Пользователи Интернета оставляют множество следов на веб-сайтах и онлайн-сервисах. Такие меры, как межсетевые экраны, VPN-соединения и режимы конфиденциальности браузера, обеспечивают определенный уровень защиты данных.
Однако недавно обнаруженная лазейка в безопасности позволяет обойти все эти защитные меры. Ученые-компьютерщики из Института прикладной обработки информации и коммуникационных технологий (IAIK) Технологического университета Граца (TU Graz) смогли подробно отслеживать онлайн-активность пользователей, просто отслеживая колебания скорости их интернет-соединения.
Для использования этой уязвимости, известной как «SnailLoad», не требуется никакого вредоносного кода, а также нет необходимости перехватывать трафик данных.
Затронуты все типы конечных устройств и интернет-соединений. Исследователи опубликовали свою работу в статье под названием «SnailLoad: использование удаленных измерений сетевой задержки без JavaScript».
Злоумышленники отслеживают колебания задержки интернет-соединения посредством передачи файлов Злоумышленникам необходимо предварительно лишь один раз иметь прямой контакт с жертвой.
В этом случае жертва загружает практически безобидный небольшой файл с сервера злоумышленника, даже не осознавая этого, например, при посещении веб-сайта или просмотре рекламного видеоролика .
Поскольку этот файл не содержит вредоносного кода, он не может быть распознан программным обеспечением безопасности. Передача этого файла происходит очень медленно, предоставляя злоумышленнику постоянную информацию об изменении задержки интернет-соединения жертвы.
На дальнейших этапах эта информация используется для реконструкции онлайн-активности жертвы. «SnailLoad» объединяет данные о задержках с отпечатками пальцев онлайн-контента «Когда жертва заходит на веб-сайт , смотрит онлайн-видео или разговаривает с кем-то через видео, задержка интернет-соединения колеблется по определенной схеме, которая зависит от конкретного используемого контента», — говорит Стефан Гаст из IAIK.
Это связано с тем, что весь онлайн-контент имеет уникальный «отпечаток пальца»: для эффективной передачи онлайн-контент делится на небольшие пакеты данных, которые отправляются один за другим с хост-сервера пользователю.
Число и размер этих пакетов данных уникален для каждого фрагмента онлайн-контента — как отпечаток пальца человека.
В целях тестирования исследователи заранее собрали отпечатки пальцев ограниченного числа видеороликов YouTube и популярных веб-сайтов.
Когда испытуемые использовали эти видео и веб-сайты, исследователи смогли распознать это по соответствующим колебаниям задержки.
«Однако атака может работать и в обратном направлении», — говорит Дэниел Грусс из IAIK. «Злоумышленники сначала измеряют закономерность колебаний задержки , когда жертва находится в сети, а затем ищут онлайн-контент с соответствующим отпечатком».
Медленное интернет-соединение облегчает задачу злоумышленникам При слежке за испытуемыми , просматривавшими видео, исследователи добились успеха до 98%. «Чем выше объем данных видео и чем медленнее интернет-соединение жертв, тем выше вероятность успеха», — говорит Грусс.
Следовательно, вероятность успеха шпионажа за базовыми веб-сайтами упала примерно до 63%. «Однако, если злоумышленники снабдят свои модели машинного обучения большим количеством данных, чем мы предоставили в нашем тесте, эти значения наверняка возрастут», — говорит Грусс.
Лазейку практически невозможно закрыть «Устранить этот пробел в безопасности сложно.
Единственным вариантом для провайдеров будет искусственное замедление интернет-соединений своих клиентов по случайной схеме», — говорит Грусс. Однако это приведет к заметным задержкам в работе критичных по времени приложений, таких как видеоконференции, прямые трансляции или компьютерные онлайн-игры.
Команда под руководством Гаста и Грусса создала веб-сайт с подробным описанием SnailLoad. Научную работу о лазейке они представят на конференциях Black Hat US 2024 и USENIX Security Symposium.
Рубрика: Техно. Читать весь текст на android-robot.com.
Когда может помочь психолог: новое реалити-шоу "Детектор личности" раскроет все грани профессии целителя душ Если вы упали с велосипеда и сломали руку, вы спешите в травмпункт, верно? Но если вас обидели, напугали или нанесли иную психологическую травму, все...
