该论文研究智能手机多协议标识符的交叉关联导致的定位隐私泄露问题。现代智能手机几乎同时通过 LTE（蜂窝）、WiFi 和 BLE（蓝牙低功耗）三种无线接口对外发送临时性设备标识符，且各协议都各自实现了标识符随机化（轮换）机制。此前的隐私防护评估基本是逐协议独立进行的，隐含假设是各协议的随机化保护可以叠加、组合后仍能保持匿名性。作者证明这一假设不成立：即便每个协议单独看只泄露临时标识符，且攻击者完全不主动发送任何信号（纯被动监听），由于三种协议的标识符轮换在时间上彼此不同步，仍然可以把同一物理设备的跨协议踪迹拼接起来，从而长期追踪用户位置。 为此作者提出 CrossLink——一种具备不确定性感知（uncertainty-aware）的追踪关联算法。它综合时间、空间与协议三个维度进行匹配，并在定位存在噪声、用户存在移动性的现实条件下工作，本质上是一个跨协议的轨迹重建与缝合框架。 评估方面，作者使用两类手段：一是基于商用常见设备的受控实验室实验，二是大规模移动性仿真。仿真结果显示，CrossLink 能为 83% 的用户重建完整轨迹，而最佳的单协议基线只有 22%，说明跨协议联合分析显著放大了可链接性，单协议视角严重低估了实际风险。作者进一步研究了观测覆盖不完整的情形：在 LTE 切换（handover）区域附近策略性部署嗅探器、使用移动嗅探器，或仅覆盖有限的高覆盖子区域，仍能保留足够的跨协议证据来跨越观测空白，其可链接性明显高于随机部署嗅探器的方案。结论是：位置隐私必须跨协议联合评估，而不是分协议孤立分析。

该论文研究 WiFi 波束赋形（beamforming）反馈机制中的明文传输隐私泄露问题。在 IEEE 802.11 标准中，客户端设备（如手机、笔记本电脑）需要向接入点发送波束赋形反馈矩阵（beamforming feedback matrix），以帮助 AP 进行信道适配和空间复用。论文指出，这些反馈矩阵以明文形式传输，且包含与物理空间位置强相关的信道状态信息（CSI），攻击者通过被动监听这些明文反馈，即可提取用户设备的方向、移动状态甚至室内位置等敏感信息。核心方法包括：分析波束赋形反馈的标准字段与物理层映射关系，设计针对性的特征提取和位置推断算法，并在真实环境中采集多种设备（不同天线配置、不同 WiFi 标准）的数据进行验证。实验结果表明，即使仅利用明文反馈中的有限信息，攻击者也能以较高精度推断用户位置和活动状态，且无需建立与目标设备的连接，完全隐蔽。主要贡献在于：首次系统性地揭示波束赋形反馈的隐私风险，提出一种低成本、被动式的侧信道攻击框架，并讨论现有防护手段（如加密反馈、反馈矩阵降噪、随机化）的不足。适合关注无线物理层安全、隐私增强技术、WiFi 协议安全的蓝队安全研究者、协议设计者及隐私工程师阅读。

本文(题为《AirSnitch: Demystifying and Breaking Client Isolation in Wi-Fi Networks》)针对Wi-Fi网络中的客户端隔离(client isolation)机制展开系统研究。客户端隔离是无线局域网中一项重要的安全功能,旨在阻止同一网络中的客户端之间直接通信,从而防止横向攻击。然而,该研究揭示,尽管客户端隔离被广泛部署,但攻击者仍可通过多种方式绕过或破坏该机制。论文首先对客户端隔离的实现进行了系统化梳理,分析了不同厂商和不同协议版本下的隔离逻辑,指出了其中的设计缺陷与实现漏洞。随后,作者提出了一种名为AirSnitch的攻击方法,该方法利用了Wi-Fi标准中的某些设计特性以及客户端和接入点之间的状态不一致性,能够在启用客户端隔离的网络中实现客户端间的通信,从而打破隔离边界。作者通过实验验证了该攻击在多种常见设备上的有效性,并讨论了其对现有安全防护的冲击。本文的主要贡献包括:对客户端隔离机制首次进行深入的实证分析,揭示其脆弱性;提出并验证了AirSnitch攻击;并给出了针对该问题的防御思考。该研究适合无线安全研究者、网络协议开发者以及企业网络安全运维人员阅读,有助于理解客户端隔离的真实安全边界并改进相关安全策略。