Новая лазейка в системе безопасности позволяет шпионить за интернет-пользователями

Новая лазейка в системе безопасности позволяет шпионить за интернет-пользователями
10:32, 05 Июл.

Пользователи Интернета оставляют множество следов на веб-сайтах и ​​онлайн-сервисах. Такие меры, как межсетевые экраны, VPN-соединения и режимы конфиденциальности браузера, обеспечивают определенный уровень защиты данных.

Однако недавно обнаруженная лазейка в безопасности позволяет обойти все эти защитные меры. Ученые-компьютерщики из Института прикладной обработки информации и коммуникационных технологий (IAIK) Технологического университета Граца (TU Graz) смогли подробно отслеживать онлайн-активность пользователей, просто отслеживая колебания скорости их интернет-соединения.

Для использования этой уязвимости, известной как «SnailLoad», не требуется никакого вредоносного кода, а также нет необходимости перехватывать трафик данных.

Затронуты все типы конечных устройств и интернет-соединений. Исследователи опубликовали свою работу в статье под названием «SnailLoad: использование удаленных измерений сетевой задержки без JavaScript».

Злоумышленники отслеживают колебания задержки интернет-соединения посредством передачи файлов Злоумышленникам необходимо предварительно лишь один раз иметь прямой контакт с жертвой.

В этом случае жертва загружает практически безобидный небольшой файл с сервера злоумышленника, даже не осознавая этого, например, при посещении веб-сайта или просмотре рекламного видеоролика .

Поскольку этот файл не содержит вредоносного кода, он не может быть распознан программным обеспечением безопасности.

Передача этого файла происходит очень медленно, предоставляя злоумышленнику постоянную информацию об изменении задержки интернет-соединения жертвы. На дальнейших этапах эта информация используется для реконструкции онлайн-активности жертвы.

«SnailLoad» объединяет данные о задержках с отпечатками пальцев онлайн-контента «Когда жертва заходит на веб-сайт , смотрит онлайн-видео или разговаривает с кем-то через видео, задержка интернет-соединения колеблется по определенной схеме, которая зависит от конкретного используемого контента», — говорит Стефан Гаст из IAIK.

Это связано с тем, что весь онлайн-контент имеет уникальный «отпечаток пальца»: для эффективной передачи онлайн-контент делится на небольшие пакеты данных, которые отправляются один за другим с хост-сервера пользователю.

Число и размер этих пакетов данных уникален для каждого фрагмента онлайн-контента — как отпечаток пальца человека.

В целях тестирования исследователи заранее собрали отпечатки пальцев ограниченного числа видеороликов YouTube и популярных веб-сайтов.

Когда испытуемые использовали эти видео и веб-сайты, исследователи смогли распознать это по соответствующим колебаниям задержки. «Однако атака может работать и в обратном направлении», — говорит Дэниел Грусс из IAIK.

«Злоумышленники сначала измеряют закономерность колебаний задержки , когда жертва находится в сети, а затем ищут онлайн-контент с соответствующим отпечатком».

Медленное интернет-соединение облегчает задачу злоумышленникам При слежке за испытуемыми , просматривавшими видео, исследователи добились успеха до 98%. «Чем выше объем данных видео и чем медленнее интернет-соединение жертв, тем выше вероятность успеха», — говорит Грусс.

Следовательно, вероятность успеха шпионажа за базовыми веб-сайтами упала примерно до 63%. «Однако, если злоумышленники снабдят свои модели машинного обучения большим количеством данных, чем мы предоставили в нашем тесте, эти значения наверняка возрастут», — говорит Грусс.

Лазейку практически невозможно закрыть «Устранить этот пробел в безопасности сложно.

Единственным вариантом для провайдеров будет искусственное замедление интернет-соединений своих клиентов по случайной схеме», — говорит Грусс.

Однако это приведет к заметным задержкам в работе критичных по времени приложений, таких как видеоконференции, прямые трансляции или компьютерные онлайн-игры. Команда под руководством Гаста и Грусса создала веб-сайт с подробным описанием SnailLoad.

