Новая лазейка в системе безопасности позволяет шпионить за интернет-пользователями

Новая лазейка в системе безопасности позволяет шпионить за интернет-пользователями
10:33, 05 Июл.

Пользователи Интернета оставляют множество следов на веб-сайтах и ​​онлайн-сервисах. Такие меры, как межсетевые экраны, VPN-соединения и режимы конфиденциальности браузера, обеспечивают определенный уровень защиты данных. Однако недавно обнаруженная лазейка в безопасности позволяет обойти все эти защитные меры.

Ученые-компьютерщики из Института прикладной обработки информации и коммуникационных технологий (IAIK) Технологического университета Граца (TU Graz) смогли подробно отслеживать онлайн-активность пользователей, просто отслеживая колебания скорости их интернет-соединения.

Для использования этой уязвимости, известной как «SnailLoad», не требуется никакого вредоносного кода, а также нет необходимости перехватывать трафик данных. Затронуты все типы конечных устройств и интернет-соединений.

Исследователи опубликовали свою работу в статье под названием «SnailLoad: использование удаленных измерений сетевой задержки без JavaScript». Злоумышленники отслеживают колебания задержки интернет-соединения посредством передачи файлов Злоумышленникам необходимо предварительно лишь один раз иметь прямой контакт с жертвой.

В этом случае жертва загружает практически безобидный небольшой файл с сервера злоумышленника, даже не осознавая этого, например, при посещении веб-сайта или просмотре рекламного видеоролика .

Поскольку этот файл не содержит вредоносного кода, он не может быть распознан программным обеспечением безопасности. Передача этого файла происходит очень медленно, предоставляя злоумышленнику постоянную информацию об изменении задержки интернет-соединения жертвы.

На дальнейших этапах эта информация используется для реконструкции онлайн-активности жертвы. «SnailLoad» объединяет данные о задержках с отпечатками пальцев онлайн-контента «Когда жертва заходит на веб-сайт , смотрит онлайн-видео или разговаривает с кем-то через видео, задержка интернет-соединения колеблется по определенной схеме, которая зависит от конкретного используемого контента», — говорит Стефан Гаст из IAIK.

Это связано с тем, что весь онлайн-контент имеет уникальный «отпечаток пальца»: для эффективной передачи онлайн-контент делится на небольшие пакеты данных, которые отправляются один за другим с хост-сервера пользователю.

Число и размер этих пакетов данных уникален для каждого фрагмента онлайн-контента — как отпечаток пальца человека.

В целях тестирования исследователи заранее собрали отпечатки пальцев ограниченного числа видеороликов YouTube и популярных веб-сайтов. Когда испытуемые использовали эти видео и веб-сайты, исследователи смогли распознать это по соответствующим колебаниям задержки.

«Однако атака может работать и в обратном направлении», — говорит Дэниел Грусс из IAIK. «Злоумышленники сначала измеряют закономерность колебаний задержки , когда жертва находится в сети, а затем ищут онлайн-контент с соответствующим отпечатком».

Медленное интернет-соединение облегчает задачу злоумышленникам При слежке за испытуемыми , просматривавшими видео, исследователи добились успеха до 98%.

«Чем выше объем данных видео и чем медленнее интернет-соединение жертв, тем выше вероятность успеха», — говорит Грусс. Следовательно, вероятность успеха шпионажа за базовыми веб-сайтами упала примерно до 63%. «Однако, если злоумышленники снабдят свои модели машинного обучения большим количеством данных, чем мы предоставили в нашем тесте, эти значения наверняка возрастут», — говорит Грусс.

Лазейку практически невозможно закрыть «Устранить этот пробел в безопасности сложно.

Единственным вариантом для провайдеров будет искусственное замедление интернет-соединений своих клиентов по случайной схеме», — говорит Грусс. Однако это приведет к заметным задержкам в работе критичных по времени приложений, таких как видеоконференции, прямые трансляции или компьютерные онлайн-игры.

Команда под руководством Гаста и Грусса создала веб-сайт с подробным описанием SnailLoad. Научную работу о лазейке они представят на конференциях Black Hat US 2024 и USENIX Security Symposium.

Рубрика: Техно. Читать весь текст на android-robot.com.

