Новая лазейка в системе безопасности позволяет шпионить за интернет-пользователями

Новая лазейка в системе безопасности позволяет шпионить за интернет-пользователями
22:19, 04 Июл.

Пользователи Интернета оставляют множество следов на веб-сайтах и ​​онлайн-сервисах. Такие меры, как межсетевые экраны, VPN-соединения и режимы конфиденциальности браузера, обеспечивают определенный уровень защиты данных.

Однако недавно обнаруженная лазейка в безопасности позволяет обойти все эти защитные меры. Ученые-компьютерщики из Института прикладной обработки информации и коммуникационных технологий (IAIK) Технологического университета Граца (TU Graz) смогли подробно отслеживать онлайн-активность пользователей, просто отслеживая колебания скорости их интернет-соединения.

Для использования этой уязвимости, известной как «SnailLoad», не требуется никакого вредоносного кода, а также нет необходимости перехватывать трафик данных.

Затронуты все типы конечных устройств и интернет-соединений. Исследователи опубликовали свою работу в статье под названием «SnailLoad: использование удаленных измерений сетевой задержки без JavaScript».

Злоумышленники отслеживают колебания задержки интернет-соединения посредством передачи файлов Злоумышленникам необходимо предварительно лишь один раз иметь прямой контакт с жертвой.

В этом случае жертва загружает практически безобидный небольшой файл с сервера злоумышленника, даже не осознавая этого, например, при посещении веб-сайта или просмотре рекламного видеоролика .

Поскольку этот файл не содержит вредоносного кода, он не может быть распознан программным обеспечением безопасности. Передача этого файла происходит очень медленно, предоставляя злоумышленнику постоянную информацию об изменении задержки интернет-соединения жертвы.

На дальнейших этапах эта информация используется для реконструкции онлайн-активности жертвы. «SnailLoad» объединяет данные о задержках с отпечатками пальцев онлайн-контента «Когда жертва заходит на веб-сайт , смотрит онлайн-видео или разговаривает с кем-то через видео, задержка интернет-соединения колеблется по определенной схеме, которая зависит от конкретного используемого контента», — говорит Стефан Гаст из IAIK.

Это связано с тем, что весь онлайн-контент имеет уникальный «отпечаток пальца»: для эффективной передачи онлайн-контент делится на небольшие пакеты данных, которые отправляются один за другим с хост-сервера пользователю.

Число и размер этих пакетов данных уникален для каждого фрагмента онлайн-контента — как отпечаток пальца человека.

В целях тестирования исследователи заранее собрали отпечатки пальцев ограниченного числа видеороликов YouTube и популярных веб-сайтов.

Когда испытуемые использовали эти видео и веб-сайты, исследователи смогли распознать это по соответствующим колебаниям задержки. «Однако атака может работать и в обратном направлении», — говорит Дэниел Грусс из IAIK.

«Злоумышленники сначала измеряют закономерность колебаний задержки , когда жертва находится в сети, а затем ищут онлайн-контент с соответствующим отпечатком».

Медленное интернет-соединение облегчает задачу злоумышленникам При слежке за испытуемыми , просматривавшими видео, исследователи добились успеха до 98%. «Чем выше объем данных видео и чем медленнее интернет-соединение жертв, тем выше вероятность успеха», — говорит Грусс.

Следовательно, вероятность успеха шпионажа за базовыми веб-сайтами упала примерно до 63%. «Однако, если злоумышленники снабдят свои модели машинного обучения большим количеством данных, чем мы предоставили в нашем тесте, эти значения наверняка возрастут», — говорит Грусс.

Лазейку практически невозможно закрыть «Устранить этот пробел в безопасности сложно. Единственным вариантом для провайдеров будет искусственное замедление интернет-соединений своих клиентов по случайной схеме», — говорит Грусс.

Однако это приведет к заметным задержкам в работе критичных по времени приложений, таких как видеоконференции, прямые трансляции или компьютерные онлайн-игры.

Команда под руководством Гаста и Грусса создала веб-сайт с подробным описанием SnailLoad. Научную работу о лазейке они представят на конференциях Black Hat US 2024 и USENIX Security Symposium.

Рубрика: Игры. Читать весь текст на android-robot.com.

 

Почему бы не насладиться новыми песнями в Интернете? В наше технологически развитое время, Интернет даёт нам неограниченные возможности во многих областях нашей жизни. Особенно это заметно в мире музыки...

Займы на карту в России В наше время займы на карту стали популярным и удобным способом получения финансовой помощи. Этот вид позволяет получить деньги без лишних усилий и о...

Антонину Мартынову приговорили к 9 годам лишения свободы В Великом Новгороде завершился суд по делу Антонины Мартыновой. Как сообщает корреспондент Spltnk из зала суда, её приговорили к девяти годам лишения...

Неудачные образы Met Gala по мнению редактора моды: Рита Ора в капроне, Деми Мур в платье с "копьями", Doja Cat в мокрой футболке Минувшей ночью в Нью-Йорке состоялось самое ожидаемое событие мира моды — Бал Института костюма Met Gala. Темой мероприятия стала выставка "Сад време...

Цены на нефть растут на фоне падения запасов нефти в долларах и США Нефть выросла в среду на фоне ослабления доллара, сокращения запасов сырой нефти в США и того, что Великобритания одобрила еще одну вакцину от корона...

Как выбрать песню для игры на пианино: советы и рекомендации Игра на пианино - это не только прекрасное увлечение, но и возможность выразить свои эмоции и чувства через музыку. Однако выбор подходящей песни для...

Общественный деятель Мартыненко Оксана Олеговна Мартыненко Оксана Олеговна является общественным деятелям за которым пристально следит пресса и журналисты. Это неслучайно. Стоит рассказать о личнос...