Научную работу о лазейке они представят на конференциях Black Hat US 2024 и USENIX Security Symposium.

Рубрика: Интернет и Игры. Читать весь текст на android-robot.com.

 

Когда может помочь психолог: новое реалити-шоу "Детектор личности" раскроет все грани профессии целителя душ Если вы упали с велосипеда и сломали руку, вы спешите в травмпункт, верно? Но если вас обидели, напугали или нанесли иную психологическую травму, все...

Насколько хорошо вы знаете фильмы Тарковского: тест для ценителей нетривиального советского кино 1. Как называлась первая киноработа Андрея Тарковского?А) "Убийцы"Б) "Каток и скрипка»" В) "Иваново детство" Г) "Андрей Рублев"2...

Вместе с ИИ или вместо ИИ? Сейчас активно обсуждается новость, что Amazon отказался от системы Just Walk Out ("Взял и иди"), которая была введена в более чем половине магазинов...

Беларусь объявила о начале «внезапной проверки» тактического ядерного оружия Минобороны Беларуси объявило, что в Вооруженных силах началась «внезапная проверка средств-носителей» нестратегического (тактического) ядерного оружи...

Антонину Мартынову, обвиняемую в покушении на убийство дочери, приговорили к девяти годам колонии Новгородской областной суд приговорил Антонину Мартынову, обвиняемую по делу о покушении на убийство своей дочери, к девяти годам колонии общего режи...

Сергей Полунин - российский артист балета Сергей Полунин известен всему миру как гениальный танцовщик с бунтарским характером. У артиста яркая интересная жизнь и непростой творческий путь от ...

Джеймс Майкл Тайлер: судьба Гантера из сериала «Друзья» Джеймс Майкл Тайлер – американский телевизионный актёр. Он начинал свою карьеру в Голливуде с низких должностей помощника монтажера и ассистента, одн...

Номера телефона +7 (951) — какой оператор и кто может звонить? Телефонные мошенники и спамеры часто используют номера с одинаковым кодом, поэтому некоторых из них стоит опасаться. Расскажем, кто звонит с номеров ...

Wi-Fi 7 (IEEE 802.11b) — характеристики и особенности технологии Беспроводная связь Wi-Fi имеет собственные стандарты, которые обновляются и улучшаются. Расскажем, что такое Wi-Fi 7, чем он отличается от Wi-Fi 6 и ...

Самая длинная пешая дорога в мире ведет из Африки на север России Из юга Африки на север России можно прошагать пешком. Источник изображения: wallhere.com Ходьба является самым простым способом поддержания организма...

Научная загадка: как 8000 лет люди посещали пещеру, в которую сложно попасть даже со снаряжением Ученые обнаружили, что люди посещали опасную непроходимую пещеру 8000 лет назад Земная кора буквально пронизана пещерами — глубокими полостями, часто...

Тест-драйв: Машем году, Драйву и Мазде CX-30 из Subaru XV и Peugeot 2008 Обходимся без шипов. «Пыж» обут в Continental Viking Contact 7 комфортной размерности 215/60 R17. Для остальных выбрана Hakkapeliitta R3 SUV: 215/55 ...

Кроссовер Dongfeng Haoji опробует новую платформу Среднеразмерный паркетник, сопоставимый со «вторым» Дунфэном 580, дебютирует в марте 2022 года и встанет на ступеньку выше Дунфэна AX7. Обе подвески ...

Как узнать, кто звонил с неизвестного номера Любой, у кого есть телефон, уже не раз сталкивался со спамерами. В последние годы это стало настолько массовым явлением, что многие пользователи прос...

5 компактных устройств для деликатных работ на участке Мощные цепные пилы, газонокосилки, культиваторы — это, конечно, хорошо. Но что делать, если нужно обработать узкую полоску земли или срезать засохшую...

Калибры и другие инструменты от компании "Микрон" Калибры - это инструменты, предназначенные для контроля размеров и формы деталей, а также для определения наличия и характера дефектов на поверхностя...

Шины для авто Altra Auto Тип установленных шин напрямую влияет на управляемость вашего авто и его способность к безопасному и эффективному передвижению в любое время года. Гр...

