Пользователи Интернета оставляют множество следов на веб-сайтах и онлайн-сервисах. Такие меры, как межсетевые экраны, VPN-соединения и режимы конфиденциальности браузера, обеспечивают определенный уровень защиты данных.
Однако недавно обнаруженная лазейка в безопасности позволяет обойти все эти защитные меры. Ученые-компьютерщики из Института прикладной обработки информации и коммуникационных технологий (IAIK) Технологического университета Граца (TU Graz) смогли подробно отслеживать онлайн-активность пользователей, просто отслеживая колебания скорости их интернет-соединения.
Для использования этой уязвимости, известной как «SnailLoad», не требуется никакого вредоносного кода, а также нет необходимости перехватывать трафик данных.
Затронуты все типы конечных устройств и интернет-соединений. Исследователи опубликовали свою работу в статье под названием «SnailLoad: использование удаленных измерений сетевой задержки без JavaScript».
Злоумышленники отслеживают колебания задержки интернет-соединения посредством передачи файлов Злоумышленникам необходимо предварительно лишь один раз иметь прямой контакт с жертвой.
В этом случае жертва загружает практически безобидный небольшой файл с сервера злоумышленника, даже не осознавая этого, например, при посещении веб-сайта или просмотре рекламного видеоролика .
Поскольку этот файл не содержит вредоносного кода, он не может быть распознан программным обеспечением безопасности. Передача этого файла происходит очень медленно, предоставляя злоумышленнику постоянную информацию об изменении задержки интернет-соединения жертвы.
На дальнейших этапах эта информация используется для реконструкции онлайн-активности жертвы.
«SnailLoad» объединяет данные о задержках с отпечатками пальцев онлайн-контента «Когда жертва заходит на веб-сайт , смотрит онлайн-видео или разговаривает с кем-то через видео, задержка интернет-соединения колеблется по определенной схеме, которая зависит от конкретного используемого контента», — говорит Стефан Гаст из IAIK.
Это связано с тем, что весь онлайн-контент имеет уникальный «отпечаток пальца»: для эффективной передачи онлайн-контент делится на небольшие пакеты данных, которые отправляются один за другим с хост-сервера пользователю.
Число и размер этих пакетов данных уникален для каждого фрагмента онлайн-контента — как отпечаток пальца человека.
В целях тестирования исследователи заранее собрали отпечатки пальцев ограниченного числа видеороликов YouTube и популярных веб-сайтов. Когда испытуемые использовали эти видео и веб-сайты, исследователи смогли распознать это по соответствующим колебаниям задержки.
«Однако атака может работать и в обратном направлении», — говорит Дэниел Грусс из IAIK. «Злоумышленники сначала измеряют закономерность колебаний задержки , когда жертва находится в сети, а затем ищут онлайн-контент с соответствующим отпечатком».
Медленное интернет-соединение облегчает задачу злоумышленникам При слежке за испытуемыми , просматривавшими видео, исследователи добились успеха до 98%.
«Чем выше объем данных видео и чем медленнее интернет-соединение жертв, тем выше вероятность успеха», — говорит Грусс.
Следовательно, вероятность успеха шпионажа за базовыми веб-сайтами упала примерно до 63%. «Однако, если злоумышленники снабдят свои модели машинного обучения большим количеством данных, чем мы предоставили в нашем тесте, эти значения наверняка возрастут», — говорит Грусс.
Лазейку практически невозможно закрыть «Устранить этот пробел в безопасности сложно. Единственным вариантом для провайдеров будет искусственное замедление интернет-соединений своих клиентов по случайной схеме», — говорит Грусс.
Однако это приведет к заметным задержкам в работе критичных по времени приложений, таких как видеоконференции, прямые трансляции или компьютерные онлайн-игры.
Команда под руководством Гаста и Грусса создала веб-сайт с подробным описанием SnailLoad. Научную работу о лазейке они представят на конференциях Black Hat US 2024 и USENIX Security Symposium.
