Talking Trojan：一次行业范围披露的分析
密码学与安全
2022-09-23 v1
摘要
虽然漏洞研究通常聚焦于技术发现与公开发布后的行业响应，我们提供了故事其余部分的分析：从发现到公开发布的协同披露过程。影响大多数编译器、解释器、代码编辑器和代码仓库的行业范围“Trojan Source”漏洞提供了一个有趣的自然实验，使我们能够比较企业与非营利组织、以及自行管理响应与外包响应的企业之间的反应。我们记录了与漏洞赏金计划、政府披露协助、学术同行评审和媒体覆盖等话题的互动。我们将针对源代码的攻击响应与针对采用机器学习技术的 NLP 系统的可比攻击响应进行了比较。最后我们提出了改进全球协同披露系统的建议。
引用
@article{arxiv.2209.10717,
title = {Talking Trojan: Analyzing an Industry-Wide Disclosure},
author = {Nicholas Boucher and Ross Anderson},
journal= {arXiv preprint arXiv:2209.10717},
year = {2022}
}