推荐 9.3
Conf: 50%
未提供论文摘要,无法生成详细描述。本论文标题涉及隐私感知的视网膜图像生成,可能用于青光眼筛查,但具体方法不明。
💡 推荐理由: 本论文与网络安全无直接关联,但其中的隐私保护技术可能对安全领域的隐私计算有参考价值。
🎯 建议动作: 无需特别行动
排序因子: 来自网络安全顶级会议 (+8) | Community 数据源 (+1) | LLM 评分加成 (+0.3)
共收录 2 条相关安全情报。
← 返回所有主题未提供论文摘要,无法生成详细描述。本论文标题涉及隐私感知的视网膜图像生成,可能用于青光眼筛查,但具体方法不明。
💡 推荐理由: 本论文与网络安全无直接关联,但其中的隐私保护技术可能对安全领域的隐私计算有参考价值。
🎯 建议动作: 无需特别行动
DICOM是医学影像交换的标准协议,但许多面向互联网的部署缺乏基本安全控制,导致敏感患者数据暴露。现有测量方法因蜜罐、网络望远镜等欺骗伪影而高估实际暴露量。本文提出一种噪声感知的测量方法,结合主动IPv4全扫描和被动蜜罐部署。主动扫描使用伦理约束的探测(仅限关联协商和C-ECHO),并引入可复现的假阳性过滤方法识别蜜罐、望远镜、畸形响应等欺骗伪影,使暴露量减少39%。过滤后识别出3,979个脆弱的DICOM部署,均无加密且接受未认证连接;其中1,782个运行过时软件,1,551个存在已知远程可利用漏洞。后续扫描显示约50%的暴露服务在5个月内无维护迹象,负责任披露仅带来短暂修复。被动测量方面,部署Dicompot蜜罐发现原始会话日志因通用TCP噪声被误记为DICOM会话而高估活动最多83%。过滤后观察到侦察差距:大多数发送C-ECHO探测的行为者从未升级到数据窃取,与高级行为者识别蜜罐后撤离的行为一致。结果表明,DICOM暴露测量可能被欺骗和日志伪影显著扭曲,但修正后揭示了患者隐私和医疗安全的广泛风险,现有欺骗系统不足以捕获。
💡 推荐理由: 该研究首次系统量化了互联网暴露DICOM服务的真实规模,揭示了医疗影像系统普遍缺乏加密和认证的严重风险,并指出了测量偏差来源,对安全评估和监管具有重要参考价值。
🎯 建议动作: 研究跟进