Насколько хорошо вы знаете фильмы Тарковского: тест для ценителей нетривиального советского кино 1. Как называлась первая киноработа Андрея Тарковского?А) "Убийцы"Б) "Каток и скрипка»" В) "Иваново детство" Г) "Андрей Рублев"2...
Вместе с ИИ или вместо ИИ? Сейчас активно обсуждается новость, что Amazon отказался от системы Just Walk Out ("Взял и иди"), которая была введена в более чем половине магазинов...
Беларусь объявила о начале «внезапной проверки» тактического ядерного оружия Минобороны Беларуси объявило, что в Вооруженных силах началась «внезапная проверка средств-носителей» нестратегического (тактического) ядерного оружи...
Антонину Мартынову, обвиняемую в покушении на убийство дочери, приговорили к девяти годам колонии Новгородской областной суд приговорил Антонину Мартынову, обвиняемую по делу о покушении на убийство своей дочери, к девяти годам колонии общего режи...
Сергей Полунин - российский артист балета Сергей Полунин известен всему миру как гениальный танцовщик с бунтарским характером. У артиста яркая интересная жизнь и непростой творческий путь от ...
Джеймс Майкл Тайлер: судьба Гантера из сериала «Друзья» Джеймс Майкл Тайлер – американский телевизионный актёр. Он начинал свою карьеру в Голливуде с низких должностей помощника монтажера и ассистента, одн...
Номера телефона +7 (951) — какой оператор и кто может звонить? Телефонные мошенники и спамеры часто используют номера с одинаковым кодом, поэтому некоторых из них стоит опасаться. Расскажем, кто звонит с номеров ...
Wi-Fi 7 (IEEE 802.11b) — характеристики и особенности технологии Беспроводная связь Wi-Fi имеет собственные стандарты, которые обновляются и улучшаются. Расскажем, что такое Wi-Fi 7, чем он отличается от Wi-Fi 6 и ...
Самая длинная пешая дорога в мире ведет из Африки на север России Из юга Африки на север России можно прошагать пешком. Источник изображения: wallhere.com Ходьба является самым простым способом поддержания организма...
Научная загадка: как 8000 лет люди посещали пещеру, в которую сложно попасть даже со снаряжением Ученые обнаружили, что люди посещали опасную непроходимую пещеру 8000 лет назад Земная кора буквально пронизана пещерами — глубокими полостями, часто...
Тест-драйв: Машем году, Драйву и Мазде CX-30 из Subaru XV и Peugeot 2008 Обходимся без шипов. «Пыж» обут в Continental Viking Contact 7 комфортной размерности 215/60 R17. Для остальных выбрана Hakkapeliitta R3 SUV: 215/55 ...
Кроссовер Dongfeng Haoji опробует новую платформу Среднеразмерный паркетник, сопоставимый со «вторым» Дунфэном 580, дебютирует в марте 2022 года и встанет на ступеньку выше Дунфэна AX7. Обе подвески ...
Как узнать, кто звонил с неизвестного номера Любой, у кого есть телефон, уже не раз сталкивался со спамерами. В последние годы это стало настолько массовым явлением, что многие пользователи прос...
5 компактных устройств для деликатных работ на участке Мощные цепные пилы, газонокосилки, культиваторы — это, конечно, хорошо. Но что делать, если нужно обработать узкую полоску земли или срезать засохшую...
Калибры и другие инструменты от компании "Микрон" Калибры - это инструменты, предназначенные для контроля размеров и формы деталей, а также для определения наличия и характера дефектов на поверхностя...
Шины для авто Altra Auto Тип установленных шин напрямую влияет на управляемость вашего авто и его способность к безопасному и эффективному передвижению в любое время года. Гр...
В Брянске наградили победителей областного конкурса «Память поколений» Накануне Дня Победы на мемориальном комплексе «Партизанская поляна» под Брянском состоялось чествование победителей областного конкурса исследователь...
В Брянске проходит региональный этап Всероссийского конкурса «Мастер года» Региональный этап Всероссийского конкурса среди педагогических работников системы среднего профессионального образования «Мастер года» («Мастер-класс...
Платная детская стоматология: забота о здоровье зубов вашего ребенка Здоровье зубов имеет огромное значение для общего благополучия и развития детей. Платная детская стоматология предлагает высококачественные услуги, с...
