Новая лазейка в системе безопасности позволяет шпионить за интернет-пользователями

Новая лазейка в системе безопасности позволяет шпионить за интернет-пользователями
12:22, 05 Июл.

Пользователи Интернета оставляют множество следов на веб-сайтах и ​​онлайн-сервисах. Такие меры, как межсетевые экраны, VPN-соединения и режимы конфиденциальности браузера, обеспечивают определенный уровень защиты данных. Однако недавно обнаруженная лазейка в безопасности позволяет обойти все эти защитные меры.

Ученые-компьютерщики из Института прикладной обработки информации и коммуникационных технологий (IAIK) Технологического университета Граца (TU Graz) смогли подробно отслеживать онлайн-активность пользователей, просто отслеживая колебания скорости их интернет-соединения.

Для использования этой уязвимости, известной как «SnailLoad», не требуется никакого вредоносного кода, а также нет необходимости перехватывать трафик данных.

Затронуты все типы конечных устройств и интернет-соединений. Исследователи опубликовали свою работу в статье под названием «SnailLoad: использование удаленных измерений сетевой задержки без JavaScript». Злоумышленники отслеживают колебания задержки интернет-соединения посредством передачи файлов Злоумышленникам необходимо предварительно лишь один раз иметь прямой контакт с жертвой.

В этом случае жертва загружает практически безобидный небольшой файл с сервера злоумышленника, даже не осознавая этого, например, при посещении веб-сайта или просмотре рекламного видеоролика .

Поскольку этот файл не содержит вредоносного кода, он не может быть распознан программным обеспечением безопасности. Передача этого файла происходит очень медленно, предоставляя злоумышленнику постоянную информацию об изменении задержки интернет-соединения жертвы.

На дальнейших этапах эта информация используется для реконструкции онлайн-активности жертвы. «SnailLoad» объединяет данные о задержках с отпечатками пальцев онлайн-контента «Когда жертва заходит на веб-сайт , смотрит онлайн-видео или разговаривает с кем-то через видео, задержка интернет-соединения колеблется по определенной схеме, которая зависит от конкретного используемого контента», — говорит Стефан Гаст из IAIK.

Это связано с тем, что весь онлайн-контент имеет уникальный «отпечаток пальца»: для эффективной передачи онлайн-контент делится на небольшие пакеты данных, которые отправляются один за другим с хост-сервера пользователю.

Число и размер этих пакетов данных уникален для каждого фрагмента онлайн-контента — как отпечаток пальца человека.

В целях тестирования исследователи заранее собрали отпечатки пальцев ограниченного числа видеороликов YouTube и популярных веб-сайтов.

Когда испытуемые использовали эти видео и веб-сайты, исследователи смогли распознать это по соответствующим колебаниям задержки. «Однако атака может работать и в обратном направлении», — говорит Дэниел Грусс из IAIK. «Злоумышленники сначала измеряют закономерность колебаний задержки , когда жертва находится в сети, а затем ищут онлайн-контент с соответствующим отпечатком».

Медленное интернет-соединение облегчает задачу злоумышленникам При слежке за испытуемыми , просматривавшими видео, исследователи добились успеха до 98%.

«Чем выше объем данных видео и чем медленнее интернет-соединение жертв, тем выше вероятность успеха», — говорит Грусс. Следовательно, вероятность успеха шпионажа за базовыми веб-сайтами упала примерно до 63%.

«Однако, если злоумышленники снабдят свои модели машинного обучения большим количеством данных, чем мы предоставили в нашем тесте, эти значения наверняка возрастут», — говорит Грусс. Лазейку практически невозможно закрыть «Устранить этот пробел в безопасности сложно.

Единственным вариантом для провайдеров будет искусственное замедление интернет-соединений своих клиентов по случайной схеме», — говорит Грусс. Однако это приведет к заметным задержкам в работе критичных по времени приложений, таких как видеоконференции, прямые трансляции или компьютерные онлайн-игры.

Команда под руководством Гаста и Грусса создала веб-сайт с подробным описанием SnailLoad. Научную работу о лазейке они представят на конференциях Black Hat US 2024 и USENIX Security Symposium.

