Пользователи Интернета оставляют множество следов на веб-сайтах и онлайн-сервисах. Такие меры, как межсетевые экраны, VPN-соединения и режимы конфиденциальности браузера, обеспечивают определенный уровень защиты данных.
Однако недавно обнаруженная лазейка в безопасности позволяет обойти все эти защитные меры. Ученые-компьютерщики из Института прикладной обработки информации и коммуникационных технологий (IAIK) Технологического университета Граца (TU Graz) смогли подробно отслеживать онлайн-активность пользователей, просто отслеживая колебания скорости их интернет-соединения.
Для использования этой уязвимости, известной как «SnailLoad», не требуется никакого вредоносного кода, а также нет необходимости перехватывать трафик данных.
Затронуты все типы конечных устройств и интернет-соединений.
Исследователи опубликовали свою работу в статье под названием «SnailLoad: использование удаленных измерений сетевой задержки без JavaScript». Злоумышленники отслеживают колебания задержки интернет-соединения посредством передачи файлов Злоумышленникам необходимо предварительно лишь один раз иметь прямой контакт с жертвой.
В этом случае жертва загружает практически безобидный небольшой файл с сервера злоумышленника, даже не осознавая этого, например, при посещении веб-сайта или просмотре рекламного видеоролика .
Поскольку этот файл не содержит вредоносного кода, он не может быть распознан программным обеспечением безопасности.
Передача этого файла происходит очень медленно, предоставляя злоумышленнику постоянную информацию об изменении задержки интернет-соединения жертвы.
На дальнейших этапах эта информация используется для реконструкции онлайн-активности жертвы. «SnailLoad» объединяет данные о задержках с отпечатками пальцев онлайн-контента «Когда жертва заходит на веб-сайт , смотрит онлайн-видео или разговаривает с кем-то через видео, задержка интернет-соединения колеблется по определенной схеме, которая зависит от конкретного используемого контента», — говорит Стефан Гаст из IAIK.
Это связано с тем, что весь онлайн-контент имеет уникальный «отпечаток пальца»: для эффективной передачи онлайн-контент делится на небольшие пакеты данных, которые отправляются один за другим с хост-сервера пользователю.
Число и размер этих пакетов данных уникален для каждого фрагмента онлайн-контента — как отпечаток пальца человека.
В целях тестирования исследователи заранее собрали отпечатки пальцев ограниченного числа видеороликов YouTube и популярных веб-сайтов.
Когда испытуемые использовали эти видео и веб-сайты, исследователи смогли распознать это по соответствующим колебаниям задержки.
«Однако атака может работать и в обратном направлении», — говорит Дэниел Грусс из IAIK.
«Злоумышленники сначала измеряют закономерность колебаний задержки , когда жертва находится в сети, а затем ищут онлайн-контент с соответствующим отпечатком».
Медленное интернет-соединение облегчает задачу злоумышленникам При слежке за испытуемыми , просматривавшими видео, исследователи добились успеха до 98%. «Чем выше объем данных видео и чем медленнее интернет-соединение жертв, тем выше вероятность успеха», — говорит Грусс.
Следовательно, вероятность успеха шпионажа за базовыми веб-сайтами упала примерно до 63%. «Однако, если злоумышленники снабдят свои модели машинного обучения большим количеством данных, чем мы предоставили в нашем тесте, эти значения наверняка возрастут», — говорит Грусс.
Лазейку практически невозможно закрыть «Устранить этот пробел в безопасности сложно.
Единственным вариантом для провайдеров будет искусственное замедление интернет-соединений своих клиентов по случайной схеме», — говорит Грусс.
Однако это приведет к заметным задержкам в работе критичных по времени приложений, таких как видеоконференции, прямые трансляции или компьютерные онлайн-игры.
Команда под руководством Гаста и Грусса создала веб-сайт с подробным описанием SnailLoad. Научную работу о лазейке они представят на конференциях Black Hat US 2024 и USENIX Security Symposium.
Рубрика: Сеть. Читать весь текст на android-robot.com.