 

Номера телефона +7 (951) — какой оператор и кто может звонить? Телефонные мошенники и спамеры часто используют номера с одинаковым кодом, поэтому некоторых из них стоит опасаться. Расскажем, кто звонит с номеров ...

Wi-Fi 7 (IEEE 802.11b) — характеристики и особенности технологии Беспроводная связь Wi-Fi имеет собственные стандарты, которые обновляются и улучшаются. Расскажем, что такое Wi-Fi 7, чем он отличается от Wi-Fi 6 и ...

В Клинцах пройдут рейды против нетрезвых водителей В преддверии выходных и праздничных дней Госавтоинспекция города Клинцы информирует о проведении ОПМ «Нетрезвый водитель». Нетрезвое вождение остаетс...

«Вместе победим!» — главные тезисы инаугурационной речи Владимира Путина Во вторник, 7 мая, Владимир Путин официально вступил в должность президента Российской Федерации. Церемония инаугурации состоялась в Большом Кремлевс...

«Первый зарубежный визит»: куда у Путина запланирована поездка после инаугурации Президент России Владимир Путин после инаугурации посетит Китай. Эта поездка станет первой на его новом сроке на посту главы государства. Об этом зая...

«Мираторг» запускает собственный проект по подготовке высококвалифицированных специалистов «AGRO-LEAD» Агропромышленный холдинг «Мираторг», один из крупнейших работодателей в АПК страны, в рамках реализации собственной образовательной программы запусти...

В Выгоничском районе суд восстановил полномочия заместителя Главы района Симонова По нашим данным в Выгоничском районе разгорелся серьезный конфликт между Главой Администрации района Сергеем Чепиковым (на фото ниже) и заместителем ...

В Москве пройдёт выставка «Уроки Золотой рыбки» Поиски «народного духа» и национальной самобытности сопровождали эпоху романтизма, чем и было вызвано обращение русских авторов к фолькло...

Состоялась премьера драмы «Семь чёр­ных бу­ма­г» Картину представили режиссёр Анатолий Колиев, генеральный продюссер Аслан Сокуров, художественный руководитель Клим Шипенко, актёры Зита Лацоева, Мак...

Теневое истребление лесов оставило Сергея Шеверду без отпуска Задержанный министр лесного хозяйства Иркутской области может потянуть за собой и других видных «шишек» городской администрации вплоть до губернатора...

Страшно жить: В Башкирии орудуют бандиты, выдающие себя за военных Известный в башкирском городе «подполковник» в очередной раз заставил горожан понервничать, рассказывая о своей любви к издевательствам. В Башкирии с...

Как заказать Nike по доступной цене Nike – один из самых известных мировых брендов спортивной одежды и обуви. Эта американская компания была основана в 1964 году профессиональным бегуно...

Резиновое покрытие для ледовых арен и открытых катков Небольшие ледовые арены могут обустраиваться не только в спортивных комплексах, но и на территории торгово-развлекательных центров. Здесь важно подоб...

Ремонт по ОСАГО: сервис требует доплату, законно ли это? Проблемы с параллельным импортом и нехватка оригинальных новых запчастей привели к росту стоимости ремонта автомобилей. Полис ОСАГО позволяет возмест...

Почему аутсорсинг персонала остается в тренде: выгоды и преимущества Идея аутсорсинга, то есть найма персонала сторонней компании для выполнения различных услуг, появилась в бизнес-среде в конце 20 века. По своей сути ...

Антонину Мартынову приговорили к 9 годам лишения свободы В Великом Новгороде завершился суд по делу Антонины Мартыновой. Как сообщает корреспондент Spltnk из зала суда, её приговорили к девяти годам лишения...

Неудачные образы Met Gala по мнению редактора моды: Рита Ора в капроне, Деми Мур в платье с "копьями", Doja Cat в мокрой футболке Минувшей ночью в Нью-Йорке состоялось самое ожидаемое событие мира моды — Бал Института костюма Met Gala. Темой мероприятия стала выставка "Сад време...

Банкротство граждан: юрист по банкротству физических лиц поможет списать долги Финансовые трудности могут настигнуть каждого, и порой долговая нагрузка становится непосильной. В таких ситуациях процедура банкротства выступает сп...

