学术活动

所在位置: 首页 > 学术活动 > 正文

清华大学段海新教授讲授“HTTPS安全协议中Web Cookie完整性和现实威胁”

日期: 2017-03-27

浏览次数:

2017年3月26日下午15:30,受bevictor伟德官网邀请,清华大学网络科学与网络空间研究院段海新教授,在教学楼G206,作题为“HTTPS安全协议中Web Cookie完整性和现实威胁”的讲座。bevictor伟德官网谢建国副经理主持讲座,bevictor伟德官网网络工程专业师生参加此次讲座。

段教授的通过深入的实证研究攻击的原理、危害和现实世界中漏洞存在的普遍性,基于在现有协议和浏览器的实现中,阐述对Cookie的完整性缺乏有效的保护的现状。他深入的实证研究引导同学们发现包括Google和Amazon等知名网站存在Cookie注入攻击的风险,并现场展示了在线账号劫持、隐私泄露等Cookie注入攻击的后果,然后与同学们共同探讨各种防范措施,极大程度地调动了现场同学的热情。最后,段海新教授介绍了他们开发的一个浏览器扩展,实现了Cookie在HTTP和HTTPS传输中更加严格的隔离。

讲座结束后,现场同学积极向老师请教关于Cookie、HTTP、HTTPS的问题。教授耐心地为他们一一做了解答。

中国广州市白云区白云大道北2号 510420 (北校区) | 中国广州市番禺区小谷围广州大学城 510006 (南校区)

联系方式:(020) 39328032(南校区)

版权所有 bevictor伟德官网-韦德官方网站 Copyright © http://www.externalblog.com

媒体关注