Рубрика: Наука и Технологии. Читать весь текст на android-robot.com.
Почему бы не насладиться новыми песнями в Интернете? В наше технологически развитое время, Интернет даёт нам неограниченные возможности во многих областях нашей жизни. Особенно это заметно в мире музыки...
Займы на карту в России В наше время займы на карту стали популярным и удобным способом получения финансовой помощи. Этот вид позволяет получить деньги без лишних усилий и о...
Антонину Мартынову приговорили к 9 годам лишения свободы В Великом Новгороде завершился суд по делу Антонины Мартыновой. Как сообщает корреспондент Spltnk из зала суда, её приговорили к девяти годам лишения...
Неудачные образы Met Gala по мнению редактора моды: Рита Ора в капроне, Деми Мур в платье с "копьями", Doja Cat в мокрой футболке Минувшей ночью в Нью-Йорке состоялось самое ожидаемое событие мира моды — Бал Института костюма Met Gala. Темой мероприятия стала выставка "Сад време...
Преимущества системы Юнилос Астра для автономной канализации в частных домах
Система "Юнилос Астра" предлагает ряд преимуществ домовладельцам, которые ищут эффективные и надежные решения для автономной канализации. Эта усо...
Как выбрать песню для игры на пианино: советы и рекомендации Игра на пианино - это не только прекрасное увлечение, но и возможность выразить свои эмоции и чувства через музыку. Однако выбор подходящей песни для...
Общественный деятель Мартыненко Оксана Олеговна Мартыненко Оксана Олеговна является общественным деятелям за которым пристально следит пресса и журналисты. Это неслучайно. Стоит рассказать о личнос...
Учёные выяснили, насколько мысли человека влияют на его здоровье Любой медицинский работник согласится с тем, что время, которое потребуется на восстановление после травмы, может быть у разных людей различным. Изве...
Раскрыты основные способы естественного подавления аппетита и похудения Большинство из нас испытывают трудности с контролем аппетита, пытаясь похудеть. К счастью, существует много эффективных методов решения этой проблемы...
Эксперты ждут очередного Золотого мяча для Месси После триумфального выступления на футбольном чемпионате мира в Катаре лидер сборной Аргентины Лионель Месси стал основным претендентом на главную ин...
Топ-5 самых дорогих футболистов РПЛ составляют игроки «Зенита» Пока элитный футбольный дивизион России – Премьер-лига, находится на зимних каникулах, эксперты футбольного финансового рынка обновили ориентировочну...
Высокомачтовые опоры: комплексные решения по проектированию и комплектации объектов
Опоры с высокими мачтами стали важнейшим элементом дизайна и инфраструктуры современных объектов, предлагая эффективные решения по освещению боль...
Валютный рынок, Daily history за 6 мая 2024 г. Валютная пара Цена закрытия Изменение, % AUDUSD 0.6623 0.18 EURJPY 165.742 0.7 EURUSD 1.07702 0.06 GBPJPY 193.324 0.76 GBPUSD 1.25631 0.12 NZDUSD 0.6...
Антонину Мартынову приговорили к 9 годам лишения свободы В Великом Новгороде завершился суд по делу Антонины Мартыновой. Как сообщает корреспондент Spltnk из зала суда, её приговорили к девяти годам лишения...
Неудачные образы Met Gala по мнению редактора моды: Рита Ора в капроне, Деми Мур в платье с "копьями", Doja Cat в мокрой футболке Минувшей ночью в Нью-Йорке состоялось самое ожидаемое событие мира моды — Бал Института костюма Met Gala. Темой мероприятия стала выставка "Сад време...
Тест-драйв: Машем году, Драйву и Мазде CX-30 из Subaru XV и Peugeot 2008 Обходимся без шипов. «Пыж» обут в Continental Viking Contact 7 комфортной размерности 215/60 R17. Для остальных выбрана Hakkapeliitta R3 SUV: 215/55 ...
