Новая лазейка в системе безопасности позволяет шпионить за интернет-пользователями

10:08, 05 Июл.

Пользователи Интернета оставляют множество следов на веб-сайтах и ​​онлайн-сервисах. Такие меры, как межсетевые экраны, VPN-соединения и режимы конфиденциальности браузера, обеспечивают определенный уровень защиты данных. Однако недавно обнаруженная лазейка в безопасности позволяет обойти все эти защитные меры.

Ученые-компьютерщики из Института прикладной обработки информации и коммуникационных технологий (IAIK) Технологического университета Граца (TU Graz) смогли подробно отслеживать онлайн-активность пользователей, просто отслеживая колебания скорости их интернет-соединения.

Для использования этой уязвимости, известной как «SnailLoad», не требуется никакого вредоносного кода, а также нет необходимости перехватывать трафик данных.

Затронуты все типы конечных устройств и интернет-соединений. Исследователи опубликовали свою работу в статье под названием «SnailLoad: использование удаленных измерений сетевой задержки без JavaScript».

Злоумышленники отслеживают колебания задержки интернет-соединения посредством передачи файлов Злоумышленникам необходимо предварительно лишь один раз иметь прямой контакт с жертвой. В этом случае жертва загружает практически безобидный небольшой файл с сервера злоумышленника, даже не осознавая этого, например, при посещении веб-сайта или просмотре рекламного видеоролика .

Поскольку этот файл не содержит вредоносного кода, он не может быть распознан программным обеспечением безопасности.

Передача этого файла происходит очень медленно, предоставляя злоумышленнику постоянную информацию об изменении задержки интернет-соединения жертвы.

На дальнейших этапах эта информация используется для реконструкции онлайн-активности жертвы. «SnailLoad» объединяет данные о задержках с отпечатками пальцев онлайн-контента «Когда жертва заходит на веб-сайт , смотрит онлайн-видео или разговаривает с кем-то через видео, задержка интернет-соединения колеблется по определенной схеме, которая зависит от конкретного используемого контента», — говорит Стефан Гаст из IAIK.

Это связано с тем, что весь онлайн-контент имеет уникальный «отпечаток пальца»: для эффективной передачи онлайн-контент делится на небольшие пакеты данных, которые отправляются один за другим с хост-сервера пользователю.

Число и размер этих пакетов данных уникален для каждого фрагмента онлайн-контента — как отпечаток пальца человека.

В целях тестирования исследователи заранее собрали отпечатки пальцев ограниченного числа видеороликов YouTube и популярных веб-сайтов. Когда испытуемые использовали эти видео и веб-сайты, исследователи смогли распознать это по соответствующим колебаниям задержки.

«Однако атака может работать и в обратном направлении», — говорит Дэниел Грусс из IAIK. «Злоумышленники сначала измеряют закономерность колебаний задержки , когда жертва находится в сети, а затем ищут онлайн-контент с соответствующим отпечатком».

Медленное интернет-соединение облегчает задачу злоумышленникам При слежке за испытуемыми , просматривавшими видео, исследователи добились успеха до 98%.

«Чем выше объем данных видео и чем медленнее интернет-соединение жертв, тем выше вероятность успеха», — говорит Грусс. Следовательно, вероятность успеха шпионажа за базовыми веб-сайтами упала примерно до 63%.

«Однако, если злоумышленники снабдят свои модели машинного обучения большим количеством данных, чем мы предоставили в нашем тесте, эти значения наверняка возрастут», — говорит Грусс.

Лазейку практически невозможно закрыть «Устранить этот пробел в безопасности сложно. Единственным вариантом для провайдеров будет искусственное замедление интернет-соединений своих клиентов по случайной схеме», — говорит Грусс.

Однако это приведет к заметным задержкам в работе критичных по времени приложений, таких как видеоконференции, прямые трансляции или компьютерные онлайн-игры. Команда под руководством Гаста и Грусса создала веб-сайт с подробным описанием SnailLoad.

Научную работу о лазейке они представят на конференциях Black Hat US 2024 и USENIX Security Symposium.

Рубрика: Наука и Технологии. Читать весь текст на android-robot.com.

Шальная стая: бандитский «интернационал» – против России Террористы с Северного Кавказа объединяются под эгидой НАТО То, что определённая часть выходцев с Северного Кавказа обосновалась в странах Европы, пр...

Александр Назаров и другие члены набсовета НОЦ «Инженерия будущего» выбрали новую рабочую формулу Замглавы корпорации «Ростех» Александр Назаров и другие члены наблюдательного совета НОЦ «Инженерия будущего» приняли новую рабочую формулу. В связи ...

