Новая лазейка в системе безопасности позволяет шпионить за интернет-пользователями

Новая лазейка в системе безопасности позволяет шпионить за интернет-пользователями
22:21, 04 Июл.

Пользователи Интернета оставляют множество следов на веб-сайтах и ​​онлайн-сервисах. Такие меры, как межсетевые экраны, VPN-соединения и режимы конфиденциальности браузера, обеспечивают определенный уровень защиты данных.

Однако недавно обнаруженная лазейка в безопасности позволяет обойти все эти защитные меры. Ученые-компьютерщики из Института прикладной обработки информации и коммуникационных технологий (IAIK) Технологического университета Граца (TU Graz) смогли подробно отслеживать онлайн-активность пользователей, просто отслеживая колебания скорости их интернет-соединения.

Для использования этой уязвимости, известной как «SnailLoad», не требуется никакого вредоносного кода, а также нет необходимости перехватывать трафик данных.

Затронуты все типы конечных устройств и интернет-соединений. Исследователи опубликовали свою работу в статье под названием «SnailLoad: использование удаленных измерений сетевой задержки без JavaScript».

Злоумышленники отслеживают колебания задержки интернет-соединения посредством передачи файлов Злоумышленникам необходимо предварительно лишь один раз иметь прямой контакт с жертвой.

В этом случае жертва загружает практически безобидный небольшой файл с сервера злоумышленника, даже не осознавая этого, например, при посещении веб-сайта или просмотре рекламного видеоролика .

Поскольку этот файл не содержит вредоносного кода, он не может быть распознан программным обеспечением безопасности. Передача этого файла происходит очень медленно, предоставляя злоумышленнику постоянную информацию об изменении задержки интернет-соединения жертвы.

На дальнейших этапах эта информация используется для реконструкции онлайн-активности жертвы.

«SnailLoad» объединяет данные о задержках с отпечатками пальцев онлайн-контента «Когда жертва заходит на веб-сайт , смотрит онлайн-видео или разговаривает с кем-то через видео, задержка интернет-соединения колеблется по определенной схеме, которая зависит от конкретного используемого контента», — говорит Стефан Гаст из IAIK.

Это связано с тем, что весь онлайн-контент имеет уникальный «отпечаток пальца»: для эффективной передачи онлайн-контент делится на небольшие пакеты данных, которые отправляются один за другим с хост-сервера пользователю.

Число и размер этих пакетов данных уникален для каждого фрагмента онлайн-контента — как отпечаток пальца человека.

В целях тестирования исследователи заранее собрали отпечатки пальцев ограниченного числа видеороликов YouTube и популярных веб-сайтов. Когда испытуемые использовали эти видео и веб-сайты, исследователи смогли распознать это по соответствующим колебаниям задержки.

«Однако атака может работать и в обратном направлении», — говорит Дэниел Грусс из IAIK. «Злоумышленники сначала измеряют закономерность колебаний задержки , когда жертва находится в сети, а затем ищут онлайн-контент с соответствующим отпечатком».

Медленное интернет-соединение облегчает задачу злоумышленникам При слежке за испытуемыми , просматривавшими видео, исследователи добились успеха до 98%.

«Чем выше объем данных видео и чем медленнее интернет-соединение жертв, тем выше вероятность успеха», — говорит Грусс.

Следовательно, вероятность успеха шпионажа за базовыми веб-сайтами упала примерно до 63%. «Однако, если злоумышленники снабдят свои модели машинного обучения большим количеством данных, чем мы предоставили в нашем тесте, эти значения наверняка возрастут», — говорит Грусс.

Лазейку практически невозможно закрыть «Устранить этот пробел в безопасности сложно. Единственным вариантом для провайдеров будет искусственное замедление интернет-соединений своих клиентов по случайной схеме», — говорит Грусс.

Однако это приведет к заметным задержкам в работе критичных по времени приложений, таких как видеоконференции, прямые трансляции или компьютерные онлайн-игры.

Команда под руководством Гаста и Грусса создала веб-сайт с подробным описанием SnailLoad. Научную работу о лазейке они представят на конференциях Black Hat US 2024 и USENIX Security Symposium.

