身份认证

cover

ISC2021 | “后门”寻找之旅：表里不一的Android权限认证机制

该议题聚焦于Android权限管控机制的一些常见问题和设计缺陷，通过历史多个安全漏洞，提出了系统权限管控设计的4条基本原则，以此来提醒和帮助厂家提高系统权限认证模型的安全性。

字节跳动无恒实验室
2021-08-06 11:00:29

237192次阅读 1

cover

SAML存在漏洞影响多款产品

本文介绍了一个新的漏洞，该漏洞可以影响基于SAML的单点登录（single sign-on，SSO）系统。具备访问认证权限的攻击者可以利用这个漏洞，在不知道受害者密码的前提下，让SAML系统以受害者身份进行认证。

興趣使然的小胃
2018-03-01 10:01:31

231177次阅读