Новая лазейка в системе безопасности позволяет шпионить за интернет-пользователями

03:53, 04 Июл.

Пользователи Интернета оставляют множество следов на веб-сайтах и онлайн-сервисах. Такие меры, как межсетевые экраны, VPN-соединения и режимы конфиденциальности браузера, обеспечивают определенный уровень защиты данных.

Однако недавно обнаруженная лазейка в безопасности позволяет обойти все эти защитные меры. Ученые-компьютерщики из Института прикладной обработки информации и коммуникационных технологий (IAIK) Технологического университета Граца (TU Graz) смогли подробно отслеживать онлайн-активность пользователей, просто отслеживая колебания скорости их интернет-соединения.

Для использования этой уязвимости, известной как «SnailLoad», не требуется никакого вредоносного кода, а также нет необходимости перехватывать трафик данных.

Затронуты все типы конечных устройств и интернет-соединений. Исследователи опубликовали свою работу в статье под названием «SnailLoad: использование удаленных измерений сетевой задержки без JavaScript».

Злоумышленники отслеживают колебания задержки интернет-соединения посредством передачи файлов Злоумышленникам необходимо предварительно лишь один раз иметь прямой контакт с жертвой.

В этом случае жертва загружает практически безобидный небольшой файл с сервера злоумышленника, даже не осознавая этого, например, при посещении веб-сайта или просмотре рекламного видеоролика .

Поскольку этот файл не содержит вредоносного кода, он не может быть распознан программным обеспечением безопасности.

Передача этого файла происходит очень медленно, предоставляя злоумышленнику постоянную информацию об изменении задержки интернет-соединения жертвы. На дальнейших этапах эта информация используется для реконструкции онлайн-активности жертвы.

«SnailLoad» объединяет данные о задержках с отпечатками пальцев онлайн-контента «Когда жертва заходит на веб-сайт , смотрит онлайн-видео или разговаривает с кем-то через видео, задержка интернет-соединения колеблется по определенной схеме, которая зависит от конкретного используемого контента», — говорит Стефан Гаст из IAIK.

Это связано с тем, что весь онлайн-контент имеет уникальный «отпечаток пальца»: для эффективной передачи онлайн-контент делится на небольшие пакеты данных, которые отправляются один за другим с хост-сервера пользователю.

Число и размер этих пакетов данных уникален для каждого фрагмента онлайн-контента — как отпечаток пальца человека.

В целях тестирования исследователи заранее собрали отпечатки пальцев ограниченного числа видеороликов YouTube и популярных веб-сайтов.

Когда испытуемые использовали эти видео и веб-сайты, исследователи смогли распознать это по соответствующим колебаниям задержки. «Однако атака может работать и в обратном направлении», — говорит Дэниел Грусс из IAIK.

«Злоумышленники сначала измеряют закономерность колебаний задержки , когда жертва находится в сети, а затем ищут онлайн-контент с соответствующим отпечатком».

Медленное интернет-соединение облегчает задачу злоумышленникам При слежке за испытуемыми , просматривавшими видео, исследователи добились успеха до 98%. «Чем выше объем данных видео и чем медленнее интернет-соединение жертв, тем выше вероятность успеха», — говорит Грусс.

Следовательно, вероятность успеха шпионажа за базовыми веб-сайтами упала примерно до 63%. «Однако, если злоумышленники снабдят свои модели машинного обучения большим количеством данных, чем мы предоставили в нашем тесте, эти значения наверняка возрастут», — говорит Грусс.

Лазейку практически невозможно закрыть «Устранить этот пробел в безопасности сложно.

Единственным вариантом для провайдеров будет искусственное замедление интернет-соединений своих клиентов по случайной схеме», — говорит Грусс.

Однако это приведет к заметным задержкам в работе критичных по времени приложений, таких как видеоконференции, прямые трансляции или компьютерные онлайн-игры. Команда под руководством Гаста и Грусса создала веб-сайт с подробным описанием SnailLoad.

Научную работу о лазейке они представят на конференциях Black Hat US 2024 и USENIX Security Symposium.

Рубрика: Игры. Читать весь текст на android-robot.com.