Создаются роботы-улитки, которые могут передвигаться самостоятельно по гусеницам Команда робототехников из Китайского университета Гонконга создала робота-улитку с панцирем, похожим на шлем, который передвигается, катаясь по бульд...
Разработана ультразвуковая кофемашина для холодного заваривания кофе По мнению исследователей из Университета Квинсленда, новый метод приготовления качественного холодного кофе менее чем за три минуты укрепляет позиции...
Скачивание музыки на сайте mp3uk.net Самые свежие хиты музыки доступны для скачивания на нашем сайте, а также хиты классической музыки или популярные песни прошлых лет. Вы можете слушать...
Подарите любимым оригинальные приветствия. Скажи миру: Привет! Жизнь в современном мире означает возможность услышать и произнести огромное количество приветствий. Люди здороваются с друзьями, родными, новыми зна...
Чем брянцам занять себя на длинных выходных? В этом году майские праздники начались в апреле и длятся четыре дня – с 28‑го по 1‑е включительно. Потом предстоит отдыхать столько же – с 9-го по 12...
Intel демонстрирует сверхбыструю версию Thunderbolt Интерфейс обеспечивает обмен данными с периферийными устройствами на скорости 80 Гбит/с — как только что анонсированная спецификация USB4. Компания I...
OCS предлагает сервисы StormWall для защиты от DDoS-рисков и хакерских атак Компания StormWall предлагает рынку решения в области информационной безопасности — сервисы на основе искусственного интеллекта для защиты от DDoS-ат...
Руководство РГПУ им. А. И. Герцена покрывало Вишневского в секс-скандалах со студентками – потерпевшая Не так давно стало известно о случаях харассмента со стороны преподавателя РГПУ им. А. И. Герцена и депутата ЗакСа Бориса Вишневского. Несколько бывш...
Против правды не пойдешь – С журналиста «Медузы» Ивана Голунова сняли обвинение На период внутренней проверки полицейские, задержавшие корреспондента, не смогут исполнять свои обязанности. С журналиста «Медузы» Ивана Голунова сня...
Поездка с риском для жизни: смолянин «налетел» на неожиданное препятствие на дороге в центре города Крышка люка, на которую наехал молодой человек, больно ударила не только по авто, но и по бюджету горожанина. Максим, герой нашей истории, — об...
Бесплатная утилита начисто убирает всю рекламу из Windows С некоторых пор даже у фанатов операционной системы Windows начало складываться мнение, что этот программный продукт стал превращаться в надежный кан...
Эксперт рассказал, как не «ослепнуть» от света встречных машин, а таксист о возможности отказаться от «вредных» пассажиров Не все люди одинаковы. Некоторые водители, например, упорно не хотят переключаться на ближний, хотя этого требуют правила дорожного движения. Соответ...
Самая длинная пешая дорога в мире ведет из Африки на север России Из юга Африки на север России можно прошагать пешком. Источник изображения: wallhere.com Ходьба является самым простым способом поддержания организма...
Научная загадка: как 8000 лет люди посещали пещеру, в которую сложно попасть даже со снаряжением Ученые обнаружили, что люди посещали опасную непроходимую пещеру 8000 лет назад Земная кора буквально пронизана пещерами — глубокими полостями, часто...
Представитель Дзюбы: «Галактионов говорит Артему, что он хорошо тренируется, что его все устраивает, но на деле мы видим то, что видим. Тренер стал для меня главным разочарованием» – После матча с «Ростовом» Галактионов вроде и похвалил Дзюбу, сказав, что его заслуги перед клубом вызывают уважение, но оговорился про его пользу н...
155 полицейских пострадали в результате стычек с фанатами берлинского «Динамо» и «Энерги». 116 – из-за применения слезоточивого газа В субботу берлинское «Динамо» принимало «Энерги» в матче Северо-восточной региональной лиги (четвертого дивизиона Германии). Обе команды претендовали...
Более 34 тысяч человек приняли участие во Всероссийском субботнике 27 апреля по всей стране прошел Всероссийский субботник. Его частью стали и самарцы. В рамках месячника по благоустройству и озеленению жители вновь ...