Рубрика: Развлечения и Интернет. Читать весь текст на android-robot.com.

 

Курские ведущие радиостанций отметили свой профессиональный праздник Алла должна была пойти по профессии учителя русского языка и литературы, однако после окончания института жизнь привела ее на радио, и вот уже 12 лет...

В Горшеченском районе прошло выездное заседание постоянного комитета Курской областной Думы по аграрной политике, природопользованию и экологии. В Горшеченском районе прошло выездное заседание постоянного комитета Курской областной Думы по аграрной политике, природопользованию и экологии. Учас...

Фёдоров Александр Александрович: Биография, образование, наука Фёдоров Александр Александрович родился 08.10.1970 в городе Семёнове Нижегородской области. Его родители, журналист и химик, привили ему любовь к зна...

Радиальный вентилятор улитка Радиальный вентилятор-улитка – это инновационное устройство, разработанное с целью решения проблем вентиляции и обеспечения оптимального микроклимата...

Лазерная хирургия: путь к революции в медицине Лазерная хирургия, одно из самых инновационных достижений в области медицины, открыла перед врачами и пациентами новые горизонты. Ее история началась...

Что делать при температуре 40? Температура 40 градусов Цельсия является высокой и может сопровождаться серьезными осложнениями для организма. Поэтому важно знать, что делать в этой...

Как олигарха захватили власть в Ярославской области Источник телеграм-канала ВЧК-ОГПУ и Rucriminal.info поделился мнением относительно политической обстановке в Ярославской области: «Действующий ...

Арест Тимур Иванова- удар по империи Геннадия Тимченко Как рассказал источник телеграм-канала ВЧК-ОГПУ, арест Тимура Иванова имеет негативный эффект также и для политических перспектив Алексея Дюмина, кот...

«Почему он не в колонии?»: Известный адвокат возмущена «щадящим» условным сроком для Навального Лидеру ФБК в 2017 году продлили испытательный срок до 2020 года. Адвокат Сталина Гуревич вновь призывает МВД обратить пристальное внимание на персону...

Уже отпустили? Экс-глава Раменского района активничал в соцсети после ареста за якобы убийство любовницы Проверка на полиграфе косвенно подтвердила вину Андрея Кулакова, сообщают СМИ. После задержания экс-главы Раменского района, на странице подозреваемо...

Как узнать, кто звонил с неизвестного номера Любой, у кого есть телефон, уже не раз сталкивался со спамерами. В последние годы это стало настолько массовым явлением, что многие пользователи прос...

5 компактных устройств для деликатных работ на участке Мощные цепные пилы, газонокосилки, культиваторы — это, конечно, хорошо. Но что делать, если нужно обработать узкую полоску земли или срезать засохшую...

Обнаружены редкие типы Т-клеток, связанные с аутоиммунными заболеваниями Ученые из Японии и Италии обнаружили несколько редких типов вспомогательных Т-клеток, связанных с аутоиммунными заболеваниями, такими как рассеянный ...

Создан носимый очиститель воздуха для пассажиров метро Студентка Университета Лафборо Миа Паттерсон разработала инновационное решение для борьбы с загрязнением воздуха в метро. Ее изобретение — очиститель...

Теневое истребление лесов оставило Сергея Шеверду без отпуска Задержанный министр лесного хозяйства Иркутской области может потянуть за собой и других видных «шишек» городской администрации вплоть до губернатора...

Страшно жить: В Башкирии орудуют бандиты, выдающие себя за военных Известный в башкирском городе «подполковник» в очередной раз заставил горожан понервничать, рассказывая о своей любви к издевательствам. В Башкирии с...

Обзор ECOVACS DEEBOT T30 PRO OMNI: премиальный робот-пылесос Полный обзор беспроводного умного робота-пылесоса ECOVACS DEEBOT T30 PRO OMNI с поддержкой сухой и влажной уборки, выдвижными швабрами для тщательной...

Где в Telegram черный список и заблокированные номера? В мессенджере Telegram пользователь может заблокировать любой контакт или бота. Расскажем, как в Telegram найти черный список и все заблокированные н...

