A First Look at the Privacy Harms of the Public Suffix List
A First Look at the Privacy Harms of the Public Suffix List
复制标题
初探公共后缀列表的隐私危害
DOI：
10.1145/3618257.3624836
复制
发表时间：
2023
期刊：
影响因子：
--
通讯作者：
McQuistin S
中科院分区：
文献类型：
--
作者：
McQuistin S
公共后缀列表是社区维护的规则列表，可应用于域名，以确定应如何将它们分组到逻辑组织或公司中。我们介绍了第一次大规模的测量研究，研究公开后缀列表是如何被网络上的开源软件使用的，以及使用过时的列表版本的项目所造成的隐私损害。我们衡量开发人员在他们的项目中包含过时版本的公共后缀列表的频率，包含的列表有多旧，并使用基于大规模Web爬行的模型估计现实世界中的隐私损害。我们发现，不正确使用公共后缀列表在开源软件中很常见，至少有43个开源项目使用了硬编码的过时版本的公共后缀列表。这些包括受欢迎的、以安全为重点的项目，如密码管理器和数字取证工具。我们还估计，由于这些过时的列表，这些项目通过从HTTP存档项目收集的数据进行推断，对1313个有效的顶级域(ETLD)做出了不正确的隐私决定，影响了50,750个域。
The public suffix list is a community-maintained list of rules that can be applied to domain names to determine how they should be grouped into logical organizations or companies. We present the first large-scale measurement study of how the public suffix list is used by open-source software on the Web and the privacy harm resulting from projects using outdated versions of the list. We measure how often developers include out-of-date versions of the public suffix list in their projects, how old included lists are, and estimate the real-world privacy harm with a model based on a large-scale crawl of the Web. We find that incorrect use of the public suffix list is common in open-source software, and that at least 43 open-source projects use hard-coded, outdated versions of the public suffix list. These include popular, security-focused projects, such as password managers and digital forensics tools. We also estimate that, because of these out-of-date lists, these projects make incorrect privacy decisions for 1313 effective top-level domains (eTLDs), affecting 50,750 domains, by extrapolating from data gathered by the HTTP Archive project.
登录
查看更多内容
DOI：
10.1145/3091478.3091514
发表时间：
2017
期刊：
Proceedings of the 2017 ACM on Web Science Conference
影响因子：
--
作者：
Venkata Rama Kiran Garimella;Orestis Kostakis;M. Mathioudakis
通讯作者：
M. Mathioudakis
DOI：
10.1109/eurosp.2017.26
发表时间：
2017-04
期刊：
2017 IEEE European Symposium on Security and Privacy (EuroS&P)
影响因子：
--
作者：
Georg Merzdovnik;Markus Huber;D. Buhov;Nick Nikiforakis;S. Neuner;Martin Schmiedecker;E. Weippl
通讯作者：
Georg Merzdovnik;Markus Huber;D. Buhov;Nick Nikiforakis;S. Neuner;Martin Schmiedecker;E. Weippl
DOI：
10.1145/2815675.2815705
发表时间：
2015-10
期刊：
Proceedings of the 2015 Internet Measurement Conference
影响因子：
--
作者：
Enric Pujol-Gil;O. Hohlfeld;A. Feldmann
通讯作者：
Enric Pujol-Gil;O. Hohlfeld;A. Feldmann
Cookie 同步：您一直想知道但又不敢问的一切
DOI：
--
发表时间：
2018
期刊：
The Web Conference
影响因子：
--
作者：
P. Papadopoulos;N. Kourtellis;E. Markatos
通讯作者：
E. Markatos
TrackAdvisor：从第三方跟踪器收回浏览隐私
DOI：
10.1007/978-3-319-15509-8_21
发表时间：
2015
期刊：
2012 IEEE Symposium on Security and Privacy
影响因子：
--
作者：
Tai;Huy Hang;M. Faloutsos;P. Efstathopoulos
通讯作者：
P. Efstathopoulos