Платная детская стоматология: забота о здоровье зубов вашего ребенка Здоровье зубов имеет огромное значение для общего благополучия и развития детей. Платная детская стоматология предлагает высококачественные услуги, с...

Лечение в клинике Израиля Израиль – это страна, которая славится своими передовыми медицинскими технологиями, высоким качеством медицинских услуг и опытными специалистами. Мно...

Журналистку Надежду Кеворкову арестовали по делу об «оправдании терроризма». Одно из поручительств за нее подписал Марат Кабаев — отец Алины Кабаевой Басманный суд Москвы арестовал 65-летнюю журналистку Надежду Кеворкову по делу об «оправдании терроризма» (часть 2 статьи 205.2 УК), сообщает «Медиаз...

Беларусь объявила о начале «внезапной проверки» тактического ядерного оружия Минобороны Беларуси объявило, что в Вооруженных силах началась «внезапная проверка средств-носителей» нестратегического (тактического) ядерного оружи...

Почему бы не насладиться новыми песнями в Интернете? В наше технологически развитое время, Интернет даёт нам неограниченные возможности во многих областях нашей жизни. Особенно это заметно в мире музыки...

Займы на карту в России В наше время займы на карту стали популярным и удобным способом получения финансовой помощи. Этот вид позволяет получить деньги без лишних усилий и о...

Леонид Слуцкий предложил регламентировать работу микрофинансовых организаций Лидер ЛДПР Леонид Слуцкий поднял проблемный вопрос деятельности микрофинансовых организаций. Депутат заявил о необходимости изменить требования к их ...

«Блочные войны» в Колхозном переулке Смоленска: кто прав в «восстании» автовладельцев Бетонные блоки перегораживают проезд в Колхозном переулке в районе домов №№19 и 19а. Smolnarod попытался разобраться в истории соседских «войн&#...

Свидетели по делу экс-главы Гагаринского района Романа Журавлева меняют показания Сразу два ключевых свидетеля, которые на этапе следствия изобличали бывшего главу района, на судебном заседании «забыли» о том, как он оказывал на ни...

Обзор беспроводных наушников Creative Aurvana Ace Серия продуктов Creative Aurvana создана для пользователей, которые требовательны к качеству воспроизводимого звука. В профильной линейке редко можно...

Национальная академия дополнительного профессионального образования Москва Национальная академия дополнительного профессионального образования в столице предлагает курсы по профессиональной подготовке и повышению квалификаци...

Использование компьютерных программ для эффективного ведения социальных сетей В современном мире, где социальные сети стали неотделимой частью нашей жизни и ключевым инструментом для бизнеса, грамотное управление ими требует пр...

Скачивание музыки на сайте mp3uk.net Самые свежие хиты музыки доступны для скачивания на нашем сайте, а также хиты классической музыки или популярные песни прошлых лет. Вы можете слушать...

Подарите любимым оригинальные приветствия. Скажи миру: Привет! Жизнь в современном мире означает возможность услышать и произнести огромное количество приветствий. Люди здороваются с друзьями, родными, новыми зна...

Пожарная безопасность: подлежащая сертификации продукция, важные услуги В настоящее время вопросы пожарной безопасности занимают особое место в разных отраслях, включая бизнес. Обеспечение пожарной безопасности имеет перв...

Как выбрать сапоги для рыбалки: основные критерии, продукция из магазина Pike Людям, приобщившимся к активным видам отдыха, необходима удобная и ультрапрактичная обувь. При подборе качественной пары сапог для рыбалки важно прин...

Валентина Матвиенко: У руководства брянского региона правильные ориентиры На 571-м заседании Совета Федерации в рамках «Часа субъекта Российской Федерации» состоялась презентация Брянской области, напоминает сайт Брянская г...

«Единая Россия» выдвинет на выборы разного уровня 342 участника СВО Партия будет сопровождать их в ходе избирательной кампании. Участники спецоперации получат поддержку «Единой России» по линии Центрального исполкома ...

Премия Росприроднадзора «Экология – дело каждого» объявила имена победителей IV сезона Гран-при Международной детско-юношеской премии «Экология – дело каждого» в этом году удостоена София Ксенофонтова из подмосковного Королева. Об итога...