Лечение в клинике Израиля Израиль – это страна, которая славится своими передовыми медицинскими технологиями, высоким качеством медицинских услуг и опытными специалистами. Мно...
Как заказать Nike по доступной цене Nike – один из самых известных мировых брендов спортивной одежды и обуви. Эта американская компания была основана в 1964 году профессиональным бегуно...
Резиновое покрытие для ледовых арен и открытых катков Небольшие ледовые арены могут обустраиваться не только в спортивных комплексах, но и на территории торгово-развлекательных центров. Здесь важно подоб...
Брянские эксперты обсудили значимость развития транспортной инфраструктуры Президент России Владимир Путин на встрече с ветеранами — строителями Байкало-Амурской магистрали (БАМ) подчеркнул важность её модернизации для выход...
Как выбрать онлайн кредит под низкий процент? Непредвиденные финансовые расходы хотя бы изредка случаются с каждым из нас. И что делать, если в «под подушкой» денег нет, а они нужны срочно? Удобн...
Узнайте, как получить займ на карту, доступный каждому без исключения В современном мире финансовая гибкость становится не просто желаемой, а крайне необходимой характеристикой. Мгновенные расчеты, оперативное получение...
На территории Брянской области пройдет Всероссийская неделя правовой помощи С 8 по 14 июля 2024 года на территории Брянской области проводится Всероссийская неделя правовой помощи по вопросам защиты интересов семьи. Всероссий...
Брянский эксперт Валерий Егорушкин высоко оценил инициативы губернатора, поддержанные Советом Федерации С 1 по 3 июля в Совете Федерации проходили Дни Брянской области. В мероприятии принимала участие брянская делегация во главе с Губернатором Александр...
Автомобиль Omoda S5 Автомобили нового поколения сегодня привлекают внимание многих автолюбителей, желающих следовать в ногу со временем. Для каждого водителя важен дизай...
Запчасти для авто: зачем нужны и как они используются? Все мы любим свои автомобили. Они предлагают удобство, скорость и свободу движения, которое трудно сравнить с чем-либо еще. Но что происходит, когда ...
Шальная стая: бандитский «интернационал» – против России Террористы с Северного Кавказа объединяются под эгидой НАТО То, что определённая часть выходцев с Северного Кавказа обосновалась в странах Европы, пр...
Александр Назаров и другие члены набсовета НОЦ «Инженерия будущего» выбрали новую рабочую формулу Замглавы корпорации «Ростех» Александр Назаров и другие члены наблюдательного совета НОЦ «Инженерия будущего» приняли новую рабочую формулу. В связи ...
Новая лазейка в системе безопасности позволяет шпионить за интернет-пользователями Пользователи Интернета оставляют множество следов на веб-сайтах и онлайн-сервисах. Такие меры, как межсетевые экраны, VPN-соединения и режимы конфи...
ChatGPT проходит знаменитый «тест Тьюринга» ChatGPT проходит знаменитый «тест Тьюринга», предполагающий, что ИИ-бот имеет интеллект, эквивалентный человеческому, утверждают ученые Ученые утверж...
Дженнифер Лопес в одиночестве и счастливый Бен Аффлек: супруги порознь отметили День независимости США на фоне проблем в браке Дженнифер Лопес и Бен Аффлек, который недавно вывез свои вещи из их семейного особняка, провели День независимости США порознь. Лопес отправилась в Х...
Главная поддержка на Евро-2024: Джорджина Родригес показала новые фото с Криштиану Роналду и их детьми Девушка Криштиану Роналду Джорджина Родригес, с который он встречается уже восемь лет, показала новые фотографии с ним и детьми — на фоне всеобщего о...
Демирала дисквалифицируют за «волчий салют», Аргентина в 1/2 Копы, «МЮ» продлил тен Хага, 6:0, 6:0 от Касаткиной на «Уимблдоне», Россия может сыграть с Замбией и другие новости 1. УЕФА дисквалифицировал защитника сборной Турции Мериха Демирала на два матча из-за «волчьего салюта» в матче с Австрией, сообщает Bild. В Турции у...
Как выбирать оружейный сейф Оружейный сейф — это важный элемент безопасности для всех владельцев огнестрельного оружия. Правильный выбор сейфа гарантирует надежное хранение оруж...
