Abstract-Social sign-on och social delning blir en allt mer populär funktion i webbapplikationer. Denna framgång beror till stor del på de API:er och stöd som erbjuds av framstående sociala nätverk, såsom Facebook, Twitter och Google, på grundval av nya öppna standarder som OAuth 2.0-auktoriseringsprotokollet. En formell analys av dessa protokoll måste redogöra för skadliga webbplatser och vanliga webbprogram sårbarheter, såsom kors-site begäran förfalskning och öppna omdirigatorer. Vi modellerar flera konfigurationer av OAuth 2.0-protokollet i den tillämpade pi-calculus och verifiera dem med ProVerif. Våra modeller bygger på WebSpi, ett nytt bibliotek för modellering av webbapplikationer och webbaserade angripare som är utformade för att hjälpa till att upptäcka konkreta webbplatsattacker. Vår strategi är validerad genom att hitta dussintals tidigare okända sårbarheter på populära webbplatser som Yahoo och WordPress, när de ansluter till sociala nätverk som Twitter och Facebook.
WebSpi REF är ett bibliotek för modellering av webbapplikationer med hjälp av en variant av den tillämpade pi-calculus.
Discovering Concrete Attacks on Website Authorization by Formal Analysis
{'venue': '2012 IEEE 25th Computer Security Foundations Symposium', 'journal': '2012 IEEE 25th Computer Security Foundations Symposium', 'mag_field_of_study': ['Computer Science']}