ТРИЗ на практике (Теория решения изобретательских задач) ТРИЗ (Теория решения изобретательских задач) – это система методов и приемов, разработанная Генрихом Альтшуллером в середине XX века, с целью с...
Вячеслав Моше Кантор: почему определение антисемитизма играет ключевую роль в деле борьбы с самим явлением На сегодняшний день в числе общественных деятелей и экспертов по вопросам антисемитизма Вячеслав Моше Кантор выделяется особенно, во многом – своей л...
Все про военную технику России и США Военные аналитики регулярно сравнивают все составляющие военной мощи США и России. И немудрено, обе страны являются сильнейшими державами на планете....
Роскомнадзор заставил Apple удалить из App Store популярные VPN Россия определенно является одним из лидеров в мире по части скачивания и использования VPN-сервисов. Их используют не только для доступа к сайтам и ...
5 отличных приложений, которые сделают старые Apple Watch круче даже без watchOS 11 После презентации Apple на WWDC 2024 стало известно, что в этом году без обновления watchOS 11 останутся сразу несколько вполне рабочих моделей, выше...
Представлены AI-телевизоры Samsung Neo QLED Новинки мирового лидера на рынке ТВ и звуковых панелей Samsung Electronics стали доступны на российском рынке. Телевизоры Neo QLED и OLED, а также ли...
Беспроводной приемник блокирует помехи для повышения производительности мобильного устройства Растущее распространение высокоскоростных беспроводных коммуникационных устройств, от мобильных телефонов 5G до датчиков для автономных транспортных ...
Наша гордость – медалисты Брянского района! Медаль «За особые успехи в учении» – это оценка трудолюбия, упорства, систематических занятий по всем учебным дисциплинам. Медаль – это оценка работы...
На территории Брянской области пройдет Всероссийская неделя правовой помощи С 8 по 14 июля 2024 года на территории Брянской области проводится Всероссийская неделя правовой помощи по вопросам защиты интересов семьи. Всероссий...
Лечение алкоголизма в Москве Алкогольная зависимость - серьёзное заболевание, которое приводит к серьёзным проблемам со здоровьем. Она разрушает внутренние органы, приводя органи...
Портал российских остеопатов Хотите избавиться от боли в спине, шее, суставах? Или может быть вас беспокоит мигрень, нарушения пищеварения или проблемы со сном? Тогда вам точно с...
Как выбирать оружейный сейф Оружейный сейф — это важный элемент безопасности для всех владельцев огнестрельного оружия. Правильный выбор сейфа гарантирует надежное хранение оруж...
Вячеслав Моше Кантор: почему определение антисемитизма играет ключевую роль в деле борьбы с самим явлением На сегодняшний день в числе общественных деятелей и экспертов по вопросам антисемитизма Вячеслав Моше Кантор выделяется особенно, во многом – своей л...
Новая лазейка в системе безопасности позволяет шпионить за интернет-пользователями Пользователи Интернета оставляют множество следов на веб-сайтах и онлайн-сервисах. Такие меры, как межсетевые экраны, VPN-соединения и режимы конфи...
Алексей Кузовкин о мерах борьбы с вредоносными файлами Кузовкин Алексей Викторович – IT-предприниматель, экс-председатель совета директоров группы компаний «Армада». Алексей Викторович обладает колоссальн...
Жуткие последствия вейпинга: история британской девушки Вейпинг разрушает легкие человека и ученые находят этому все больше доказательств. Источник: woodsidedenturecentre.com Согласно статистике, в 2024 го...
Муравьи обрабатывают друг другу раны и даже проводят “хирургические операции” Муравьи-плотники умеют лечить своих товарищей. Источник фото: wikipedia.org Муравьев можно назвать одними из самых социальных насекомых. Своей социал...
Лазерная хирургия: путь к революции в медицине Лазерная хирургия, одно из самых инновационных достижений в области медицины, открыла перед врачами и пациентами новые горизонты. Ее история началась...
