Hindsight: Understanding the Evolution of UI Vulnerabilities in Mobile Browsers
作者：刘保证（清华大学）
本文发表于 NDSS 2018，原文作者：Meng Luo, Oleksii Starov, Nima Honarmand, Nick Nikiforakis
摘要
大部分移动安全研究都专注于恶意应用，但对广泛被使用的浏览器的安全研究却很少，而移动端的浏览器和桌面端的浏览器一样容易受到攻击。论文作者表示这篇文章则是首次从事移动端浏览器的安全研究，专注于手机浏览器的 UI 漏洞。论文作者根据前人的工作以及自己的调查，量化了 27 个 UI 相关的攻击，针对于超过 128 个浏览器家族以及 2324 个独立的浏览器版本（跨度超过 5 年）进行了浏览器 UI 的安全性研究，基本的步骤如下：
Measuring and Disrupting Anti-Adblockers Using Differential Execution Analysis
作者：张凯（清华大学）
本文发表于 NDSS 2018，原文作者：Shitong Zhu , Xunchao Hu , Zhiyun Qian, Zubair Shafiq and Heng Yin
摘要
全球数百万人使用广告拦截器删除恶意广告，并防止因为广告追踪造成个人隐私泄露。而对于大多数提供免费在线内容和服务的网站来说广告收入是主要收入来源，故把广告拦截器看做主要威胁，他们部署anti-adblockers来检测和阻止adblockers。针对这种情况，广告拦截器反过来检测和过滤反广告拦截的脚本。广告拦截和反广告拦截之间的军备竞赛在反复进行。
Skyfire: Data-Driven Seed Generation for Fuzzing
作者：杨鑫 (清华大学)
论文发表于 IEEE S&P 2017，原文作者：Junjie Wang, Bihuan Chen, Lei Wei, and Yang Liu
摘要
对于输入格式是高度结构化文件的程序来说，其处理流程一般是：语法解析–语义检查–程序执行。程序深层次的漏洞一般隐藏在程序执行阶段，而对于自动化的模糊测试（Fuzzing）来说很难触发该类漏洞。