Как эффективно вывести бизнес на международный рынок и добиться успеха Выход на международный рынок — важный этап для компании, стремящейся к росту. Процесс требует детальной подготовки и анализа различных факторов, кото...

Жуткие последствия вейпинга: история британской девушки Вейпинг разрушает легкие человека и ученые находят этому все больше доказательств. Источник: woodsidedenturecentre.com Согласно статистике, в 2024 го...

Муравьи обрабатывают друг другу раны и даже проводят “хирургические операции” Муравьи-плотники умеют лечить своих товарищей. Источник фото: wikipedia.org Муравьев можно назвать одними из самых социальных насекомых. Своей социал...

Эксперты ждут очередного Золотого мяча для Месси После триумфального выступления на футбольном чемпионате мира в Катаре лидер сборной Аргентины Лионель Месси стал основным претендентом на главную ин...

Топ-5 самых дорогих футболистов РПЛ составляют игроки «Зенита» Пока элитный футбольный дивизион России – Премьер-лига, находится на зимних каникулах, эксперты футбольного финансового рынка обновили ориентировочну...

Как приготовить автомобиль с пробегом к продаже? Продажа автомобиля с пробегом требует тщательной подготовки, чтобы привлечь покупателей и получить за машину наилучшую цену. Один из вариантов, котор...

Не показывает Youtube на телевизоре Philips В этой статье мы рассмотрим возможные причины этой проблемы и предоставим решения, которые помогут вам настроить просмотр Youtube на вашем телевизоре...

Где скачать хорошую музыку? Наверное, нет такого человека, который не любит слушать музыку. Конечно, о вкусах не спорят. Но в вопросе о том, где скачать хорошую музыку, поговори...

Как выбрать песню для игры на пианино: советы и рекомендации Игра на пианино - это не только прекрасное увлечение, но и возможность выразить свои эмоции и чувства через музыку. Однако выбор подходящей песни для...

Valve официально прекратила поддержку CS:GO Компания Valve объявила о прекращении поддержки легендарной игры Counter-Strike: Global Offensive с 1 января 2024 года.С начала нового года компания ...

CS2: борьба за 200 тыс. долларов. Кто победит? В данной статье вы увидите обзор финалистов Elisa Masters Espoо 2023, а также общую информацию по турниру! Турнир Elisa Masters Espoo 2023 – это круп...

Представлены AI-телевизоры Samsung Neo QLED Новинки мирового лидера на рынке ТВ и звуковых панелей Samsung Electronics стали доступны на российском рынке. Телевизоры Neo QLED и OLED, а также ли...

Новое устройство, вдохновленное зубами питона, может снизить риск повторного разрыва вращательной манжеты Большинство людей, когда думают о питонах, представляют себе огромную змею, сжимающую и проглатывающую жертву целиком. Но знаете ли вы, что питоны из...

Лето как повод для знакомства: как уровень столбика термометра за окном влияет на нашу социальную жизнь Я так понимаю, снова все недовольны. В городе наконец-то настоящее лето, днем жарко, как и положено в июле. Ленты новостей и соцсети бурлят – к...

С днём рождения, Жанна Фриске! 8 июля певице могло бы исполниться 50 лет Сегодня Жанне Фриске могло бы исполниться 50 лет. Но в 2015 году одна из самых успешных и популярных певиц отечественной эстрады ушла из жизни после ...

На территории Брянской области пройдет Всероссийская неделя правовой помощи С 8 по 14 июля 2024 года на территории Брянской области проводится Всероссийская неделя правовой помощи по вопросам защиты интересов семьи. Всероссий...

Силовой трансформатор сухой ТСЗ-400 В сфере электроэнергетики, где надежность и эффективность стоит на первом плане, силовые трансформаторы становятся непременным звеном в обеспечении с...

Скачивание музыки на сайте mp3uk.net Самые свежие хиты музыки доступны для скачивания на нашем сайте, а также хиты классической музыки или популярные песни прошлых лет. Вы можете слушать...

Как выбрать онлайн кредит под низкий процент? Непредвиденные финансовые расходы хотя бы изредка случаются с каждым из нас. И что делать, если в «под подушкой» денег нет, а они нужны срочно? Удобн...

