Пользователи Интернета оставляют множество следов на веб-сайтах и онлайн-сервисах. Такие меры, как межсетевые экраны, VPN-соединения и режимы конфиденциальности браузера, обеспечивают определенный уровень защиты данных.
Однако недавно обнаруженная лазейка в безопасности позволяет обойти все эти защитные меры. Ученые-компьютерщики из Института прикладной обработки информации и коммуникационных технологий (IAIK) Технологического университета Граца (TU Graz) смогли подробно отслеживать онлайн-активность пользователей, просто отслеживая колебания скорости их интернет-соединения.
Для использования этой уязвимости, известной как «SnailLoad», не требуется никакого вредоносного кода, а также нет необходимости перехватывать трафик данных.
Затронуты все типы конечных устройств и интернет-соединений. Исследователи опубликовали свою работу в статье под названием «SnailLoad: использование удаленных измерений сетевой задержки без JavaScript».
Злоумышленники отслеживают колебания задержки интернет-соединения посредством передачи файлов Злоумышленникам необходимо предварительно лишь один раз иметь прямой контакт с жертвой.
В этом случае жертва загружает практически безобидный небольшой файл с сервера злоумышленника, даже не осознавая этого, например, при посещении веб-сайта или просмотре рекламного видеоролика .
Поскольку этот файл не содержит вредоносного кода, он не может быть распознан программным обеспечением безопасности.
Передача этого файла происходит очень медленно, предоставляя злоумышленнику постоянную информацию об изменении задержки интернет-соединения жертвы. На дальнейших этапах эта информация используется для реконструкции онлайн-активности жертвы.
«SnailLoad» объединяет данные о задержках с отпечатками пальцев онлайн-контента «Когда жертва заходит на веб-сайт , смотрит онлайн-видео или разговаривает с кем-то через видео, задержка интернет-соединения колеблется по определенной схеме, которая зависит от конкретного используемого контента», — говорит Стефан Гаст из IAIK.
Это связано с тем, что весь онлайн-контент имеет уникальный «отпечаток пальца»: для эффективной передачи онлайн-контент делится на небольшие пакеты данных, которые отправляются один за другим с хост-сервера пользователю.
Число и размер этих пакетов данных уникален для каждого фрагмента онлайн-контента — как отпечаток пальца человека.
В целях тестирования исследователи заранее собрали отпечатки пальцев ограниченного числа видеороликов YouTube и популярных веб-сайтов.
Когда испытуемые использовали эти видео и веб-сайты, исследователи смогли распознать это по соответствующим колебаниям задержки. «Однако атака может работать и в обратном направлении», — говорит Дэниел Грусс из IAIK.
«Злоумышленники сначала измеряют закономерность колебаний задержки , когда жертва находится в сети, а затем ищут онлайн-контент с соответствующим отпечатком».
Медленное интернет-соединение облегчает задачу злоумышленникам При слежке за испытуемыми , просматривавшими видео, исследователи добились успеха до 98%. «Чем выше объем данных видео и чем медленнее интернет-соединение жертв, тем выше вероятность успеха», — говорит Грусс.
Следовательно, вероятность успеха шпионажа за базовыми веб-сайтами упала примерно до 63%. «Однако, если злоумышленники снабдят свои модели машинного обучения большим количеством данных, чем мы предоставили в нашем тесте, эти значения наверняка возрастут», — говорит Грусс.
Лазейку практически невозможно закрыть «Устранить этот пробел в безопасности сложно.
Единственным вариантом для провайдеров будет искусственное замедление интернет-соединений своих клиентов по случайной схеме», — говорит Грусс. Однако это приведет к заметным задержкам в работе критичных по времени приложений, таких как видеоконференции, прямые трансляции или компьютерные онлайн-игры.
Команда под руководством Гаста и Грусса создала веб-сайт с подробным описанием SnailLoad.
Научную работу о лазейке они представят на конференциях Black Hat US 2024 и USENIX Security Symposium.
Рубрика: Сеть и Игры. Читать весь текст на android-robot.com.
Создаются роботы-улитки, которые могут передвигаться самостоятельно по гусеницам Команда робототехников из Китайского университета Гонконга создала робота-улитку с панцирем, похожим на шлем, который передвигается, катаясь по бульд...
Разработана ультразвуковая кофемашина для холодного заваривания кофе По мнению исследователей из Университета Квинсленда, новый метод приготовления качественного холодного кофе менее чем за три минуты укрепляет позиции...