В Брянске наградили победителей областного конкурса «Память поколений» Накануне Дня Победы на мемориальном комплексе «Партизанская поляна» под Брянском состоялось чествование победителей областного конкурса исследователь...

В Брянске проходит региональный этап Всероссийского конкурса «Мастер года» Региональный этап Всероссийского конкурса среди педагогических работников системы среднего профессионального образования «Мастер года» («Мастер-класс...

Платная детская стоматология: забота о здоровье зубов вашего ребенка Здоровье зубов имеет огромное значение для общего благополучия и развития детей. Платная детская стоматология предлагает высококачественные услуги, с...

Лечение в клинике Израиля Израиль – это страна, которая славится своими передовыми медицинскими технологиями, высоким качеством медицинских услуг и опытными специалистами. Мно...

Как заказать Nike по доступной цене Nike – один из самых известных мировых брендов спортивной одежды и обуви. Эта американская компания была основана в 1964 году профессиональным бегуно...

Резиновое покрытие для ледовых арен и открытых катков Небольшие ледовые арены могут обустраиваться не только в спортивных комплексах, но и на территории торгово-развлекательных центров. Здесь важно подоб...

Брянские эксперты обсудили значимость развития транспортной инфраструктуры Президент России Владимир Путин на встрече с ветеранами — строителями Байкало-Амурской магистрали (БАМ) подчеркнул важность её модернизации для выход...

Как выбрать онлайн кредит под низкий процент? Непредвиденные финансовые расходы хотя бы изредка случаются с каждым из нас. И что делать, если в «под подушкой» денег нет, а они нужны срочно? Удобн...

Узнайте, как получить займ на карту, доступный каждому без исключения В современном мире финансовая гибкость становится не просто желаемой, а крайне необходимой характеристикой. Мгновенные расчеты, оперативное получение...

На территории Брянской области пройдет Всероссийская неделя правовой помощи С 8 по 14 июля 2024 года на территории Брянской области проводится Всероссийская неделя правовой помощи по вопросам защиты интересов семьи. Всероссий...

Брянский эксперт Валерий Егорушкин высоко оценил инициативы губернатора, поддержанные Советом Федерации С 1 по 3 июля в Совете Федерации проходили Дни Брянской области. В мероприятии принимала участие брянская делегация во главе с Губернатором Александр...

Автомобиль Omoda S5 Автомобили нового поколения сегодня привлекают внимание многих автолюбителей, желающих следовать в ногу со временем. Для каждого водителя важен дизай...

Запчасти для авто: зачем нужны и как они используются? Все мы любим свои автомобили. Они предлагают удобство, скорость и свободу движения, которое трудно сравнить с чем-либо еще. Но что происходит, когда ...

Шальная стая: бандитский «интернационал» – против России Террористы с Северного Кавказа объединяются под эгидой НАТО То, что определённая часть выходцев с Северного Кавказа обосновалась в странах Европы, пр...

Александр Назаров и другие члены набсовета НОЦ «Инженерия будущего» выбрали новую рабочую формулу Замглавы корпорации «Ростех» Александр Назаров и другие члены наблюдательного совета НОЦ «Инженерия будущего» приняли новую рабочую формулу. В связи ...

Дженнифер Лопес в одиночестве и счастливый Бен Аффлек: супруги порознь отметили День независимости США на фоне проблем в браке Дженнифер Лопес и Бен Аффлек, который недавно вывез свои вещи из их семейного особняка, провели День независимости США порознь. Лопес отправилась в Х...

Главная поддержка на Евро-2024: Джорджина Родригес показала новые фото с Криштиану Роналду и их детьми Девушка Криштиану Роналду Джорджина Родригес, с который он встречается уже восемь лет, показала новые фотографии с ним и детьми — на фоне всеобщего о...

Демирала дисквалифицируют за «волчий салют», Аргентина в 1/2 Копы, «МЮ» продлил тен Хага, 6:0, 6:0 от Касаткиной на «Уимблдоне», Россия может сыграть с Замбией и другие новости 1. УЕФА дисквалифицировал защитника сборной Турции Мериха Демирала на два матча из-за «волчьего салюта» в матче с Австрией, сообщает Bild. В Турции у...

