Den dynamiska karaktären hos JavaScripts webbapplikationer har gett upphov till möjligheten till integritetsbrott mot informationsflöden. Vi presenterar en empirisk studie av förekomsten av sådana flöden på ett stort antal populära webbplatser. Vi har (1) utformat ett uttrycksfullt, finkornigt informationsflödespolicyspråk som gör det möjligt för oss att specificera och upptäcka olika typer av integritetsvibrationsflöden i JavaScript-kod, (2) implementerat en ny omskrivningsbaserad JavaScript informationsflöde motor i Chrome webbläsare, och (3) använde den förbättrade webbläsaren för att genomföra en storskalig empirisk studie över Alexa globala topp 50.000 webbplatser med fyra sekretessvibrationsflöden: cookiestöld, plats kapning, historia sniffning, och beteendespårning. Vår undersökning visar att flera populära webbplatser, inklusive Alexa globala topp-100 webbplatser, använder sekretess-violerande flöden för att exfiltrera information om användarnas beter beteende. Våra resultat visar att åtgärder måste vidtas för att minska integritetsskyddet från dolda flöden i webbläsare.
Jang m.fl. REF fokuserar på integritetsattacker: cookiestöld, platskapning, historiesniffning och beteendespårning.
An empirical study of privacy-violating information flows in JavaScript web applications
{'venue': "CCS '10", 'journal': None, 'mag_field_of_study': ['Computer Science']}