Почему бы не насладиться новыми песнями в Интернете? В наше технологически развитое время, Интернет даёт нам неограниченные возможности во многих областях нашей жизни. Особенно это заметно в мире музыки...
Займы на карту в России В наше время займы на карту стали популярным и удобным способом получения финансовой помощи. Этот вид позволяет получить деньги без лишних усилий и о...
Более 400 семей примут участие в полуфинале конкурса «Это у нас семейное» в Москве 16-19 мая в Год семьи в Москве состоится самый массовый окружной полуфинал конкурса «Это у нас семейное» президентской платформы «Россия – страна воз...
MediaTek Dimensity 9300+ получит повышенную тактовую частоту и улучшенную обработку ИИ Dimensity 9300+ — это новейший флагманский чипсет от MediaTek, который обеспечивает более высокую тактовую частоту и улучшенный APU, по сравнению с D...
Tecno представил новые модели серии POVA 6 Бренд смартфонов и умных устройств TECNO анонсировал старт продаж нового поколения смартфонов POVA — POVA 6 и POVA 6 Neo. Устройства выделяются более...
Как заказать Nike по доступной цене Nike – один из самых известных мировых брендов спортивной одежды и обуви. Эта американская компания была основана в 1964 году профессиональным бегуно...
Резиновое покрытие для ледовых арен и открытых катков Небольшие ледовые арены могут обустраиваться не только в спортивных комплексах, но и на территории торгово-развлекательных центров. Здесь важно подоб...
Видео курс «Волны Вульфа» — Бесплатно Выкладываю Видео курс «Волны Вульфа» абсолютно Бесплатно! Курс уже очень давно создан, его больше не продаем так же давно, паттерн Волны Ву...
Бесплатный курс по модели Po3 из 5 видео уроков Сегодня представляю вам Бесплатный курс по модели Po3 из 5 видео уроков. Её еще называют: Power of Three / Power of 3 / модель AMD / pattern AMD. Уже...
«Почему он не в колонии?»: Известный адвокат возмущена «щадящим» условным сроком для Навального Лидеру ФБК в 2017 году продлили испытательный срок до 2020 года. Адвокат Сталина Гуревич вновь призывает МВД обратить пристальное внимание на персону...
Уже отпустили? Экс-глава Раменского района активничал в соцсети после ареста за якобы убийство любовницы Проверка на полиграфе косвенно подтвердила вину Андрея Кулакова, сообщают СМИ. После задержания экс-главы Раменского района, на странице подозреваемо...
«Яндекс Погода»: чаще всего майские заморозки за последние 30 лет случались в Красноярске Раннее утро 7 мая встретило москвичей свежим снегом. Резкое похолодание пришло и в другие регионы России. И это не разовая акция: непогода, похоже, п...
Педиатр Никитёнок: маленьких детей лучше не купать в открытых водоёмах Наступило (хотя бы формально) тёплое время года, а значит, родители с детьми точно будут проводить больше времени на улице. Свежий воздух, конечно, п...
Рыжий кот приглашает. В Угличе открылся сырный музей-завод Углич называют «сырной столицы» нашей страны. Более 200 лет назад именно здесь зародилось отечественное сыроделие. А недавно на территории Угличского...
«Постой-ка, брат мусью». Боевики из Франции в Часовом Яре сидят по подвалам Французских военных на Украине как бы нет, но как бы они есть. Президент Эммануэль Макрон собирался отправить более чем 1,5 тыс. солдат Французского ...
Самые доступные смартфоны с оптической стабилизацией: топ-5 лучших Оптическая стабилизация изображения – это незаменимая функция, когда вам нужно сделать качественное фото в темноте или записать видео в движении. И х...
Как решить проблему отвода конденсата от кондиционера? Кондиционеры уже не роскошь, а такой же привычный элемент домашнего климата, как теплый пол и горячая вода в кране. Но в некоторых случаях с его уста...
Цифры шокируют. Большинство россиян останется за бортом кредитования Взять ипотеку под 8% на новое жилье уже невозможно. Покупателю нужно либо соответствовать оставшимся льготным программам кредитования, либо затягиват...
Почему в Шотландии мужчины носят юбки? Один из символов Шотландии — мужчина в клетчатой юбке с волынкой в руках. Зачем шотландцы носят этот наряд, разбирался aif.ru.Чем килт отличается от ...