Что делать при температуре 40? Температура 40 градусов Цельсия является высокой и может сопровождаться серьезными осложнениями для организма. Поэтому важно знать, что делать в этой...
Руководитель брянского предприятия Сергей Горелов поздравил жителей с юбилеем региона 5 июля Брянская область отмечает 80 лет со дня образования. С юбилеем жителей региона поздравил руководитель компании «Локомотив-Дизель-Сервис» Серге...
Первый зампред комиссии Общественной Палаты России поддержал проект «ПРОгород» Первый зампред комиссии по общественной экспертизе законопроектов Общественной Палаты РФ Александр Асафов поддержал литературно-художественный проект...
Представлены AI-телевизоры Samsung Neo QLED Новинки мирового лидера на рынке ТВ и звуковых панелей Samsung Electronics стали доступны на российском рынке. Телевизоры Neo QLED и OLED, а также ли...
Новое устройство, вдохновленное зубами питона, может снизить риск повторного разрыва вращательной манжеты Большинство людей, когда думают о питонах, представляют себе огромную змею, сжимающую и проглатывающую жертву целиком. Но знаете ли вы, что питоны из...
Ваша машина может сгореть дотла — 10 причин Возгорание в автомобиле может произойти по самым банальным причинам: перегрев пластика панели приборов, спровоцированный отражением концентрированных...
Chery, GAC, Belgee X70 и Hongqi: все автомобильные новинки этого лета в России В числе автомобилей, которые официально доступны к покупке в России этим летом, появятся новые модели от Chery, GAC, Belgee, Hongqi, Jetour, пишет «Г...
К чему снятся яблоки Сон, в котором фигурируют яблоки, несет позитивный заряд и сулит приятные события в реальности. Давайте вместе исследуем толкования этого образа в ра...
Национальная академия дополнительного профессионального образования Москва Национальная академия дополнительного профессионального образования в столице предлагает курсы по профессиональной подготовке и повышению квалификаци...
Брянский эксперт Валерий Егорушкин высоко оценил инициативы губернатора, поддержанные Советом Федерации В период с 1 по 3 июля в Совете Федерации проходили Дни Брянской области. В мероприятии принимала участие брянская делегация во главе с Губернатором ...
КОМАРИЧСКИЙ РАЙОН: АГРАРНЫЙ СЕКТОР КАК ЛОКОМОТИВ РАЗВИТИЯ Поселение Комаричи, согласно ряду источников, было основано около 1450 года. Комаричский район образовали в 1929 году. Сегодня в его состав входят од...
Биография Эрих Мария Ремарк Эрих Мария Ремарк - писатель, чье имя знакомо каждому. Автор многих антивоенных романов, он был вынужден эмигрировать из-за своих произведений, но до...
Фёдоров Александр Александрович: Биография, образование, наука Фёдоров Александр Александрович родился 08.10.1970 в городе Семёнове Нижегородской области. Его родители, журналист и химик, привили ему любовь к зна...
Новый дизайн сайта и день рождения проекта Community! Привет, друзья! Сегодня мы празднуем день рождения проекта Community, а значит пришло время сюрпризов! В честь этого события мы представляем вам новы...
Инструкция: отключаем страницу «Главная» в «Параметрах» Windows 11 Начиная с Windows 11 версии 23H2 в приложении «Параметры» присутствует страница «Главная» с интерактивными карточками, предлагающими различные настро...
Сергей Горелов поздравил земляков с 80-летием Брянской области В пятницу, 5, июля отмечается 80 лет со дня образования Брянской области. С праздником земляков поздравил руководитель компании «Локомотив-Дизель-Сер...
Как добыча песка наносит Брянщине многомиллионный ущерб? Под суд отправили гендиректора строительной организации – 33-летнего жителя Брянска, фирма которого добывала в Дятьковском районе области песок. Тепе...
Багажник на крышу автомобиля: от выбора до установки. Советы для путешественников и любителей активного отдыха Установка дополнительного багажного отсека на крыше значительно расширяет возможности автомобиля. Это позволяет перевозить лыжи, велосипеды, каяки и ...