Вячеслав Моше Кантор: почему определение антисемитизма играет ключевую роль в деле борьбы с самим явлением На сегодняшний день в числе общественных деятелей и экспертов по вопросам антисемитизма Вячеслав Моше Кантор выделяется особенно, во многом – своей л...
Поездка с риском для жизни: смолянин «налетел» на неожиданное препятствие на дороге в центре города Крышка люка, на которую наехал молодой человек, больно ударила не только по авто, но и по бюджету горожанина. Максим, герой нашей истории, — об...
Дженнифер Лопес в одиночестве и счастливый Бен Аффлек: супруги порознь отметили День независимости США на фоне проблем в браке Дженнифер Лопес и Бен Аффлек, который недавно вывез свои вещи из их семейного особняка, провели День независимости США порознь. Лопес отправилась в Х...
Главная поддержка на Евро-2024: Джорджина Родригес показала новые фото с Криштиану Роналду и их детьми Девушка Криштиану Роналду Джорджина Родригес, с который он встречается уже восемь лет, показала новые фотографии с ним и детьми — на фоне всеобщего о...
Банкротство граждан: юрист по банкротству физических лиц поможет списать долги Финансовые трудности могут настигнуть каждого, и порой долговая нагрузка становится непосильной. В таких ситуациях процедура банкротства выступает сп...
Как эффективно вывести бизнес на международный рынок и добиться успеха Выход на международный рынок — важный этап для компании, стремящейся к росту. Процесс требует детальной подготовки и анализа различных факторов, кото...
Сергей Полунин - российский артист балета Сергей Полунин известен всему миру как гениальный танцовщик с бунтарским характером. У артиста яркая интересная жизнь и непростой творческий путь от ...
Джеймс Майкл Тайлер: судьба Гантера из сериала «Друзья» Джеймс Майкл Тайлер – американский телевизионный актёр. Он начинал свою карьеру в Голливуде с низких должностей помощника монтажера и ассистента, одн...
Новейшее детище Mercedes-Benz и BYD с управлением задними колёсами и системой «Глаз Бога». Появились живые фото Denza Z9 GT в белом и черном, с электрической и гибридной трансмиссией Сегодня в Сети появилось большое количество фотографий Denza Z9 GT в белом и черном, с электрической и гибридной трансмиссией, а также первые реальны...
DOOGEE представила новые флагманы Технологические новинки из Поднебесной. Китайские разработчики представили на российском рынке потрясающие смартфоны: стильную премиум-модель 4 в одн...
Хитрость, которую должен знать каждый пользователь Snapchat Если вы пользователь Snapchat, который когда-либо имел несчастье использовать приложение на телефоне Android, то вы наверняка уже в курсе, как хорошо...
Ремонт ноутбуков от Kingservice.by Сломался ноутбук? Не беда, принесите его нам и мы приведем его в чувство! Компания https://kingservice.by/remont-noutbukov ремонт ноутбуков выполняет...
Защитные очки для оптоволоконного лазера Вы когда-нибудь задумывались о том, насколько важно обеспечить безопасность при работе с оптоволоконным лазером? Защитные очки для оптоволоконного ла...
Xiaomi 14 и Xiaomi 14 Pro: инновационные смартфоны с ультрасовременной операционной системой HyperOS Компания Xiaomi снова поразила мир своим последним событием – презентацией, состоявшейся 26 октября 2023 года. Она привлекла внимание общественности,...
Новые A4Tech BH230: 55 часов музыки без перерыва Компания A4Tech, известный производитель периферийных устройств, представляет новую модель беспроводной гарнитуры — BH230 из серии Fstyler. Эта гарни...
Армия США едет на Олимпиаду. Американский «ЦСКА» ни в чем не ограничивают Представители армии США отправятся на Олимпийские игры в Париж в составе национальной команды. Речь о лицах, находящихся на официальной службе в ряда...
Закон на попутке. О чем спрашивают нотариусов в самых дальних селах России - Осторожно, в этот раз поедешь с мафией, - предупредил начальник.- Да какая же это мафия, - удивился я.- Вот и разберешь, какая мафия эти нотариусы!...