Кроссовер Dongfeng Haoji опробует новую платформу Среднеразмерный паркетник, сопоставимый со «вторым» Дунфэном 580, дебютирует в марте 2022 года и встанет на ступеньку выше Дунфэна AX7. Обе подвески ...
Обзор беспроводных наушников Creative Aurvana Ace Серия продуктов Creative Aurvana создана для пользователей, которые требовательны к качеству воспроизводимого звука. В профильной линейке редко можно...
Valve официально прекратила поддержку CS:GO Компания Valve объявила о прекращении поддержки легендарной игры Counter-Strike: Global Offensive с 1 января 2024 года.С начала нового года компания ...
CS2: борьба за 200 тыс. долларов. Кто победит? В данной статье вы увидите обзор финалистов Elisa Masters Espoо 2023, а также общую информацию по турниру! Турнир Elisa Masters Espoo 2023 – это круп...
Цены на нефть растут на фоне падения запасов нефти в долларах и США
Бронежилеты играют важнейшую роль в защите людей профессий, связанных с повышенным риском, таких как сотрудники правоохранительных органов, военн...
Как Петербург борется за кадры: и зарплату повысят, и квартиру арендуют Работодатели Северной столицы пытаются подстроиться под изменившийся рынок труда. Петербург, как и другие российские регионы, продолжает испытывать д...
The Guardian: афганскую активистку подвергли сексуализированному насилию в тюрьме «Талибана». Ее шантажировали записью изнасилования В Афганистане вооруженные люди подвергли сексуализированному насилию активистку, арестованную за участие в митинге против режима талибов. Они сняли и...
Суд в Москве арестовал тренера молодежной сборной России по вольной борьбе по делу о содействии терроризму Щербинский суд Москвы арестовал старшего тренера молодежной сборной России по вольной борьбе Алишери Исматзоду по делу о содействии терроризму (часть...
"В измене всегда виноват тот, кто изменил". Блогер Екатерина Заворовская высказалась о конфликте между Алсу и Анастасией Решетовой Блогер, модель и участница седьмого сезона шоу "Холостяк" высказалась о конфликте между Алсу и бывшей возлюбленной Тимати Анастасией Решетовой. Алсу ...
Танцы, похмелье и жизнь в палатках: как Аня Тейлор-Джой, Кара Делевинь, Дуа Липа и Дакота Джонсон веселятся на фестивале Гластонбери Главное музыкальное событие года в Великобритании, фестиваль Гластонбери, проходил в графстве Сомерсет с 26 по 30 июня. Хедлайнерами фестиваля стали ...
ТОП 5 - Лучшие LED/LASER проекторы для домашних кинотеатров LED/LASER проекторы пока так и не приблизились по ценам к ламповым моделям, а их уже вытесняют большие телевизоры, которые стремительно дешевеют Наст...
Топ 10 - Лучшие проекторы для домашних кинотеатров в жилой комнате Под давлением быстрого снижения цен на телевизоры из обновленной версии обзора полностью исчезли бледные модели проекторов мощностью менее 300 Вт Гла...
Представлены игровые смартфоны Red Magic 9S Pro и 9S Pro+ Компания ZTE анонсировала в Китае игровые смартфоны Red Magic 9S Pro и Red Magic 9S Pro+. Новинки пришли на смену Red Magic 9 Pro и 9 Pro+, выпущенны...
Новая лазейка в системе безопасности позволяет шпионить за интернет-пользователями Пользователи Интернета оставляют множество следов на веб-сайтах и онлайн-сервисах. Такие меры, как межсетевые экраны, VPN-соединения и режимы конфи...
ChatGPT проходит знаменитый «тест Тьюринга» ChatGPT проходит знаменитый «тест Тьюринга», предполагающий, что ИИ-бот имеет интеллект, эквивалентный человеческому, утверждают ученые Ученые утверж...
В сети появились рендеры Sony Xperia 1 V Мы надеемся, что Xperia 1 V уже не за горами. По-прежнему существует определенная вероятность того, что телефон появится на выставке MWC в Барселоне ...
