Exploiting Leakage in Password Managers via Injection Attacks.
本文研究了针对密码管理器的注入攻击。攻击者仅控制自己的应用客户端，通过共享凭证等方式向受害者客户端“注入”精心构造的载荷，并与对某种受保护状态（如加密的保险库导出文件或应用服务器收到的网络流量）的观察交错进行，从而从中推断出机密信息。作者在
#password-manager
共收录 5 条相关情报。
← 返回所有主题Credential Extraction Attacks Against Compromised Credential Checking Services of Password Managers.
密码管理器被广泛用于生成和存储高强度密码，其内置的“受损凭证检查”功能允许用户在不泄露明文密码的前提下，检查自己的密码是否出现在已知的数据泄露中。然而，这类服务本身可能成为攻击面。本文提出了一类新型攻击——凭证提取攻击，攻击者通过控制受损凭
Dissecting Nudges in Password Managers: Simple Defaults are Powerful.
该研究聚焦于密码管理器中的“助推”（nudge）设计对用户密码强度的影响。密码管理器通常内置密码生成器，但用户往往忽略或修改生成的强密码，选择自己记忆的弱口令。研究者设计并实施了一项在线用户实验（N=540），比较了四种不同的默认设置与助推
Security Analysis of Master-Password-Protected Password Management Protocols.
本文首次对主密码保护的密码管理协议（M3PM）进行了系统性的形式化安全分析。密码管理器（PM）帮助用户管理登录凭证，缓解记忆大量密码的负担，而M3PM协议描述了客户端与PM服务器之间的交互：客户端使用主密码进行身份验证，服务器协助跨设备检索
Vault Raider: Stealthy UI-based Attacks Against Password Managers in Desktop Environments.
该论文提出了一种针对桌面环境密码管理器的新型攻击方法——Vault Raider。攻击者通过操纵用户界面（UI）元素，在用户与密码管理器的交互过程中秘密窃取凭据。具体而言，攻击者利用操作系统级的UI自动化能力，创建不可见的覆盖层或伪造的对话