Red Magic Titan 16 Pro получил процессор Core i9 и экран с частотой 240 Гц Бренд Nubia анонсировал в Китае свой новый игровой ноутбук Red Magic Titan 16 Pro. Компьютер обладает мощными характеристиками и функциями, что делае...

Представлены игровые смартфоны Red Magic 9S Pro и 9S Pro+ Компания ZTE анонсировала в Китае игровые смартфоны Red Magic 9S Pro и Red Magic 9S Pro+. Новинки пришли на смену Red Magic 9 Pro и 9 Pro+, выпущенны...

Автомобиль Omoda S5 Автомобили нового поколения сегодня привлекают внимание многих автолюбителей, желающих следовать в ногу со временем. Для каждого водителя важен дизай...

Запчасти для авто: зачем нужны и как они используются? Все мы любим свои автомобили. Они предлагают удобство, скорость и свободу движения, которое трудно сравнить с чем-либо еще. Но что происходит, когда ...

Новый дизайн сайта и день рождения проекта Community! Привет, друзья! Сегодня мы празднуем день рождения проекта Community, а значит пришло время сюрпризов! В честь этого события мы представляем вам новы...

Инструкция: отключаем страницу «Главная» в «Параметрах» Windows 11 Начиная с Windows 11 версии 23H2 в приложении «Параметры» присутствует страница «Главная» с интерактивными карточками, предлагающими различные настро...

Силовой трансформатор сухой ТСЗ-400 В сфере электроэнергетики, где надежность и эффективность стоит на первом плане, силовые трансформаторы становятся непременным звеном в обеспечении с...

Скачивание музыки на сайте mp3uk.net Самые свежие хиты музыки доступны для скачивания на нашем сайте, а также хиты классической музыки или популярные песни прошлых лет. Вы можете слушать...

Эксперты ждут очередного Золотого мяча для Месси После триумфального выступления на футбольном чемпионате мира в Катаре лидер сборной Аргентины Лионель Месси стал основным претендентом на главную ин...

Топ-5 самых дорогих футболистов РПЛ составляют игроки «Зенита» Пока элитный футбольный дивизион России – Премьер-лига, находится на зимних каникулах, эксперты футбольного финансового рынка обновили ориентировочну...

«Везде куски железа»: как выглядит жилой дом в Приморско-Ахтарске после атаки беспилотников ВСУ В результате атаки беспилотников ВСУ на Приморско-Ахтарск сильно пострадал жилой многоквартирный дом — у здания провисла кровля, почти везде вы...

Как выбрать онлайн кредит под низкий процент? Непредвиденные финансовые расходы хотя бы изредка случаются с каждым из нас. И что делать, если в «под подушкой» денег нет, а они нужны срочно? Удобн...

Узнайте, как получить займ на карту, доступный каждому без исключения В современном мире финансовая гибкость становится не просто желаемой, а крайне необходимой характеристикой. Мгновенные расчеты, оперативное получение...

Игры-тапалки в Telegram: что это, какие бывают и как на них заработать денег За последние несколько лет Telegram превратился из простого средства общения в комбайн для получения и передачи информации. Каналы, паблик-чаты, меди...

Студенты ИТМО и СПбГУ разработали решения для развития инфраструктуры ВКонтакте Завершился второй сезон исследовательской лаборатории ВКонтакте: во время оплачиваемой практики студенты ИТМО и СПбГУ разрабатывали инструменты для р...

В ЛДПР предложили снять плату за проезд по трассе «Дон» для жителей Краснодара Лидер ЛДПР Леонид Слуцкий инициировал разрешение бесплатного проезда по трассе «Дон» для жителей Краснодара. Они поделились проблемой затратной местн...

Реклама в интернете VS традиционные методы рекламы Реклама в интернете охватывает различные направления. Это не только объявления и рекламные баннеры на самих сайтах. Это использование лендингов и кон...