Узнайте, как получить займ на карту, доступный каждому без исключения В современном мире финансовая гибкость становится не просто желаемой, а крайне необходимой характеристикой. Мгновенные расчеты, оперативное получение...

Лазерная хирургия: путь к революции в медицине Лазерная хирургия, одно из самых инновационных достижений в области медицины, открыла перед врачами и пациентами новые горизонты. Ее история началась...

Что делать при температуре 40? Температура 40 градусов Цельсия является высокой и может сопровождаться серьезными осложнениями для организма. Поэтому важно знать, что делать в этой...

Поездка с риском для жизни: смолянин «налетел» на неожиданное препятствие на дороге в центре города Крышка люка, на которую наехал молодой человек, больно ударила не только по авто, но и по бюджету горожанина. Максим, герой нашей истории, — об...

Представлены AI-телевизоры Samsung Neo QLED Новинки мирового лидера на рынке ТВ и звуковых панелей Samsung Electronics стали доступны на российском рынке. Телевизоры Neo QLED и OLED, а также ли...

Беспроводной приемник блокирует помехи для повышения производительности мобильного устройства Растущее распространение высокоскоростных беспроводных коммуникационных устройств, от мобильных телефонов 5G до датчиков для автономных транспортных ...

Политика: Британцы опять выбрали русофобию Результаты парламентских выборов в Великобритании, где все депутаты – одномандатники, пока еще подсчитываются, но общая картина уже ясна. Ненавистная...

В мире: НАТО заходит к границам России с другой стороны Блок НАТО уже в среднесрочной перспективе «станет мировым», говорят эксперты. Они имеют в виду возможное продвижение альянса в Тихоокеанском регионе ...

Сергей Полунин - российский артист балета Сергей Полунин известен всему миру как гениальный танцовщик с бунтарским характером. У артиста яркая интересная жизнь и непростой творческий путь от ...

Джеймс Майкл Тайлер: судьба Гантера из сериала «Друзья» Джеймс Майкл Тайлер – американский телевизионный актёр. Он начинал свою карьеру в Голливуде с низких должностей помощника монтажера и ассистента, одн...

Вячеслав Федорищев приступил к обязанностям врио Губернатора Самарской области В понедельник, 3 июня, полномочный представитель Президента РФ в Приволжском федеральном округе Игорь Комаров представил членам регионального Правите...

Эксперты KAMA TYRES о росте спроса на ЦМК шины По оценке специалистов, в 2023 году в России увеличилось как производство коммерческого транспорта, так и показатели продаж в этом сегменте. Автопере...

«Блочные войны» в Колхозном переулке Смоленска: кто прав в «восстании» автовладельцев Бетонные блоки перегораживают проезд в Колхозном переулке в районе домов №№19 и 19а. Smolnarod попытался разобраться в истории соседских «войн&#...

Свидетели по делу экс-главы Гагаринского района Романа Журавлева меняют показания Сразу два ключевых свидетеля, которые на этапе следствия изобличали бывшего главу района, на судебном заседании «забыли» о том, как он оказывал на ни...

Роскомнадзор заставил Apple удалить из App Store популярные VPN Россия определенно является одним из лидеров в мире по части скачивания и использования VPN-сервисов. Их используют не только для доступа к сайтам и ...

5 отличных приложений, которые сделают старые Apple Watch круче даже без watchOS 11 После презентации Apple на WWDC 2024 стало известно, что в этом году без обновления watchOS 11 останутся сразу несколько вполне рабочих моделей, выше...

В сети появились рендеры Sony Xperia 1 V Мы надеемся, что Xperia 1 V уже не за горами. По-прежнему существует определенная вероятность того, что телефон появится на выставке MWC в Барселоне ...

Samsung показала Galaxy S23 и S23+ с обновленным дизайном Вслед за Galaxy S23 Ultra сегодня показали и обновление базовых моделей Galaxy S. И хотя Samsung улучшила основные аппаратные и программные функции, ...

На территории Брянской области пройдет Всероссийская неделя правовой помощи С 8 по 14 июля 2024 года на территории Брянской области проводится Всероссийская неделя правовой помощи по вопросам защиты интересов семьи. Всероссий...