Бетонные столы для кафе – привлекательный современный шик Введение В последние годы бетонные столы для кафе стали символом современного шика и утончённого стиля. Их минималистичный и индустриальный вид делае...
В России подешевели автомобили: какие и насколько Снижение цен на автомобили по итогам первого полугодия 2024 года зафиксировали аналитики. Это касается как новых, так и подержанных машин, сообщают и...
Конкуренция Сбербанку: объяснено, зачем ВТБ присоединять Почта Банк Идея интегрировать Почта Банк внутри группы ВТБ может помочь создать достойную конкуренцию Сбербанку в массовом сегменте, заявил эксперт финансового ...
Игры-тапалки в Telegram: что это, какие бывают и как на них заработать денег За последние несколько лет Telegram превратился из простого средства общения в комбайн для получения и передачи информации. Каналы, паблик-чаты, меди...
Студенты ИТМО и СПбГУ разработали решения для развития инфраструктуры ВКонтакте Завершился второй сезон исследовательской лаборатории ВКонтакте: во время оплачиваемой практики студенты ИТМО и СПбГУ разрабатывали инструменты для р...
Алан Ширер: «Роналду – старый лев, избитый и израненный. Но есть красота в том, как он сражается с закатом карьеры. Могу только восхищаться этим, даже когда кричу на него, чтобы он отдал штрафной» «Что вы чувствовали, наблюдая за Португалией на днях? Злились ли вы на телевизор, когда шоу Криштиану Роналду вернулось в город с его стареющей звезд...
ТОП 5 - Лучшие LED/LASER проекторы для домашних кинотеатров LED/LASER проекторы пока так и не приблизились по ценам к ламповым моделям, а их уже вытесняют большие телевизоры, которые стремительно дешевеют Наст...
Топ 10 - Лучшие проекторы для домашних кинотеатров в жилой комнате Под давлением быстрого снижения цен на телевизоры из обновленной версии обзора полностью исчезли бледные модели проекторов мощностью менее 300 Вт Гла...
Что такое день Петра и Павла и как правильно отмечать этот праздник. Простыми словами День Петра и Павла (или Петров день) — церковный праздник в честь апостолов Петра и Павла. В I веке нашей эры они проповедовали по всему миру христиа...
Ракеты средней и меньшей дальности: что это и почему они снова нужны России. Простыми словами Ракеты средней и меньшей дальности (РСМД) — баллистические и крылатые ракеты с максимальной дальностью полёта 5500 км и 1000 км соответственно. Их пр...
«Блочные войны» в Колхозном переулке Смоленска: кто прав в «восстании» автовладельцев Бетонные блоки перегораживают проезд в Колхозном переулке в районе домов №№19 и 19а. Smolnarod попытался разобраться в истории соседских «войн...
Свидетели по делу экс-главы Гагаринского района Романа Журавлева меняют показания Сразу два ключевых свидетеля, которые на этапе следствия изобличали бывшего главу района, на судебном заседании «забыли» о том, как он оказывал на ни...
Новогодние праздники — это время радости, веселья и, конечно же, украшения елки. В Москве вы найдете огромный выбор елочных игрушек, которые помог...
База Telegram-каналов: Как использовать каталог Telega.in для эффективного продвижения
Telega.in представляет собой обширный каталог Telegram-каналов, который позволяет пользователям легко находить каналы для размещения рекламы. Эта...
Нетканный геотекстиль от ТМ Бикра
Нетканный геотекстиль представляет собой материал, который производится из синтетических волокон и используется в различных областях строительства...
AVTOMAJOR.KZ — Лучшая детейлинг студия в Алматы
Если вы ищете идеальное место для детализированного ухода за вашим автомобилем, AVTOMAJOR.KZ — это именно то, что вам нужно. Наша студия в Алматы ...
Осмотр и заключение врача-нарколога в Москве
Осмотр и заключение врача-нарколога в Москве являются важными процессами в различных сферах, включая трудоустройство, получение водительских прав ...