Канделаки возглавила ТНТ вместо автора «Дома-2»: станет ли канал вторым Матч-ТВ Поклонники задумались, какие изменения ждут канал. Не столкнётся ли он с проблемами Матч ТВ, которым руководила Канделаки. Фото: pbs.twimg.com Тина К...

Анонс отчета NFP по занятости в США: ожидается, что занятость вырастет на 190 тысяч в июне .fxs-related-module-wrapper{border:1px solid #dddedf;background:#fff;margin-bottom:32px;width:100%;float:left}.fxs-related-module-title{color:#1b1c23...

Фондовый рынок, Daily history за 3 июля 2024 г. Индекс Изменение, пункты Цена закрытия Изменение, % NIKKEI 225 506.07 40580.76 1.26 Hang Seng 209.43 17978.57 1.18 KOSPI 13.15 2794.01 0.47 ASX 200 2...

"Мы должны объявить "священную войну" девочкам, которые считают нормальным иметь отношения с чужим мужчиной". Екатерина Гордон рассказала, как будет защищать Веронику Степанову в суде против Анастасии Решетовой Юрист Екатерина Гордон, которая будет представлять интересы психолога Вероники Степановой в суде против Анастасии Решетовой, заявила, что им предстои...

Дженнифер Лопес в одиночестве и счастливый Бен Аффлек: супруги порознь отметили День независимости США на фоне проблем в браке Дженнифер Лопес и Бен Аффлек, который недавно вывез свои вещи из их семейного особняка, провели День независимости США порознь. Лопес отправилась в Х...

Брянским учителям предложили пройти обучение Как отмечают экспертные сообщества в сфере образования и просвещения ключевая роль в воспитании детей, в формировании их мировоззрения на основе трад...

На территории Брянской области пройдет Всероссийская неделя правовой помощи С 8 по 14 июля 2024 года на территории Брянской области проводится Всероссийская неделя правовой помощи по вопросам защиты интересов семьи. Всероссий...

Роскомнадзор заставил Apple удалить из App Store популярные VPN Россия определенно является одним из лидеров в мире по части скачивания и использования VPN-сервисов. Их используют не только для доступа к сайтам и ...

5 отличных приложений, которые сделают старые Apple Watch круче даже без watchOS 11 После презентации Apple на WWDC 2024 стало известно, что в этом году без обновления watchOS 11 останутся сразу несколько вполне рабочих моделей, выше...

Ремонт по ОСАГО: сервис требует доплату, законно ли это? Проблемы с параллельным импортом и нехватка оригинальных новых запчастей привели к росту стоимости ремонта автомобилей. Полис ОСАГО позволяет возмест...

Почему аутсорсинг персонала остается в тренде: выгоды и преимущества Идея аутсорсинга, то есть найма персонала сторонней компании для выполнения различных услуг, появилась в бизнес-среде в конце 20 века. По своей сути ...

Suzuki Ertiga: идеальный кэб и не только Ответ прост, как состоящая из однострочного дисплея «мультимедийка» Эртиги: официально эта модель в Россию не поставляется. Но ввезённые в «сером» по...

Mercedes-Maybach выпустил седан S-Class в стиле гоночной яхты Спецверсия модели посвящена 150-летию компании Robbe & Berking, известного производителя столового серебра и яхт. В начале 2000-х Оливер Беркинг восс...

Руководитель брянского предприятия Сергей Горелов поздравил жителей с юбилеем региона 5 июля Брянская область отмечает 80 лет со дня образования. С юбилеем жителей региона поздравил руководитель компании «Локомотив-Дизель-Сервис» Серге...

Первый зампред комиссии Общественной Палаты России поддержал проект «ПРОгород» Первый зампред комиссии по общественной экспертизе законопроектов Общественной Палаты РФ Александр Асафов поддержал литературно-художественный проект...

Жители ул. Мира просят главу Пензы остановить незаконное строительство дороги возле школы и детсада Жители ул. Мира просят главу Пензы остановить незаконное строительство дороги возле школы и детсадаРаботы по строительству двухполосной дороги на ул....

