DNS FLaRE: 针对DNS转发器的缓存重载攻击#
- title：DNS FLaRE: A Flush-Reload Attack on DNS Forwarders
- coj：Usenix Security 25
- Link：https://www.usenix.org/system/files/usenixsecurity25-moav.pdf
- note：DNS转发器在DNS系统中占据比较主要的位置，但通常是安全薄弱点。转发器的缓存空间一般较小，导致缓存内容会频繁刷新和重载，域内查询命中缓存与否又将影响转发器的响应时间。本文就依据上述机制进行域内用户行为画像，识别潜在缓存重载缺陷的DNS转发器
- detail: 详见PPT【待】
揭露二维码登录部署中的不安全#
- title：Demystifying the (In)Security of QR Code-based Login in Real-world Deployments
- coj：Usenix Security 25
- Link：https://www.usenix.org/system/files/usenixsecurity25-zhang-xin.pdf
- note：二维码登录在实际部署中通常采用设备交叉认证机制，但却缺乏实际的实施标准，各家的部署十分不一致，攻击者如能获取到受害者的QR Code，则可能在受害者浏览器发起轮询时进行竞态攻击，劫持认证
- detail: 参考paper_slides