Как выбирать оружейный сейф Оружейный сейф — это важный элемент безопасности для всех владельцев огнестрельного оружия. Правильный выбор сейфа гарантирует надежное хранение оруж...

Вячеслав Моше Кантор: почему определение антисемитизма играет ключевую роль в деле борьбы с самим явлением На сегодняшний день в числе общественных деятелей и экспертов по вопросам антисемитизма Вячеслав Моше Кантор выделяется особенно, во многом – своей л...

Поездка с риском для жизни: смолянин «налетел» на неожиданное препятствие на дороге в центре города Крышка люка, на которую наехал молодой человек, больно ударила не только по авто, но и по бюджету горожанина. Максим, герой нашей истории, — об...

Дженнифер Лопес в одиночестве и счастливый Бен Аффлек: супруги порознь отметили День независимости США на фоне проблем в браке Дженнифер Лопес и Бен Аффлек, который недавно вывез свои вещи из их семейного особняка, провели День независимости США порознь. Лопес отправилась в Х...

Главная поддержка на Евро-2024: Джорджина Родригес показала новые фото с Криштиану Роналду и их детьми Девушка Криштиану Роналду Джорджина Родригес, с который он встречается уже восемь лет, показала новые фотографии с ним и детьми — на фоне всеобщего о...

Банкротство граждан: юрист по банкротству физических лиц поможет списать долги Финансовые трудности могут настигнуть каждого, и порой долговая нагрузка становится непосильной. В таких ситуациях процедура банкротства выступает сп...

Как эффективно вывести бизнес на международный рынок и добиться успеха Выход на международный рынок — важный этап для компании, стремящейся к росту. Процесс требует детальной подготовки и анализа различных факторов, кото...

Сергей Полунин - российский артист балета Сергей Полунин известен всему миру как гениальный танцовщик с бунтарским характером. У артиста яркая интересная жизнь и непростой творческий путь от ...

Джеймс Майкл Тайлер: судьба Гантера из сериала «Друзья» Джеймс Майкл Тайлер – американский телевизионный актёр. Он начинал свою карьеру в Голливуде с низких должностей помощника монтажера и ассистента, одн...

Новейшее детище Mercedes-Benz и BYD с управлением задними колёсами и системой «Глаз Бога». Появились живые фото Denza Z9 GT в белом и черном, с электрической и гибридной трансмиссией Сегодня в Сети появилось большое количество фотографий Denza Z9 GT в белом и черном, с электрической и гибридной трансмиссией, а также первые реальны...

DOOGEE представила новые флагманы Технологические новинки из Поднебесной. Китайские разработчики представили на российском рынке потрясающие смартфоны: стильную премиум-модель 4 в одн...

Хитрость, которую должен знать каждый пользователь Snapchat Если вы пользователь Snapchat, который когда-либо имел несчастье использовать приложение на телефоне Android, то вы наверняка уже в курсе, как хорошо...

Ремонт ноутбуков от Kingservice.by Сломался ноутбук? Не беда, принесите его нам и мы приведем его в чувство! Компания https://kingservice.by/remont-noutbukov ремонт ноутбуков выполняет...

Защитные очки для оптоволоконного лазера Вы когда-нибудь задумывались о том, насколько важно обеспечить безопасность при работе с оптоволоконным лазером? Защитные очки для оптоволоконного ла...

Xiaomi 14 и Xiaomi 14 Pro: инновационные смартфоны с ультрасовременной операционной системой HyperOS Компания Xiaomi снова поразила мир своим последним событием – презентацией, состоявшейся 26 октября 2023 года. Она привлекла внимание общественности,...

Новые A4Tech BH230: 55 часов музыки без перерыва Компания A4Tech, известный производитель периферийных устройств, представляет новую модель беспроводной гарнитуры — BH230 из серии Fstyler. Эта гарни...