Рыжий кот приглашает. В Угличе открылся сырный музей-завод Углич называют «сырной столицы» нашей страны. Более 200 лет назад именно здесь зародилось отечественное сыроделие. А недавно на территории Угличского...

«Постой-ка, брат мусью». Боевики из Франции в Часовом Яре сидят по подвалам Французских военных на Украине как бы нет, но как бы они есть. Президент Эммануэль Макрон собирался отправить более чем 1,5 тыс. солдат Французского ...

Как узнать, кто звонил с неизвестного номера Любой, у кого есть телефон, уже не раз сталкивался со спамерами. В последние годы это стало настолько массовым явлением, что многие пользователи прос...

5 компактных устройств для деликатных работ на участке Мощные цепные пилы, газонокосилки, культиваторы — это, конечно, хорошо. Но что делать, если нужно обработать узкую полоску земли или срезать засохшую...

Эксперты ждут очередного Золотого мяча для Месси После триумфального выступления на футбольном чемпионате мира в Катаре лидер сборной Аргентины Лионель Месси стал основным претендентом на главную ин...

Топ-5 самых дорогих футболистов РПЛ составляют игроки «Зенита» Пока элитный футбольный дивизион России – Премьер-лига, находится на зимних каникулах, эксперты футбольного финансового рынка обновили ориентировочну...

Этот инспектор ДПС — самозванец! Как не попасть в лапы мошенников Кажется, что преступники в полицейской форме остались только в документальных фильмах из цикла «Криминальная Россия». Шанс нарваться на мошенников на...

Самая длинная пешая дорога в мире ведет из Африки на север России Из юга Африки на север России можно прошагать пешком. Источник изображения: wallhere.com Ходьба является самым простым способом поддержания организма...

Научная загадка: как 8000 лет люди посещали пещеру, в которую сложно попасть даже со снаряжением Ученые обнаружили, что люди посещали опасную непроходимую пещеру 8000 лет назад Земная кора буквально пронизана пещерами — глубокими полостями, часто...

Брянские эксперты обсудили значимость развития транспортной инфраструктуры Президент России Владимир Путин на встрече с ветеранами — строителями Байкало-Амурской магистрали (БАМ) подчеркнул важность её модернизации для выход...

Видео курс «Волны Вульфа» — Бесплатно Выкладываю Видео курс «Волны Вульфа» абсолютно Бесплатно! Курс уже очень давно создан, его больше не продаем так же давно, паттерн Волны Ву...

Бесплатный курс по модели Po3 из 5 видео уроков Сегодня представляю вам Бесплатный курс по модели Po3 из 5 видео уроков. Её еще называют: Power of Three / Power of 3 / модель AMD / pattern AMD. Уже...

Джо Байден назвал себя чернокожей женщиной в ходе радиоинтервью Президент США Джо Байден во время радиоинтервью назвал себя чернокожей женщиной. Об этом сообщается в материале Daily Mail. На днях президент беседов...

Математика ОГЭ без стресса: профессиональные репетиторы и современные методы подготовки Экзамены — важный этап в жизни каждого школьника. Особенно волнительным становится период, когда приближается Основной государственный экзамен (ОГЭ)....

Слушание и скачивание музыки из интернета основные выгоды В эпоху цифровых технологий, когда интернет стал неотъемлемой частью нашей повседневной жизни, возможность слушать новую музыку и скачивать треки чер...

«Почему он не в колонии?»: Известный адвокат возмущена «щадящим» условным сроком для Навального Лидеру ФБК в 2017 году продлили испытательный срок до 2020 года. Адвокат Сталина Гуревич вновь призывает МВД обратить пристальное внимание на персону...

Уже отпустили? Экс-глава Раменского района активничал в соцсети после ареста за якобы убийство любовницы Проверка на полиграфе косвенно подтвердила вину Андрея Кулакова, сообщают СМИ. После задержания экс-главы Раменского района, на странице подозреваемо...

Гаджеты недели 2 июля 2024 года Предлагаем вашему вниманию: Dekala Arkenstone – умный будильник с белым шумом; Scosche BaseLynx 2.0 – модульная зарядная станция 2-в-1 с MagSafe; Lin...

HONOR на MWC Shanghai 2024 анонсировала ИИ-технологии распознавания дипфейков и защиты зрения На специальном мероприятии в рамках выставки MWC Shanghai 2024 компания HONOR продемонстрировала достижения в области искусственного интеллекта и ано...

В ЛДПР предложили снять плату за проезд по трассе «Дон» для жителей Краснодара Лидер ЛДПР Леонид Слуцкий инициировал разрешение бесплатного проезда по трассе «Дон» для жителей Краснодара. Они поделились проблемой затратной местн...

