邮差：PosteID/SPID 边境的道德黑客之旅
密码学与安全
2025-07-24 v1
摘要
本文介绍了我们对 PosteID（意大利邮政实施的意大利公共数字身份系统（SPID））进行的漏洞评估活动。该活动发现了一个关键的权限提升漏洞，该漏洞最终已被修补。整体分析和披露过程为道德黑客社区提供了一个有价值的案例研究。在这项工作中，我们介绍了技术步骤和披露过程的细节。
引用
@article{arxiv.2507.17007,
title = {The Postman: A Journey of Ethical Hacking in PosteID/SPID Borderland},
author = {Gabriele Costa},
journal= {arXiv preprint arXiv:2507.17007},
year = {2025}
}