Этот культовый внедорожник способен преодолевать броды глубиной в 1 метр В 2024 году Land Rover представит новую ограниченную серию внедорожника Defender OKTA с битурбированным двигателем V8. Этот новый Defender, основанны...

Хотите купить Lada дешевле? Есть способ сэкономить до 400 тысяч рублей Официальные дилеры Lada продают автомобили в Белоруссии дешевле, чем в России, разница в цене достигает 400 тыс. рублей. В частности, стоимость седан...

Ремонт по ОСАГО: сервис требует доплату, законно ли это? Проблемы с параллельным импортом и нехватка оригинальных новых запчастей привели к росту стоимости ремонта автомобилей. Полис ОСАГО позволяет возмест...

Почему аутсорсинг персонала остается в тренде: выгоды и преимущества Идея аутсорсинга, то есть найма персонала сторонней компании для выполнения различных услуг, появилась в бизнес-среде в конце 20 века. По своей сути ...

Как выбрать онлайн кредит под низкий процент? Непредвиденные финансовые расходы хотя бы изредка случаются с каждым из нас. И что делать, если в «под подушкой» денег нет, а они нужны срочно? Удобн...

Узнайте, как получить займ на карту, доступный каждому без исключения В современном мире финансовая гибкость становится не просто желаемой, а крайне необходимой характеристикой. Мгновенные расчеты, оперативное получение...

Huawei не будет выпускать электромобиль, но будет вносить свой вклад в их развитие Компания SERES, занимающаяся разработкой и производством электронных силовых агрегатов, объявила о своем плане потратить 2,5 миллиарда юаней на приоб...

Как найти нужные запчасти для велосипеда: Полное руководство Все мы любим кататься на велосипеде, будь то для удовольствия, занятий спортом или как удобное средство передвижения. Но что делать, когда велосипед ...

Сергей Полунин - российский артист балета Сергей Полунин известен всему миру как гениальный танцовщик с бунтарским характером. У артиста яркая интересная жизнь и непростой творческий путь от ...

Джеймс Майкл Тайлер: судьба Гантера из сериала «Друзья» Джеймс Майкл Тайлер – американский телевизионный актёр. Он начинал свою карьеру в Голливуде с низких должностей помощника монтажера и ассистента, одн...

Как эффективно вывести бизнес на международный рынок и добиться успеха Выход на международный рынок — важный этап для компании, стремящейся к росту. Процесс требует детальной подготовки и анализа различных факторов, кото...

Что такое займ через Госуслуги? Если вы владелец малого бизнеса, которому сейчас нужны наличные, быстрый займ через Госуслуги может быть идеальным вариантом. Это удобный вид финанси...

Центральная часть Курска заросла сорняковыми растениями Анастасия Царькова, корреспондент: «В Курске одна из центральных улиц заросла бурьяном. Сорняк раскинулся по территории до такой степени, что з...

Куряне поделились мнением по поводу идеологии «чайлдфри», которую хотят признать экстремисткой «Чайлдфри» переводится с английского, как «свободный от детей». Представители этой идеологии сознательно выбирают не заводить...

"В измене всегда виноват тот, кто изменил". Блогер Екатерина Заворовская высказалась о конфликте между Алсу и Анастасией Решетовой Блогер, модель и участница седьмого сезона шоу "Холостяк" высказалась о конфликте между Алсу и бывшей возлюбленной Тимати Анастасией Решетовой. Алсу ...

Танцы, похмелье и жизнь в палатках: как Аня Тейлор-Джой, Кара Делевинь, Дуа Липа и Дакота Джонсон веселятся на фестивале Гластонбери Главное музыкальное событие года в Великобритании, фестиваль Гластонбери, проходил в графстве Сомерсет с 26 по 30 июня. Хедлайнерами фестиваля стали ...

Представлены AI-телевизоры Samsung Neo QLED Новинки мирового лидера на рынке ТВ и звуковых панелей Samsung Electronics стали доступны на российском рынке. Телевизоры Neo QLED и OLED, а также ли...