Путешественники узнают звонок от Travelata благодаря «Этикетке» от билайн бизнес Путешественники узнают звонок от Travelata благодаря «Этикетке» от билайн бизнес Интернет-магазин туров подключил сервис идентификации вызовов, чтобы...

На территории Брянской области пройдет Всероссийская неделя правовой помощи С 8 по 14 июля 2024 года на территории Брянской области проводится Всероссийская неделя правовой помощи по вопросам защиты интересов семьи. Всероссий...

Valve официально прекратила поддержку CS:GO Компания Valve объявила о прекращении поддержки легендарной игры Counter-Strike: Global Offensive с 1 января 2024 года.С начала нового года компания ...

CS2: борьба за 200 тыс. долларов. Кто победит? В данной статье вы увидите обзор финалистов Elisa Masters Espoо 2023, а также общую информацию по турниру! Турнир Elisa Masters Espoo 2023 – это круп...

Xiaomi 14 и Xiaomi 14 Pro: инновационные смартфоны с ультрасовременной операционной системой HyperOS Компания Xiaomi снова поразила мир своим последним событием – презентацией, состоявшейся 26 октября 2023 года. Она привлекла внимание общественности,...

Новые A4Tech BH230: 55 часов музыки без перерыва Компания A4Tech, известный производитель периферийных устройств, представляет новую модель беспроводной гарнитуры — BH230 из серии Fstyler. Эта гарни...

Брянский эксперт Валерий Егорушкин высоко оценил инициативы губернатора, поддержанные Советом Федерации В период с 1 по 3 июля в Совете Федерации проходили Дни Брянской области. В мероприятии принимала участие брянская делегация во главе с Губернатором ...

КОМАРИЧСКИЙ РАЙОН: АГРАРНЫЙ СЕКТОР КАК ЛОКОМОТИВ РАЗВИТИЯ Поселение Комаричи, согласно ряду источников, было основано около 1450 года. Комаричский район образовали в 1929 году. Сегодня в его состав входят од...

К чему снятся яблоки Сон, в котором фигурируют яблоки, несет позитивный заряд и сулит приятные события в реальности. Давайте вместе исследуем толкования этого образа в ра...

Национальная академия дополнительного профессионального образования Москва Национальная академия дополнительного профессионального образования в столице предлагает курсы по профессиональной подготовке и повышению квалификаци...

Видео курс «Волны Вульфа» — Бесплатно Выкладываю Видео курс «Волны Вульфа» абсолютно Бесплатно! Курс уже очень давно создан, его больше не продаем так же давно, паттерн Волны Ву...

Бесплатный курс по модели Po3 из 5 видео уроков Сегодня представляю вам Бесплатный курс по модели Po3 из 5 видео уроков. Её еще называют: Power of Three / Power of 3 / модель AMD / pattern AMD. Уже...

Банкротство граждан: юрист по банкротству физических лиц поможет списать долги Финансовые трудности могут настигнуть каждого, и порой долговая нагрузка становится непосильной. В таких ситуациях процедура банкротства выступает сп...

Как эффективно вывести бизнес на международный рынок и добиться успеха Выход на международный рынок — важный этап для компании, стремящейся к росту. Процесс требует детальной подготовки и анализа различных факторов, кото...

Лечение алкоголизма в Москве Алкогольная зависимость - серьёзное заболевание, которое приводит к серьёзным проблемам со здоровьем. Она разрушает внутренние органы, приводя органи...

Портал российских остеопатов Хотите избавиться от боли в спине, шее, суставах? Или может быть вас беспокоит мигрень, нарушения пищеварения или проблемы со сном? Тогда вам точно с...

Алан Ширер: «Роналду – старый лев, избитый и израненный. Но есть красота в том, как он сражается с закатом карьеры. Могу только восхищаться этим, даже когда кричу на него, чтобы он отдал штрафной» «Что вы чувствовали, наблюдая за Португалией на днях? Злились ли вы на телевизор, когда шоу Криштиану Роналду вернулось в город с его стареющей звезд...

Ароматы для дома в Москве

Создание уютной атмосферы в доме — важная часть нашей жизни. Один из самых простых и эффективных способов достичь этого — использование ароматов д...