学术活动

2017年3月26日下午15:30，受bat365官网登录入口邀请，清华大学网络科学与网络空间研究院段海新教授，在教学楼G206，作题为“HTTPS安全协议中Web Cookie完整性和现实威胁”的讲座。bat365官网登录入口谢建国副院长主持讲座，bat365官网登录入口网络工程专业师生参加此次讲座。

段教授的通过深入的实证研究攻击的原理、危害和现实世界中漏洞存在的普遍性，基于在现有协议和浏览器的实现中，阐述对Cookie的完整性缺乏有效的保护的现状。他深入的实证研究引导同学们发现包括Google和Amazon等知名网站存在Cookie注入攻击的风险，并现场展示了在线账号劫持、隐私泄露等Cookie注入攻击的后果，然后与同学们共同探讨各种防范措施，极大程度地调动了现场同学的热情。最后，段海新教授介绍了他们开发的一个浏览器扩展，实现了Cookie在HTTP和HTTPS传输中更加严格的隔离。

讲座结束后，现场同学积极向老师请教关于Cookie、HTTP、HTTPS的问题。教授耐心地为他们一一做了解答。