究。研究背景是：随着量子计算威胁日益临近，PQC被视为保障互联网基础设施长期信任的关键组件，而可观测的PQC支持通常被用作评估组织迁移进展的指标。作者指出，这种外
Evaluating Tool Cloning in Agentic-AI Ecosystems
本文首次对智能体AI生态系统中的工具克隆现象进行了大规模测量研究。随着大型语言模型（LLM）智能体通过公共市场获取外部工具（如模型上下文协议(MCP)工具和Skills工具），工具数量激增，但其中大量工具可能源自克隆、轻度修改或共享模板，导
Tracking Conversations: Measuring Content and Identity Exposure on AI Chatbots
本文对20个流行的AI聊天机器人进行了系统的网页跟踪测量研究。研究者在控制环境下使用敏感提示词，捕获正常聊天模式和（如果支持）私密聊天模式下的网络流量。他们搜索了两类信息的暴露情况：内容信息（包括提示词、由提示词生成的标题、聊天URL和聊天