Рубрика: Наука и Технологии. Читать весь текст на android-robot.com.

 

Почему бы не насладиться новыми песнями в Интернете? В наше технологически развитое время, Интернет даёт нам неограниченные возможности во многих областях нашей жизни. Особенно это заметно в мире музыки...

Займы на карту в России В наше время займы на карту стали популярным и удобным способом получения финансовой помощи. Этот вид позволяет получить деньги без лишних усилий и о...

Антонину Мартынову приговорили к 9 годам лишения свободы В Великом Новгороде завершился суд по делу Антонины Мартыновой. Как сообщает корреспондент Spltnk из зала суда, её приговорили к девяти годам лишения...

Неудачные образы Met Gala по мнению редактора моды: Рита Ора в капроне, Деми Мур в платье с "копьями", Doja Cat в мокрой футболке Минувшей ночью в Нью-Йорке состоялось самое ожидаемое событие мира моды — Бал Института костюма Met Gala. Темой мероприятия стала выставка "Сад време...

Цены на нефть растут на фоне падения запасов нефти в долларах и США Нефть выросла в среду на фоне ослабления доллара, сокращения запасов сырой нефти в США и того, что Великобритания одобрила еще одну вакцину от корона...

Как выбрать песню для игры на пианино: советы и рекомендации Игра на пианино - это не только прекрасное увлечение, но и возможность выразить свои эмоции и чувства через музыку. Однако выбор подходящей песни для...

Общественный деятель Мартыненко Оксана Олеговна Мартыненко Оксана Олеговна является общественным деятелям за которым пристально следит пресса и журналисты. Это неслучайно. Стоит рассказать о личнос...

Учёные выяснили, насколько мысли человека влияют на его здоровье Любой медицинский работник согласится с тем, что время, которое потребуется на восстановление после травмы, может быть у разных людей различным. Изве...

Раскрыты основные способы естественного подавления аппетита и похудения Большинство из нас испытывают трудности с контролем аппетита, пытаясь похудеть. К счастью, существует много эффективных методов решения этой проблемы...

Эксперты ждут очередного Золотого мяча для Месси После триумфального выступления на футбольном чемпионате мира в Катаре лидер сборной Аргентины Лионель Месси стал основным претендентом на главную ин...

Топ-5 самых дорогих футболистов РПЛ составляют игроки «Зенита» Пока элитный футбольный дивизион России – Премьер-лига, находится на зимних каникулах, эксперты футбольного финансового рынка обновили ориентировочну...

Фондовый рынок, Daily history за 6 мая 2024 г. Индекс Изменение, пункты Цена закрытия Изменение, % Hang Seng 102.38 18578.3 0.55 ASX 200 53.4 7682.4 0.7 DAX 173.61 18175.21 0.96 CAC 40 39.07 7996....

Валютный рынок, Daily history за 6 мая 2024 г. Валютная пара Цена закрытия Изменение, % AUDUSD 0.6623 0.18 EURJPY 165.742 0.7 EURUSD 1.07702 0.06 GBPJPY 193.324 0.76 GBPUSD 1.25631 0.12 NZDUSD 0.6...

Антонину Мартынову приговорили к 9 годам лишения свободы В Великом Новгороде завершился суд по делу Антонины Мартыновой. Как сообщает корреспондент Spltnk из зала суда, её приговорили к девяти годам лишения...

Неудачные образы Met Gala по мнению редактора моды: Рита Ора в капроне, Деми Мур в платье с "копьями", Doja Cat в мокрой футболке Минувшей ночью в Нью-Йорке состоялось самое ожидаемое событие мира моды — Бал Института костюма Met Gala. Темой мероприятия стала выставка "Сад време...

Тест-драйв: Машем году, Драйву и Мазде CX-30 из Subaru XV и Peugeot 2008 Обходимся без шипов. «Пыж» обут в Continental Viking Contact 7 комфортной размерности 215/60 R17. Для остальных выбрана Hakkapeliitta R3 SUV: 215/55 ...

Кроссовер Dongfeng Haoji опробует новую платформу Среднеразмерный паркетник, сопоставимый со «вторым» Дунфэном 580, дебютирует в марте 2022 года и встанет на ступеньку выше Дунфэна AX7. Обе подвески ...