Новое устройство, вдохновленное зубами питона, может снизить риск повторного разрыва вращательной манжеты Большинство людей, когда думают о питонах, представляют себе огромную змею, сжимающую и проглатывающую жертву целиком. Но знаете ли вы, что питоны из...

Саттон о Роналду против Словении: «Эгоистичное выступление. Криштиану был как ребенок, который уносит мяч, чтобы больше никто не играл. Мартинес боится его заменить, он марионетка» Сборная Португалии одержала победу в матче 1/8 финала Евро-2024, обыграв словенцев в серии пенальти (0:0, пен. 3:0). Роналду не реализовал пенальти в...

После слов Маркизио о том, что в Турине больше фанатов «Торино», ультрас «Юве» вывесили у его ресторана баннер: «Ты был лакеем клуба и стал предателем, а по жизни ты кусок дерьма» Экс-полузащитник в подкасте заявил, что в Турине больше фанатов «Торино», в то время как болельщиков «бьянконери» можно встретить по всей Италии. Пре...

Руководство РГПУ им. А. И. Герцена покрывало Вишневского в секс-скандалах со студентками – потерпевшая Не так давно стало известно о случаях харассмента со стороны преподавателя РГПУ им. А. И. Герцена и депутата ЗакСа Бориса Вишневского. Несколько бывш...

Против правды не пойдешь – С журналиста «Медузы» Ивана Голунова сняли обвинение На период внутренней проверки полицейские, задержавшие корреспондента, не смогут исполнять свои обязанности. С журналиста «Медузы» Ивана Голунова сня...

ФБР готова заплатить 5 миллионов долларов за данные о беглой «криптокоролеве» Создательница криптовалютного проекта OneCoin Ружа Игнатова может гордиться всемирной известностью. Но такое внимание к ее персоне сформировано не то...

Безопасность «Яндекс Почты» подтверждена международным сертификатом Российские онлайн-сервисы не менее функциональны и удобны для пользователей, чем их иностранные аналоги. Более того, российские разработчики стремятс...

Игровые ноутбуки Acer Nitro 16/17 и Nitro V 16 с процессорами AMD Ryzen 8040 и ИИ поступили в продажу в Украине по цене от 40 тыс. грн Компания Acer объявила о начале продаж в Украине новых игровых ноутбуков Acer Nitro 16/17 и Nitro V 16. Эти новинки оборудованы процессорами AMD Ryze...

Эксперты ждут очередного Золотого мяча для Месси После триумфального выступления на футбольном чемпионате мира в Катаре лидер сборной Аргентины Лионель Месси стал основным претендентом на главную ин...

Топ-5 самых дорогих футболистов РПЛ составляют игроки «Зенита» Пока элитный футбольный дивизион России – Премьер-лига, находится на зимних каникулах, эксперты футбольного финансового рынка обновили ориентировочну...

В ЛДПР предложили снять плату за проезд по трассе «Дон» для жителей Краснодара Лидер ЛДПР Леонид Слуцкий инициировал разрешение бесплатного проезда по трассе «Дон» для жителей Краснодара. Они поделились проблемой затратной местн...

Тест-драйв: Машем году, Драйву и Мазде CX-30 из Subaru XV и Peugeot 2008 Обходимся без шипов. «Пыж» обут в Continental Viking Contact 7 комфортной размерности 215/60 R17. Для остальных выбрана Hakkapeliitta R3 SUV: 215/55 ...

Кроссовер Dongfeng Haoji опробует новую платформу Среднеразмерный паркетник, сопоставимый со «вторым» Дунфэном 580, дебютирует в марте 2022 года и встанет на ступеньку выше Дунфэна AX7. Обе подвески ...

6 устройств, которые сделают отпуск комфортнее Фен для волосРучной отпариватель Портативный блендер Умные часыЭкшн-камераПауэрбанкФен для волосКонечно, во многих номерах отелей есть фены, но, как ...

Прощай, духота! 8 вентиляторов, которые подарят живительную прохладу Для прогулки и спортаВ офис, спальню и на кухнюНа дачуВ гостинуюВ машинуДля оздоровленияДля максимального комфортаДля прогулки и спортаПортативный ру...

