团学快讯

本网讯 2017年3月26日下午，基于在现有协议和浏览器的实现中，对Cookie的完整性缺乏有效的保护的现状，思科bat365官网登录入口特邀请了段海新教授通过深入的实证研究这种攻击的原理、危害和现实世界中漏洞存在的普遍性。

在实证研究中，段海新教授通过深入的实证研究引导同学们发现包括Google和Amazon等知名网站存在Cookie注入攻击的风险，并现场展示了在线账号劫持、隐私泄露等Cookie注入攻击的后果，然后与同学们共同探讨各种防范措施，极大程度地调动了现场同学的热情。最后，段海新教授介绍了他们开发的一个浏览器扩展，实现了Cookie在HTTP和HTTPS传输中更加严格的隔离。

分享会结束后，现场同学积极向老师请教关于Cookie、HTTP、HTTPS的问题。教授耐心地为他们一一做了解答。

附：段海新教授简介

段海新教授就职于清华大学网络科学与网络空间研究院，网络和信息安全研究室主任，加州大学伯克利访问学者。长期致力于网络安全相关的教学、科研和运行管理工作，多篇论文发表在国际顶级的网络安全会议上，并获国际安全顶级学术会议NDSS2016杰出论文奖，2016年中央网信办组织的网络安全“优秀人才奖”。