«Блочные войны» в Колхозном переулке Смоленска: кто прав в «восстании» автовладельцев Бетонные блоки перегораживают проезд в Колхозном переулке в районе домов №№19 и 19а. Smolnarod попытался разобраться в истории соседских «войн&#...

Свидетели по делу экс-главы Гагаринского района Романа Журавлева меняют показания Сразу два ключевых свидетеля, которые на этапе следствия изобличали бывшего главу района, на судебном заседании «забыли» о том, как он оказывал на ни...

Багажник на крышу автомобиля: от выбора до установки. Советы для путешественников и любителей активного отдыха Установка дополнительного багажного отсека на крыше значительно расширяет возможности автомобиля. Это позволяет перевозить лыжи, велосипеды, каяки и ...

Бетонные столы для кафе – привлекательный современный шик Введение В последние годы бетонные столы для кафе стали символом современного шика и утончённого стиля. Их минималистичный и индустриальный вид делае...

Высокие зарплаты и карьерные перспективы: почему молодежь выбирает «Мираторг»? Вопреки стереотипам, в сельском хозяйстве можно хорошо зарабатывать и развиваться. Причем место в отрасли найдется не только агрономам и механизатора...

Ремонт ноутбуков от Kingservice.by Сломался ноутбук? Не беда, принесите его нам и мы приведем его в чувство! Компания https://kingservice.by/remont-noutbukov ремонт ноутбуков выполняет...

Защитные очки для оптоволоконного лазера Вы когда-нибудь задумывались о том, насколько важно обеспечить безопасность при работе с оптоволоконным лазером? Защитные очки для оптоволоконного ла...

ТОП 5 - Лучшие LED/LASER проекторы для домашних кинотеатров LED/LASER проекторы пока так и не приблизились по ценам к ламповым моделям, а их уже вытесняют большие телевизоры, которые стремительно дешевеют Наст...

Топ 10 - Лучшие проекторы для домашних кинотеатров в жилой комнате Под давлением быстрого снижения цен на телевизоры из обновленной версии обзора полностью исчезли бледные модели проекторов мощностью менее 300 Вт Гла...

Теневое истребление лесов оставило Сергея Шеверду без отпуска Задержанный министр лесного хозяйства Иркутской области может потянуть за собой и других видных «шишек» городской администрации вплоть до губернатора...

Страшно жить: В Башкирии орудуют бандиты, выдающие себя за военных Известный в башкирском городе «подполковник» в очередной раз заставил горожан понервничать, рассказывая о своей любви к издевательствам. В Башкирии с...

В сети появились рендеры Sony Xperia 1 V Мы надеемся, что Xperia 1 V уже не за горами. По-прежнему существует определенная вероятность того, что телефон появится на выставке MWC в Барселоне ...

Samsung показала Galaxy S23 и S23+ с обновленным дизайном Вслед за Galaxy S23 Ultra сегодня показали и обновление базовых моделей Galaxy S. И хотя Samsung улучшила основные аппаратные и программные функции, ...

Представлены AI-телевизоры Samsung Neo QLED Новинки мирового лидера на рынке ТВ и звуковых панелей Samsung Electronics стали доступны на российском рынке. Телевизоры Neo QLED и OLED, а также ли...

Новое устройство, вдохновленное зубами питона, может снизить риск повторного разрыва вращательной манжеты Большинство людей, когда думают о питонах, представляют себе огромную змею, сжимающую и проглатывающую жертву целиком. Но знаете ли вы, что питоны из...

Главная поддержка на Евро-2024: Джорджина Родригес показала новые фото с Криштиану Роналду и их детьми Девушка Криштиану Роналду Джорджина Родригес, с который он встречается уже восемь лет, показала новые фотографии с ним и детьми — на фоне всеобщего о...

54-летний Джерард Батлер встречается с 29-летней моделью Пенни Лейн 54-летнего актёра Джерарда Батлера заметили на свидании с новой пассией — 29-летней моделью Пенни Лейн. Пару засняли в Лондоне: сначала они катались ...

Цены на нефть растут на фоне падения запасов нефти в долларах и США Нефть выросла в среду на фоне ослабления доллара, сокращения запасов сырой нефти в США и того, что Великобритания одобрила еще одну вакцину от корона...

Обзор ECOVACS DEEBOT T30 PRO OMNI: премиальный робот-пылесос Полный обзор беспроводного умного робота-пылесоса ECOVACS DEEBOT T30 PRO OMNI с поддержкой сухой и влажной уборки, выдвижными швабрами для тщательной...