«Левада-центр» зафиксировал рост числа сторонников мирных переговоров РФ и Украины. За продолжение войны чаще всего выступали респонденты из Москвы Исследовательская организация «Левада-центр» впервые за полгода зафиксировала заметный рост числа сторонников мирных переговоров между Россией и Укра...
Беспилотники атаковали Ростов-на-Дону и Приморско-Ахтарск. Под удар попали НПЗ и жилой дом. Погиб ребенок, есть пострадавшие Украинские беспилотники в ночь на 5 июля атаковали Приморско-Ахтарск в Краснодарском крае, сообщил губернатор региона Вениамин Кондратьев. Приморско-...
Red Magic Titan 16 Pro получил процессор Core i9 и экран с частотой 240 Гц Бренд Nubia анонсировал в Китае свой новый игровой ноутбук Red Magic Titan 16 Pro. Компьютер обладает мощными характеристиками и функциями, что делае...
Представлены игровые смартфоны Red Magic 9S Pro и 9S Pro+ Компания ZTE анонсировала в Китае игровые смартфоны Red Magic 9S Pro и Red Magic 9S Pro+. Новинки пришли на смену Red Magic 9 Pro и 9 Pro+, выпущенны...
Обнаружены редкие типы Т-клеток, связанные с аутоиммунными заболеваниями Ученые из Японии и Италии обнаружили несколько редких типов вспомогательных Т-клеток, связанных с аутоиммунными заболеваниями, такими как рассеянный ...
Создан носимый очиститель воздуха для пассажиров метро Студентка Университета Лафборо Миа Паттерсон разработала инновационное решение для борьбы с загрязнением воздуха в метро. Ее изобретение — очиститель...
Настоящие замки: эти 5 роскошных домов российских звезд способны впечатлить любого Филипп Киркоров Король российской эстрады Филипп Киркоров проживает в роскошном дворце на полуострове в Москве-реке. Особняк выполнен в стиле итальян...
Одной из главных красавиц СССР Наталье Варлей исполнилось 77 лет: вспоминаем путь актрисы Наталья Варлей родилась в румынском городе Констанца, детство провела в Мурманске, а в конце 50-х семья перебралась в Москву. В возрасте 12 лет посту...
Мужские плавки: Руководство по выбору идеальной пары для отдыха и спорта
Выбор идеальных плавок может существенно повлиять как на комфорт, так и на производительность, независимо от того, отдыхаете ли вы у бассейна или...
Эвакуатор-манипулятор в Москве: Как выбрать идеальный вариант для сложных ситуаций
В условиях сложного городского ландшафта Москвы для решения сложных транспортных ситуаций требуется специализированное оборудование. Манипуляторы...
Геосетка: Ключевые преимущества и сферы применения в строительстве и ландшафтном дизайне
Технология георешеток стала краеугольным камнем в современном строительстве и ландшафтном дизайне, предлагая многочисленные преимущества для стаб...
Современные тренды ремонта квартир в Москве: Идеи, материалы и стильные решения
Ремонт квартир в Москве отражает сочетание современной изысканности и практичности городской жизни. В связи с растущим акцентом на функциональнос...
Telega.in для поиска Telegram-каналов: Почему этот каталог лидирует среди аналогичных сервисов
В мире Telegram, где бесчисленное множество каналов и групп удовлетворяют все мыслимые интересы, поиск нужных может оказаться непростой задачей. ...
Детейлинг: Полный уход за автомобилем и его преимущества для владельцев
Детейлинг автомобиля - это комплексный процесс, который выходит за рамки обычной мойки и технического обслуживания, обеспечивая глубокую очистку ...
Советы по правильному использованию заемных средств и погашению долга
Деньги в долг онлайн на карту позволяю...
Прием платежей иностранными картами: Как обеспечить безопасность и скорость транзакций
По мере того как компании расширяют свою деятельность по всему миру, возможность принимать платежи от иностранных клиентов становится все более в...
Печать наклеек в Алматы: как выбрать идеальный продукт для вашего бизнеса
В оживленном деловом мире Алматы стикеры стали важным инструментом маркетинга, брендинга и самовыражения. Их универсальность позволяет компаниям ...
Аренда телевизора: как выбрать идеальный вариант для вашего мероприятия или дома
Аренда телевизора может стать удобным решением для различных случаев, независимо от того, проводите ли вы специальное мероприятие, организуете ко...