Дженнифер Лопес в одиночестве и счастливый Бен Аффлек: супруги порознь отметили День независимости США на фоне проблем в браке Дженнифер Лопес и Бен Аффлек, который недавно вывез свои вещи из их семейного особняка, провели День независимости США порознь. Лопес отправилась в Х...

Главная поддержка на Евро-2024: Джорджина Родригес показала новые фото с Криштиану Роналду и их детьми Девушка Криштиану Роналду Джорджина Родригес, с который он встречается уже восемь лет, показала новые фотографии с ним и детьми — на фоне всеобщего о...

Демирала дисквалифицируют за «волчий салют», Аргентина в 1/2 Копы, «МЮ» продлил тен Хага, 6:0, 6:0 от Касаткиной на «Уимблдоне», Россия может сыграть с Замбией и другие новости 1. УЕФА дисквалифицировал защитника сборной Турции Мериха Демирала на два матча из-за «волчьего салюта» в матче с Австрией, сообщает Bild. В Турции у...

Математика ОГЭ без стресса: профессиональные репетиторы и современные методы подготовки Экзамены — важный этап в жизни каждого школьника. Особенно волнительным становится период, когда приближается Основной государственный экзамен (ОГЭ)....

Слушание и скачивание музыки из интернета основные выгоды В эпоху цифровых технологий, когда интернет стал неотъемлемой частью нашей повседневной жизни, возможность слушать новую музыку и скачивать треки чер...

Как добыча песка наносит Брянщине многомиллионный ущерб? Под суд отправили гендиректора строительной организации – 33-летнего жителя Брянска, фирма которого добывала в Дятьковском районе области песок. Тепе...

В Брянске отметили День партизан и подпольщиков В субботу, 29 июня, в Брянске отметили День партизан и подпольщиков. Именно по инициативе брянских ветеранов и депутатов областной думы эта памятная ...

«ФосАгро» вновь собрала талантливых «химиков» в Летнюю научную школу Компания выступила генеральным партнером Летней школы Международного союза теоретической и прикладной химии (ИЮПАК) по зеленой химии уже в седьмой ра...

Что такое день Петра и Павла и как правильно отмечать этот праздник. Простыми словами День Петра и Павла (или Петров день) — церковный праздник в честь апостолов Петра и Павла. В I веке нашей эры они проповедовали по всему миру христиа...

Ракеты средней и меньшей дальности: что это и почему они снова нужны России. Простыми словами Ракеты средней и меньшей дальности (РСМД) — баллистические и крылатые ракеты с максимальной дальностью полёта 5500 км и 1000 км соответственно. Их пр...

Xiaomi 14 и Xiaomi 14 Pro: инновационные смартфоны с ультрасовременной операционной системой HyperOS Компания Xiaomi снова поразила мир своим последним событием – презентацией, состоявшейся 26 октября 2023 года. Она привлекла внимание общественности,...

Новые A4Tech BH230: 55 часов музыки без перерыва Компания A4Tech, известный производитель периферийных устройств, представляет новую модель беспроводной гарнитуры — BH230 из серии Fstyler. Эта гарни...

Леонид Слуцкий предложил регламентировать работу микрофинансовых организаций Лидер ЛДПР Леонид Слуцкий поднял проблемный вопрос деятельности микрофинансовых организаций. Депутат заявил о необходимости изменить требования к их ...

Где скачать хорошую музыку? Наверное, нет такого человека, который не любит слушать музыку. Конечно, о вкусах не спорят. Но в вопросе о том, где скачать хорошую музыку, поговори...

Как выбрать песню для игры на пианино: советы и рекомендации Игра на пианино - это не только прекрасное увлечение, но и возможность выразить свои эмоции и чувства через музыку. Однако выбор подходящей песни для...

«Левада-центр» зафиксировал рост числа сторонников мирных переговоров РФ и Украины. За продолжение войны чаще всего выступали респонденты из Москвы Исследовательская организация «Левада-центр» впервые за полгода зафиксировала заметный рост числа сторонников мирных переговоров между Россией и Укра...