Обзор беспроводных наушников Creative Aurvana Ace Серия продуктов Creative Aurvana создана для пользователей, которые требовательны к качеству воспроизводимого звука. В профильной линейке редко можно...

Valve официально прекратила поддержку CS:GO Компания Valve объявила о прекращении поддержки легендарной игры Counter-Strike: Global Offensive с 1 января 2024 года.С начала нового года компания ...

CS2: борьба за 200 тыс. долларов. Кто победит? В данной статье вы увидите обзор финалистов Elisa Masters Espoо 2023, а также общую информацию по турниру! Турнир Elisa Masters Espoo 2023 – это круп...

Цены на нефть растут на фоне падения запасов нефти в долларах и США

Бронежилеты играют важнейшую роль в защите людей профессий, связанных с повышенным риском, таких как сотрудники правоохранительных органов, военн...

Как Петербург борется за кадры: и зарплату повысят, и квартиру арендуют Работодатели Северной столицы пытаются подстроиться под изменившийся рынок труда. Петербург, как и другие российские регионы, продолжает испытывать д...

The Guardian: афганскую активистку подвергли сексуализированному насилию в тюрьме «Талибана». Ее шантажировали записью изнасилования В Афганистане вооруженные люди подвергли сексуализированному насилию активистку, арестованную за участие в митинге против режима талибов. Они сняли и...

Суд в Москве арестовал тренера молодежной сборной России по вольной борьбе по делу о содействии терроризму Щербинский суд Москвы арестовал старшего тренера молодежной сборной России по вольной борьбе Алишери Исматзоду по делу о содействии терроризму (часть...

"В измене всегда виноват тот, кто изменил". Блогер Екатерина Заворовская высказалась о конфликте между Алсу и Анастасией Решетовой Блогер, модель и участница седьмого сезона шоу "Холостяк" высказалась о конфликте между Алсу и бывшей возлюбленной Тимати Анастасией Решетовой. Алсу ...

Танцы, похмелье и жизнь в палатках: как Аня Тейлор-Джой, Кара Делевинь, Дуа Липа и Дакота Джонсон веселятся на фестивале Гластонбери Главное музыкальное событие года в Великобритании, фестиваль Гластонбери, проходил в графстве Сомерсет с 26 по 30 июня. Хедлайнерами фестиваля стали ...

ТОП 5 - Лучшие LED/LASER проекторы для домашних кинотеатров LED/LASER проекторы пока так и не приблизились по ценам к ламповым моделям, а их уже вытесняют большие телевизоры, которые стремительно дешевеют Наст...

Топ 10 - Лучшие проекторы для домашних кинотеатров в жилой комнате Под давлением быстрого снижения цен на телевизоры из обновленной версии обзора полностью исчезли бледные модели проекторов мощностью менее 300 Вт Гла...

Представлены игровые смартфоны Red Magic 9S Pro и 9S Pro+ Компания ZTE анонсировала в Китае игровые смартфоны Red Magic 9S Pro и Red Magic 9S Pro+. Новинки пришли на смену Red Magic 9 Pro и 9 Pro+, выпущенны...

Новая лазейка в системе безопасности позволяет шпионить за интернет-пользователями Пользователи Интернета оставляют множество следов на веб-сайтах и ​​онлайн-сервисах. Такие меры, как межсетевые экраны, VPN-соединения и режимы конфи...

ChatGPT проходит знаменитый «тест Тьюринга» ChatGPT проходит знаменитый «тест Тьюринга», предполагающий, что ИИ-бот имеет интеллект, эквивалентный человеческому, утверждают ученые Ученые утверж...

В сети появились рендеры Sony Xperia 1 V Мы надеемся, что Xperia 1 V уже не за горами. По-прежнему существует определенная вероятность того, что телефон появится на выставке MWC в Барселоне ...

Samsung показала Galaxy S23 и S23+ с обновленным дизайном Вслед за Galaxy S23 Ultra сегодня показали и обновление базовых моделей Galaxy S. И хотя Samsung улучшила основные аппаратные и программные функции, ...