Армия США едет на Олимпиаду. Американский «ЦСКА» ни в чем не ограничивают Представители армии США отправятся на Олимпийские игры в Париж в составе национальной команды. Речь о лицах, находящихся на официальной службе в ряда...

Закон на попутке. О чем спрашивают нотариусов в самых дальних селах России - Осторожно, в этот раз поедешь с мафией, - предупредил начальник.- Да какая же это мафия, - удивился я.- Вот и разберешь, какая мафия эти нотариусы!...

«Левада-центр» зафиксировал рост числа сторонников мирных переговоров РФ и Украины. За продолжение войны чаще всего выступали респонденты из Москвы Исследовательская организация «Левада-центр» впервые за полгода зафиксировала заметный рост числа сторонников мирных переговоров между Россией и Укра...

Беспилотники атаковали Ростов-на-Дону и Приморско-Ахтарск. Под удар попали НПЗ и жилой дом. Погиб ребенок, есть пострадавшие Украинские беспилотники в ночь на 5 июля атаковали Приморско-Ахтарск в Краснодарском крае, сообщил губернатор региона Вениамин Кондратьев. Приморско-...

Новая лазейка в системе безопасности позволяет шпионить за интернет-пользователями Пользователи Интернета оставляют множество следов на веб-сайтах и ​​онлайн-сервисах. Такие меры, как межсетевые экраны, VPN-соединения и режимы конфи...

Алексей Кузовкин о мерах борьбы с вредоносными файлами Кузовкин Алексей Викторович – IT-предприниматель, экс-председатель совета директоров группы компаний «Армада». Алексей Викторович обладает колоссальн...

Red Magic Titan 16 Pro получил процессор Core i9 и экран с частотой 240 Гц Бренд Nubia анонсировал в Китае свой новый игровой ноутбук Red Magic Titan 16 Pro. Компьютер обладает мощными характеристиками и функциями, что делае...

Представлены игровые смартфоны Red Magic 9S Pro и 9S Pro+ Компания ZTE анонсировала в Китае игровые смартфоны Red Magic 9S Pro и Red Magic 9S Pro+. Новинки пришли на смену Red Magic 9 Pro и 9 Pro+, выпущенны...

Обнаружены редкие типы Т-клеток, связанные с аутоиммунными заболеваниями Ученые из Японии и Италии обнаружили несколько редких типов вспомогательных Т-клеток, связанных с аутоиммунными заболеваниями, такими как рассеянный ...

Создан носимый очиститель воздуха для пассажиров метро Студентка Университета Лафборо Миа Паттерсон разработала инновационное решение для борьбы с загрязнением воздуха в метро. Ее изобретение — очиститель...

Настоящие замки: эти 5 роскошных домов российских звезд способны впечатлить любого Филипп Киркоров Король российской эстрады Филипп Киркоров проживает в роскошном дворце на полуострове в Москве-реке. Особняк выполнен в стиле итальян...

Одной из главных красавиц СССР Наталье Варлей исполнилось 77 лет: вспоминаем путь актрисы Наталья Варлей родилась в румынском городе Констанца, детство провела в Мурманске, а в конце 50-х семья перебралась в Москву. В возрасте 12 лет посту...

Мужские плавки: Руководство по выбору идеальной пары для отдыха и спорта

Выбор идеальных плавок может существенно повлиять как на комфорт, так и на производительность, независимо от того, отдыхаете ли вы у бассейна или...

Эвакуатор-манипулятор в Москве: Как выбрать идеальный вариант для сложных ситуаций

В условиях сложного городского ландшафта Москвы для решения сложных транспортных ситуаций требуется специализированное оборудование. Манипуляторы...

Геосетка: Ключевые преимущества и сферы применения в строительстве и ландшафтном дизайне

Технология георешеток стала краеугольным камнем в современном строительстве и ландшафтном дизайне, предлагая многочисленные преимущества для стаб...

Современные тренды ремонта квартир в Москве: Идеи, материалы и стильные решения

Ремонт квартир в Москве отражает сочетание современной изысканности и практичности городской жизни. В связи с растущим акцентом на функциональнос...