Где в Telegram черный список и заблокированные номера? В мессенджере Telegram пользователь может заблокировать любой контакт или бота. Расскажем, как в Telegram найти черный список и все заблокированные н...

Реклама в интернете VS традиционные методы рекламы Реклама в интернете охватывает различные направления. Это не только объявления и рекламные баннеры на самих сайтах. Это использование лендингов и кон...

Канделаки возглавила ТНТ вместо автора «Дома-2»: станет ли канал вторым Матч-ТВ Поклонники задумались, какие изменения ждут канал. Не столкнётся ли он с проблемами Матч ТВ, которым руководила Канделаки. Фото: pbs.twimg.com Тина К...

Игры-тапалки в Telegram: что это, какие бывают и как на них заработать денег За последние несколько лет Telegram превратился из простого средства общения в комбайн для получения и передачи информации. Каналы, паблик-чаты, меди...

Студенты ИТМО и СПбГУ разработали решения для развития инфраструктуры ВКонтакте Завершился второй сезон исследовательской лаборатории ВКонтакте: во время оплачиваемой практики студенты ИТМО и СПбГУ разрабатывали инструменты для р...

Эксперты ждут очередного Золотого мяча для Месси После триумфального выступления на футбольном чемпионате мира в Катаре лидер сборной Аргентины Лионель Месси стал основным претендентом на главную ин...

Топ-5 самых дорогих футболистов РПЛ составляют игроки «Зенита» Пока элитный футбольный дивизион России – Премьер-лига, находится на зимних каникулах, эксперты футбольного финансового рынка обновили ориентировочну...

Автомобиль Omoda S5 Автомобили нового поколения сегодня привлекают внимание многих автолюбителей, желающих следовать в ногу со временем. Для каждого водителя важен дизай...

Запчасти для авто: зачем нужны и как они используются? Все мы любим свои автомобили. Они предлагают удобство, скорость и свободу движения, которое трудно сравнить с чем-либо еще. Но что происходит, когда ...

Гаджеты недели 2 июля 2024 года Предлагаем вашему вниманию: Dekala Arkenstone – умный будильник с белым шумом; Scosche BaseLynx 2.0 – модульная зарядная станция 2-в-1 с MagSafe; Lin...

HONOR на MWC Shanghai 2024 анонсировала ИИ-технологии распознавания дипфейков и защиты зрения На специальном мероприятии в рамках выставки MWC Shanghai 2024 компания HONOR продемонстрировала достижения в области искусственного интеллекта и ано...

Xiaomi 14 и Xiaomi 14 Pro: инновационные смартфоны с ультрасовременной операционной системой HyperOS Компания Xiaomi снова поразила мир своим последним событием – презентацией, состоявшейся 26 октября 2023 года. Она привлекла внимание общественности,...

Новые A4Tech BH230: 55 часов музыки без перерыва Компания A4Tech, известный производитель периферийных устройств, представляет новую модель беспроводной гарнитуры — BH230 из серии Fstyler. Эта гарни...

Цены на нефть растут на фоне падения запасов нефти в долларах и США Нефть выросла в среду на фоне ослабления доллара, сокращения запасов сырой нефти в США и того, что Великобритания одобрила еще одну вакцину от корона...

Жуткие последствия вейпинга: история британской девушки Вейпинг разрушает легкие человека и ученые находят этому все больше доказательств. Источник: woodsidedenturecentre.com Согласно статистике, в 2024 го...

Муравьи обрабатывают друг другу раны и даже проводят “хирургические операции” Муравьи-плотники умеют лечить своих товарищей. Источник фото: wikipedia.org Муравьев можно назвать одними из самых социальных насекомых. Своей социал...

Джо Байден назвал себя чернокожей женщиной в ходе радиоинтервью Президент США Джо Байден во время радиоинтервью назвал себя чернокожей женщиной. Об этом сообщается в материале Daily Mail. На днях президент беседов...

Реклама в интернете VS традиционные методы рекламы Реклама в интернете охватывает различные направления. Это не только объявления и рекламные баннеры на самих сайтах. Это использование лендингов и кон...

Канделаки возглавила ТНТ вместо автора «Дома-2»: станет ли канал вторым Матч-ТВ Поклонники задумались, какие изменения ждут канал. Не столкнётся ли он с проблемами Матч ТВ, которым руководила Канделаки. Фото: pbs.twimg.com Тина К...

Профилированная мембрана как надежная защита и долговечность строительных конструкций

Профилированная мембрана — это важный элемент в современном строительстве, обеспечивающий надежную гидроизоляцию и защиту строительных конструкций...

Продажа Рекламы в Телеграм Каналах как Способ Продвижения и заработка