Беспилотники атаковали Ростов-на-Дону и Приморско-Ахтарск. Под удар попали НПЗ и жилой дом. Погиб ребенок, есть пострадавшие Украинские беспилотники в ночь на 5 июля атаковали Приморско-Ахтарск в Краснодарском крае, сообщил губернатор региона Вениамин Кондратьев. Приморско-...

Новейшее детище Mercedes-Benz и BYD с управлением задними колёсами и системой «Глаз Бога». Появились живые фото Denza Z9 GT в белом и черном, с электрической и гибридной трансмиссией Сегодня в Сети появилось большое количество фотографий Denza Z9 GT в белом и черном, с электрической и гибридной трансмиссией, а также первые реальны...

Фондовый рынок, Daily history за 3 июля 2024 г. Индекс Изменение, пункты Цена закрытия Изменение, % NIKKEI 225 506.07 40580.76 1.26 Hang Seng 209.43 17978.57 1.18 KOSPI 13.15 2794.01 0.47 ASX 200 2...

Валютный рынок, Daily history за 3 июля 2024 г. Валютная пара Цена закрытия Изменение, % AUDUSD 0.67044 0.53 EURJPY 174.235 0.42 EURUSD 1.07853 0.35 GBPJPY 205.82 0.49 GBPUSD 1.27417 0.43 NZDUSD 0....

Гаджеты недели 2 июля 2024 года Предлагаем вашему вниманию: Dekala Arkenstone – умный будильник с белым шумом; Scosche BaseLynx 2.0 – модульная зарядная станция 2-в-1 с MagSafe; Lin...

HONOR на MWC Shanghai 2024 анонсировала ИИ-технологии распознавания дипфейков и защиты зрения На специальном мероприятии в рамках выставки MWC Shanghai 2024 компания HONOR продемонстрировала достижения в области искусственного интеллекта и ано...

Армия США едет на Олимпиаду. Американский «ЦСКА» ни в чем не ограничивают Представители армии США отправятся на Олимпийские игры в Париж в составе национальной команды. Речь о лицах, находящихся на официальной службе в ряда...

Закон на попутке. О чем спрашивают нотариусов в самых дальних селах России - Осторожно, в этот раз поедешь с мафией, - предупредил начальник.- Да какая же это мафия, - удивился я.- Вот и разберешь, какая мафия эти нотариусы!...

Роскомнадзор заставил Apple удалить из App Store популярные VPN Россия определенно является одним из лидеров в мире по части скачивания и использования VPN-сервисов. Их используют не только для доступа к сайтам и ...

5 отличных приложений, которые сделают старые Apple Watch круче даже без watchOS 11 После презентации Apple на WWDC 2024 стало известно, что в этом году без обновления watchOS 11 останутся сразу несколько вполне рабочих моделей, выше...

Представлены AI-телевизоры Samsung Neo QLED Новинки мирового лидера на рынке ТВ и звуковых панелей Samsung Electronics стали доступны на российском рынке. Телевизоры Neo QLED и OLED, а также ли...

Новое устройство, вдохновленное зубами питона, может снизить риск повторного разрыва вращательной манжеты Большинство людей, когда думают о питонах, представляют себе огромную змею, сжимающую и проглатывающую жертву целиком. Но знаете ли вы, что питоны из...

Шальная стая: бандитский «интернационал» – против России Террористы с Северного Кавказа объединяются под эгидой НАТО То, что определённая часть выходцев с Северного Кавказа обосновалась в странах Европы, пр...

Александр Назаров и другие члены набсовета НОЦ «Инженерия будущего» выбрали новую рабочую формулу Замглавы корпорации «Ростех» Александр Назаров и другие члены наблюдательного совета НОЦ «Инженерия будущего» приняли новую рабочую формулу. В связи ...

Теперь в вагон не впустят даже с билетом: РЖД придумали новую и хитрую ловушку для пассажиров Теперь в вагон не впустят даже с билетом: РЖД придумали новую и хитрую ловушку для пассажировВсех, кто хочет поехать в отпуск, предупредили Многим пу...

С 6 июля при выезде из города будут сразу аннулировать права: водителей ждет неприятный "подарок" в субботу С 6 июля при выезде из города будут сразу аннулировать права: водителей ждет неприятный "подарок" в субботуПроверят каждого Наступивший летний период...