The Guardian: афганскую активистку подвергли сексуализированному насилию в тюрьме «Талибана». Ее шантажировали записью изнасилования В Афганистане вооруженные люди подвергли сексуализированному насилию активистку, арестованную за участие в митинге против режима талибов. Они сняли и...

Суд в Москве арестовал тренера молодежной сборной России по вольной борьбе по делу о содействии терроризму Щербинский суд Москвы арестовал старшего тренера молодежной сборной России по вольной борьбе Алишери Исматзоду по делу о содействии терроризму (часть...

ВАЛЕНТИНА МАТВИЕНКО: У РУКОВОДСТВА БРЯНСКОГО РЕГИОНА ПРАВИЛЬНЫЕ ОРИЕНТИРЫ На 571-м заседании Совета Федерации в рамках "Часа субъекта Российской Федерации" состоялась презентация Брянской области. Председатель Совфеда Вален...

Социально-экономическое развитие Брянщины стало темой «часа субъекта» в Совете Федерации В Совете Федерации под председательством спикера Валентины Матвиенко сегодня состоялось 571-е заседание. Традиционный "час субъекта РФ" в его рамках ...

Нашли лучший подарок для гиков и геймеров. Divoom Times Gate сливают с огромной скидкой Наверняка вы неоднократно видели красивые пиксельные часы, рамки или дисплеи с колонками у многих блогеров и стримеров. Сегодня их выпускают многие к...

Авито вывез студентов-олимпиадников со всей России на «Алые паруса» и устроил им встречу с топ-менеджментом компании Авито организовал поездку в Санкт-Петербург для призеров олимпиад из разных уголков России на главный выпускной страны — «Алые Паруса». Ребята из Оре...

Беспроводной приемник блокирует помехи для повышения производительности мобильного устройства Растущее распространение высокоскоростных беспроводных коммуникационных устройств, от мобильных телефонов 5G до датчиков для автономных транспортных ...

Как выбирать оружейный сейф Оружейный сейф — это важный элемент безопасности для всех владельцев огнестрельного оружия. Правильный выбор сейфа гарантирует надежное хранение оруж...

Вячеслав Моше Кантор: почему определение антисемитизма играет ключевую роль в деле борьбы с самим явлением На сегодняшний день в числе общественных деятелей и экспертов по вопросам антисемитизма Вячеслав Моше Кантор выделяется особенно, во многом – своей л...

Теневое истребление лесов оставило Сергея Шеверду без отпуска Задержанный министр лесного хозяйства Иркутской области может потянуть за собой и других видных «шишек» городской администрации вплоть до губернатора...

Страшно жить: В Башкирии орудуют бандиты, выдающие себя за военных Известный в башкирском городе «подполковник» в очередной раз заставил горожан понервничать, рассказывая о своей любви к издевательствам. В Башкирии с...

Фондовый рынок, Daily history за 2 июля 2024 г. Индекс Изменение, пункты Цена закрытия Изменение, % NIKKEI 225 443.63 40074.69 1.12 Hang Seng 50.53 17769.14 0.29 KOSPI -23.45 2780.86 -0.84 ASX 200 ...

Валютный рынок, Daily history за 2 июля 2024 г. Валютная пара Цена закрытия Изменение, % AUDUSD 0.66663 0.12 EURJPY 173.45 0.03 EURUSD 1.07439 0.05 GBPJPY 204.771 0.26 GBPUSD 1.26845 0.29 NZDUSD 0....

Силовой трансформатор сухой ТСЗ-400 В сфере электроэнергетики, где надежность и эффективность стоит на первом плане, силовые трансформаторы становятся непременным звеном в обеспечении с...

Должен ли хороший телевизор стоить дорого. Обзор KIVI M43UD70W Телевизором сейчас никого не удивишь. Но некоторые все-таки выделяются на фоне конкурентов В последние 10-15 лет телевизоры перестали быть просто сре...

5 самых смелых женщин-воинов, о которых вы вряд ли знаете В истории человечества было много женщин-воинов, однако о них редко говорят Самой известной женщиной-воительницей в истории человечества, пожалуй, яв...

Новая лазейка в системе безопасности позволяет шпионить за интернет-пользователями Пользователи Интернета оставляют множество следов на веб-сайтах и онлайн-сервисах. Такие меры, как межсетевые экраны, VPN-соединения и режимы конфи...