54-летний Джерард Батлер встречается с 29-летней моделью Пенни Лейн 54-летнего актёра Джерарда Батлера заметили на свидании с новой пассией — 29-летней моделью Пенни Лейн. Пару засняли в Лондоне: сначала они катались ...

Анапа, Суздаль, Карелия и просторы Волги: как Елена Перминова, МакSим и Настя Ивлеева отдыхают в России Летние месяцы — пора заслуженного отдыха и долгожданных путешествий. Пока одни знаменитости выбирают Турцию, Европу и страны Азии, другие предпочитаю...

«Почему он не в колонии?»: Известный адвокат возмущена «щадящим» условным сроком для Навального Лидеру ФБК в 2017 году продлили испытательный срок до 2020 года. Адвокат Сталина Гуревич вновь призывает МВД обратить пристальное внимание на персону...

Уже отпустили? Экс-глава Раменского района активничал в соцсети после ареста за якобы убийство любовницы Проверка на полиграфе косвенно подтвердила вину Андрея Кулакова, сообщают СМИ. После задержания экс-главы Раменского района, на странице подозреваемо...

Лечение алкоголизма в Москве Алкогольная зависимость - серьёзное заболевание, которое приводит к серьёзным проблемам со здоровьем. Она разрушает внутренние органы, приводя органи...

Портал российских остеопатов Хотите избавиться от боли в спине, шее, суставах? Или может быть вас беспокоит мигрень, нарушения пищеварения или проблемы со сном? Тогда вам точно с...

В ЛДПР предложили снять плату за проезд по трассе «Дон» для жителей Краснодара Лидер ЛДПР Леонид Слуцкий инициировал разрешение бесплатного проезда по трассе «Дон» для жителей Краснодара. Они поделились проблемой затратной местн...

Wink.ru представляет календарь премьер в июле В июле актеры из любимого проекта «Слово пацана. Кровь на асфальте» (18+) снова появятся на Wink.ru — в не менее захватывающем фильме о том, как сним...

взрослую жизнь В Брянском строительно- технологическом техникуме имени Л. Я. Кучеева в пятницу, 28 июня, прошёл выпускной бал. Незаметно пролетели короткие, но запо...

Брянский эксперт Валерий Егорушкин высоко оценил инициативы губернатора, поддержанные Советом Федерации В период с 1 по 3 июля в Совете Федерации проходили Дни Брянской области. В мероприятии принимала участие брянская делегация во главе с Губернатором ...

КОМАРИЧСКИЙ РАЙОН: АГРАРНЫЙ СЕКТОР КАК ЛОКОМОТИВ РАЗВИТИЯ Поселение Комаричи, согласно ряду источников, было основано около 1450 года. Комаричский район образовали в 1929 году. Сегодня в его состав входят од...

Huawei не будет выпускать электромобиль, но будет вносить свой вклад в их развитие Компания SERES, занимающаяся разработкой и производством электронных силовых агрегатов, объявила о своем плане потратить 2,5 миллиарда юаней на приоб...

Как найти нужные запчасти для велосипеда: Полное руководство Все мы любим кататься на велосипеде, будь то для удовольствия, занятий спортом или как удобное средство передвижения. Но что делать, когда велосипед ...

Насколько корректно бесплатное скачивание музыки в Сети? Давайте в этой статье поговорим о том, насколько корректно скачивать недавно вышедшую в свет музыку в сети Интернет, а также о том, насколько это мож...

Основательница магазина корейской косметики рассказала о произволе в Инстаграм Основательница магазина корейской косметики LaskshmiShop рассказала о произволе искуственного интеллекта в ее Инстаграмм аккаунте, на который подписа...

Гаджеты недели 2 июля 2024 года Предлагаем вашему вниманию: Dekala Arkenstone – умный будильник с белым шумом; Scosche BaseLynx 2.0 – модульная зарядная станция 2-в-1 с MagSafe; Lin...

HONOR на MWC Shanghai 2024 анонсировала ИИ-технологии распознавания дипфейков и защиты зрения На специальном мероприятии в рамках выставки MWC Shanghai 2024 компания HONOR продемонстрировала достижения в области искусственного интеллекта и ано...