SNKnock：面向 Facebook 用户的免费安全工具
密码学与安全
2017-01-17 v2
摘要
Facebook 社交网络非常知名，在全球拥有数百万用户。Facebook 具有极高的可用性，用户可以轻松找到并联系他们的朋友，但与此过程相关的安全问题也随之而来：攻击者可以进行同站或跨站个人资料克隆攻击，以获取其他用户的数据。在本文中，我们将识别高级的同站或跨站个人资料克隆攻击，然后提出一种针对这些攻击的安全解决方案：用户在向另一用户发送好友请求时，必须录制一段语音消息并回答一些问题，随后接收方用户将在决定接受或拒绝该请求之前收听此消息。我们通过开发一款名为 SNKnock 的新型 Web 应用程序实现了该解决方案，并将其作为免费服务提供。
引用
@article{arxiv.1612.05923,
title = {SNKnock: A free security tool for Facebook users},
author = {Mahmoud Samir Fayed},
journal= {arXiv preprint arXiv:1612.05923},
year = {2017}
}