Do Not Trust the Clouds Easily: The Insecurity of Content Security Policy Based on Object Storage

Do Not Trust the Clouds Easily: The Insecurity of Content Security Policy Based on Object Storage

论文信息

• 标题: Do Not Trust the Clouds Easily: The Insecurity of Content Security Policy Based on Object Storage
• 作者: Yangzixing Lv, Wei Shi, Weiyong Zhang, Hui Lu, Zhihong Tian
• 期刊: IEEE Internet of Things Journal
• 出版日期: 2023年6月15日
• 数字对象标识符（DOI）: 10.1109/JIOT.2023.3238658

摘要

• 内容安全策略（CSP）是W3C标准，用于防止跨站脚本（XSS）、数据注入攻击、点击劫持等前端攻击。
• 文章揭示了一种基于当前云供应商对象存储服务漏洞的新型前端攻击。
• 重点分析了如何利用对象存储服务绕过CSP，以及现实世界中这种漏洞的影响范围。
• 提出了改进对象存储服务安全策略的新方法，以消除该安全威胁。

主要贡献

• <