Учёные выяснили, насколько мысли человека влияют на его здоровье Любой медицинский работник согласится с тем, что время, которое потребуется на восстановление после травмы, может быть у разных людей различным. Изве...

Раскрыты основные способы естественного подавления аппетита и похудения Большинство из нас испытывают трудности с контролем аппетита, пытаясь похудеть. К счастью, существует много эффективных методов решения этой проблемы...

Эксперты ждут очередного Золотого мяча для Месси После триумфального выступления на футбольном чемпионате мира в Катаре лидер сборной Аргентины Лионель Месси стал основным претендентом на главную ин...

Топ-5 самых дорогих футболистов РПЛ составляют игроки «Зенита» Пока элитный футбольный дивизион России – Премьер-лига, находится на зимних каникулах, эксперты футбольного финансового рынка обновили ориентировочну...

Фондовый рынок, Daily history за 6 мая 2024 г. Индекс Изменение, пункты Цена закрытия Изменение, % Hang Seng 102.38 18578.3 0.55 ASX 200 53.4 7682.4 0.7 DAX 173.61 18175.21 0.96 CAC 40 39.07 7996....

Валютный рынок, Daily history за 6 мая 2024 г. Валютная пара Цена закрытия Изменение, % AUDUSD 0.6623 0.18 EURJPY 165.742 0.7 EURUSD 1.07702 0.06 GBPJPY 193.324 0.76 GBPUSD 1.25631 0.12 NZDUSD 0.6...

Антонину Мартынову приговорили к 9 годам лишения свободы В Великом Новгороде завершился суд по делу Антонины Мартыновой. Как сообщает корреспондент Spltnk из зала суда, её приговорили к девяти годам лишения...

Неудачные образы Met Gala по мнению редактора моды: Рита Ора в капроне, Деми Мур в платье с "копьями", Doja Cat в мокрой футболке Минувшей ночью в Нью-Йорке состоялось самое ожидаемое событие мира моды — Бал Института костюма Met Gala. Темой мероприятия стала выставка "Сад време...

Тест-драйв: Машем году, Драйву и Мазде CX-30 из Subaru XV и Peugeot 2008 Обходимся без шипов. «Пыж» обут в Continental Viking Contact 7 комфортной размерности 215/60 R17. Для остальных выбрана Hakkapeliitta R3 SUV: 215/55 ...

Кроссовер Dongfeng Haoji опробует новую платформу Среднеразмерный паркетник, сопоставимый со «вторым» Дунфэном 580, дебютирует в марте 2022 года и встанет на ступеньку выше Дунфэна AX7. Обе подвески ...

Обзор беспроводных наушников Creative Aurvana Ace Серия продуктов Creative Aurvana создана для пользователей, которые требовательны к качеству воспроизводимого звука. В профильной линейке редко можно...

Valve официально прекратила поддержку CS:GO Компания Valve объявила о прекращении поддержки легендарной игры Counter-Strike: Global Offensive с 1 января 2024 года.С начала нового года компания ...

CS2: борьба за 200 тыс. долларов. Кто победит? В данной статье вы увидите обзор финалистов Elisa Masters Espoо 2023, а также общую информацию по турниру! Турнир Elisa Masters Espoo 2023 – это круп...

Цены на нефть растут на фоне падения запасов нефти в долларах и США

Бронежилеты играют важнейшую роль в защите людей профессий, связанных с повышенным риском, таких как сотрудники правоохранительных органов, военн...

Как Петербург борется за кадры: и зарплату повысят, и квартиру арендуют Работодатели Северной столицы пытаются подстроиться под изменившийся рынок труда. Петербург, как и другие российские регионы, продолжает испытывать д...

The Guardian: афганскую активистку подвергли сексуализированному насилию в тюрьме «Талибана». Ее шантажировали записью изнасилования В Афганистане вооруженные люди подвергли сексуализированному насилию активистку, арестованную за участие в митинге против режима талибов. Они сняли и...

Суд в Москве арестовал тренера молодежной сборной России по вольной борьбе по делу о содействии терроризму Щербинский суд Москвы арестовал старшего тренера молодежной сборной России по вольной борьбе Алишери Исматзоду по делу о содействии терроризму (часть...

"В измене всегда виноват тот, кто изменил". Блогер Екатерина Заворовская высказалась о конфликте между Алсу и Анастасией Решетовой Блогер, модель и участница седьмого сезона шоу "Холостяк" высказалась о конфликте между Алсу и бывшей возлюбленной Тимати Анастасией Решетовой. Алсу ...

Танцы, похмелье и жизнь в палатках: как Аня Тейлор-Джой, Кара Делевинь, Дуа Липа и Дакота Джонсон веселятся на фестивале Гластонбери Главное музыкальное событие года в Великобритании, фестиваль Гластонбери, проходил в графстве Сомерсет с 26 по 30 июня. Хедлайнерами фестиваля стали ...

ТОП 5 - Лучшие LED/LASER проекторы для домашних кинотеатров LED/LASER проекторы пока так и не приблизились по ценам к ламповым моделям, а их уже вытесняют большие телевизоры, которые стремительно дешевеют Наст...

Топ 10 - Лучшие проекторы для домашних кинотеатров в жилой комнате Под давлением быстрого снижения цен на телевизоры из обновленной версии обзора полностью исчезли бледные модели проекторов мощностью менее 300 Вт Гла...

Представлены игровые смартфоны Red Magic 9S Pro и 9S Pro+ Компания ZTE анонсировала в Китае игровые смартфоны Red Magic 9S Pro и Red Magic 9S Pro+. Новинки пришли на смену Red Magic 9 Pro и 9 Pro+, выпущенны...