Samsung показала Galaxy S23 и S23+ с обновленным дизайном Вслед за Galaxy S23 Ultra сегодня показали и обновление базовых моделей Galaxy S. И хотя Samsung улучшила основные аппаратные и программные функции, ...
54-летний Джерард Батлер встречается с 29-летней моделью Пенни Лейн 54-летнего актёра Джерарда Батлера заметили на свидании с новой пассией — 29-летней моделью Пенни Лейн. Пару засняли в Лондоне: сначала они катались ...
Анапа, Суздаль, Карелия и просторы Волги: как Елена Перминова, МакSим и Настя Ивлеева отдыхают в России Летние месяцы — пора заслуженного отдыха и долгожданных путешествий. Пока одни знаменитости выбирают Турцию, Европу и страны Азии, другие предпочитаю...
«Почему он не в колонии?»: Известный адвокат возмущена «щадящим» условным сроком для Навального Лидеру ФБК в 2017 году продлили испытательный срок до 2020 года. Адвокат Сталина Гуревич вновь призывает МВД обратить пристальное внимание на персону...
Уже отпустили? Экс-глава Раменского района активничал в соцсети после ареста за якобы убийство любовницы Проверка на полиграфе косвенно подтвердила вину Андрея Кулакова, сообщают СМИ. После задержания экс-главы Раменского района, на странице подозреваемо...
Лечение алкоголизма в Москве Алкогольная зависимость - серьёзное заболевание, которое приводит к серьёзным проблемам со здоровьем. Она разрушает внутренние органы, приводя органи...
Портал российских остеопатов Хотите избавиться от боли в спине, шее, суставах? Или может быть вас беспокоит мигрень, нарушения пищеварения или проблемы со сном? Тогда вам точно с...
Автоматизация в сфере общественного питания революционизирует работу ресторанов и кафе, значительно повышая эффективность и скорость обслуживания...
Wink.ru представляет календарь премьер в июле В июле актеры из любимого проекта «Слово пацана. Кровь на асфальте» (18+) снова появятся на Wink.ru — в не менее захватывающем фильме о том, как сним...
взрослую жизнь В Брянском строительно- технологическом техникуме имени Л. Я. Кучеева в пятницу, 28 июня, прошёл выпускной бал. Незаметно пролетели короткие, но запо...
КОМАРИЧСКИЙ РАЙОН: АГРАРНЫЙ СЕКТОР КАК ЛОКОМОТИВ РАЗВИТИЯ Поселение Комаричи, согласно ряду источников, было основано около 1450 года. Комаричский район образовали в 1929 году. Сегодня в его состав входят од...
Huawei не будет выпускать электромобиль, но будет вносить свой вклад в их развитие Компания SERES, занимающаяся разработкой и производством электронных силовых агрегатов, объявила о своем плане потратить 2,5 миллиарда юаней на приоб...
Как найти нужные запчасти для велосипеда: Полное руководство Все мы любим кататься на велосипеде, будь то для удовольствия, занятий спортом или как удобное средство передвижения. Но что делать, когда велосипед ...
Насколько корректно бесплатное скачивание музыки в Сети? Давайте в этой статье поговорим о том, насколько корректно скачивать недавно вышедшую в свет музыку в сети Интернет, а также о том, насколько это мож...
Основательница магазина корейской косметики рассказала о произволе в Инстаграм Основательница магазина корейской косметики LaskshmiShop рассказала о произволе искуственного интеллекта в ее Инстаграмм аккаунте, на который подписа...
Гаджеты недели 2 июля 2024 года Предлагаем вашему вниманию: Dekala Arkenstone – умный будильник с белым шумом; Scosche BaseLynx 2.0 – модульная зарядная станция 2-в-1 с MagSafe; Lin...
HONOR на MWC Shanghai 2024 анонсировала ИИ-технологии распознавания дипфейков и защиты зрения На специальном мероприятии в рамках выставки MWC Shanghai 2024 компания HONOR продемонстрировала достижения в области искусственного интеллекта и ано...