Алексей Кузовкин о мерах борьбы с вредоносными файлами Кузовкин Алексей Викторович – IT-предприниматель, экс-председатель совета директоров группы компаний «Армада». Алексей Викторович обладает колоссальн...

Брянская область примет участие во Всероссийском Параде Семьи Брянская область примет участие во Всероссийском Параде Семьи, который пройдет в практически в каждом регионе России в День семьи, любви и верности. ...

«Ростелеком» повысил мобильность передачи данных в брянском газоснабжении «Ростелеком» подключил к сервису «Мобильный М2М» планшеты выездных бригадАО «Газпром Газораспределение Брянск». Для этого провайдер предоставил компа...

Валентина Матвиенко: У руководства брянского региона правильные ориентиры На 571-м заседании Совета Федерации в рамках «Часа субъекта Российской Федерации» состоялась презентация Брянской области. Председатель Совфеда Вален...

Лечение алкоголизма в Москве Алкогольная зависимость - серьёзное заболевание, которое приводит к серьёзным проблемам со здоровьем. Она разрушает внутренние органы, приводя органи...

Портал российских остеопатов Хотите избавиться от боли в спине, шее, суставах? Или может быть вас беспокоит мигрень, нарушения пищеварения или проблемы со сном? Тогда вам точно с...

К чему снятся яблоки Сон, в котором фигурируют яблоки, несет позитивный заряд и сулит приятные события в реальности. Давайте вместе исследуем толкования этого образа в ра...

Первый зампред комиссии Общественной Палаты России поддержал проект «ПРОгород» Первый зампред комиссии по общественной экспертизе законопроектов Общественной Палаты РФ Александр Асафов поддержал литературно-художественный проект...

Настоящие замки: эти 5 роскошных домов российских звезд способны впечатлить любого Филипп Киркоров Король российской эстрады Филипп Киркоров проживает в роскошном дворце на полуострове в Москве-реке. Особняк выполнен в стиле итальян...

Одной из главных красавиц СССР Наталье Варлей исполнилось 77 лет: вспоминаем путь актрисы Наталья Варлей родилась в румынском городе Констанца, детство провела в Мурманске, а в конце 50-х семья перебралась в Москву. В возрасте 12 лет посту...

ИПП-1: Необходимый элемент безопасности в доме и на работе

Технология систем предотвращения вторжений и защиты ИПП-1 стала незаменимой для защиты жилых и коммерческих помещений от современных угроз безопа...

Эвакуаторы в Москве: Как быстро и безопасно эвакуировать ваш автомобиль

Москва, как и многие крупные города, в значительной степени полагается на эвакуаторы для устранения нарушений правил парковки, дорожно-транспортн...

Эффективная защита сада: Как выбрать и установить сетку от кротов

Кроты, хотя и являются очаровательными созданиями, могут стать заклятыми врагами садоводов. Эти маленькие, роющие норы животные могут нанести зна...

Идеальные шорты для плавания: Как выбрать комфорт и функциональность

Когда речь заходит о том, чтобы провести день в бассейне или на пляже, правильный выбор шорт для плавания может существенно повысить комфорт и пр...

"Как сделать ремонт квартиры в Москве без лишних затрат и нервов: Полезные рекомендации

Ремонт квартиры в Москве может оказаться непростой задачей, особенно если вы пытаетесь управлять расходами и избежать стресса. Однако при тщатель...

Лучшие речные круизы по России: Топ маршрутов для незабываемого отдыха

Знакомство с Россией по ее разветвленной сети рек открывает уникальные и чарующие перспективы этой огромной страны. Речные круизы по России - это...

Преимущества Telega.in: Как каталог Telegram-чатов обходит своих конкурентов

В сфере обмена сообщениями и коммуникации Telegram зарекомендовал себя как популярный инструмент благодаря своим надежным функциям и подходу, ори...

Детейлинг: Искусство ухода за автомобилем и его преимущества для владельцев

Детейлинг автомобиля - это не просто задача, это вид искусства, требующий мастерства, точности и внимательного отношения к деталям. Этот тщательн...