Главная поддержка на Евро-2024: Джорджина Родригес показала новые фото с Криштиану Роналду и их детьми Девушка Криштиану Роналду Джорджина Родригес, с который он встречается уже восемь лет, показала новые фотографии с ним и детьми — на фоне всеобщего о...
54-летний Джерард Батлер встречается с 29-летней моделью Пенни Лейн 54-летнего актёра Джерарда Батлера заметили на свидании с новой пассией — 29-летней моделью Пенни Лейн. Пару засняли в Лондоне: сначала они катались ...
Игры-тапалки в Telegram: что это, какие бывают и как на них заработать денег За последние несколько лет Telegram превратился из простого средства общения в комбайн для получения и передачи информации. Каналы, паблик-чаты, меди...
Студенты ИТМО и СПбГУ разработали решения для развития инфраструктуры ВКонтакте Завершился второй сезон исследовательской лаборатории ВКонтакте: во время оплачиваемой практики студенты ИТМО и СПбГУ разрабатывали инструменты для р...
Шальная стая: бандитский «интернационал» – против России Террористы с Северного Кавказа объединяются под эгидой НАТО То, что определённая часть выходцев с Северного Кавказа обосновалась в странах Европы, пр...
Александр Назаров и другие члены набсовета НОЦ «Инженерия будущего» выбрали новую рабочую формулу Замглавы корпорации «Ростех» Александр Назаров и другие члены наблюдательного совета НОЦ «Инженерия будущего» приняли новую рабочую формулу. В связи ...
Представлены AI-телевизоры Samsung Neo QLED Новинки мирового лидера на рынке ТВ и звуковых панелей Samsung Electronics стали доступны на российском рынке. Телевизоры Neo QLED и OLED, а также ли...
Беспроводной приемник блокирует помехи для повышения производительности мобильного устройства
Банкоматы NCR предлагают широкий спект...
Red Magic Titan 16 Pro получил процессор Core i9 и экран с частотой 240 Гц Бренд Nubia анонсировал в Китае свой новый игровой ноутбук Red Magic Titan 16 Pro. Компьютер обладает мощными характеристиками и функциями, что делае...
Представлены игровые смартфоны Red Magic 9S Pro и 9S Pro+ Компания ZTE анонсировала в Китае игровые смартфоны Red Magic 9S Pro и Red Magic 9S Pro+. Новинки пришли на смену Red Magic 9 Pro и 9 Pro+, выпущенны...
Главная поддержка на Евро-2024: Джорджина Родригес показала новые фото с Криштиану Роналду и их детьми Девушка Криштиану Роналду Джорджина Родригес, с который он встречается уже восемь лет, показала новые фотографии с ним и детьми — на фоне всеобщего о...
54-летний Джерард Батлер встречается с 29-летней моделью Пенни Лейн 54-летнего актёра Джерарда Батлера заметили на свидании с новой пассией — 29-летней моделью Пенни Лейн. Пару засняли в Лондоне: сначала они катались ...
Как приготовить автомобиль с пробегом к продаже? Продажа автомобиля с пробегом требует тщательной подготовки, чтобы привлечь покупателей и получить за машину наилучшую цену. Один из вариантов, котор...
Не показывает Youtube на телевизоре Philips В этой статье мы рассмотрим возможные причины этой проблемы и предоставим решения, которые помогут вам настроить просмотр Youtube на вашем телевизоре...
Ремонт по ОСАГО: сервис требует доплату, законно ли это? Проблемы с параллельным импортом и нехватка оригинальных новых запчастей привели к росту стоимости ремонта автомобилей. Полис ОСАГО позволяет возмест...
Почему аутсорсинг персонала остается в тренде: выгоды и преимущества Идея аутсорсинга, то есть найма персонала сторонней компании для выполнения различных услуг, появилась в бизнес-среде в конце 20 века. По своей сути ...
Первый зампред комиссии Общественной Палаты России поддержал проект «ПРОгород» Первый зампред комиссии по общественной экспертизе законопроектов Общественной Палаты РФ Александр Асафов поддержал литературно-художественный проект...
Фондовый рынок, Daily history за 3 июля 2024 г. Индекс Изменение, пункты Цена закрытия Изменение, % NIKKEI 225 506.07 40580.76 1.26 Hang Seng 209.43 17978.57 1.18 KOSPI 13.15 2794.01 0.47 ASX 200 2...
Валютный рынок, Daily history за 3 июля 2024 г. Валютная пара Цена закрытия Изменение, % AUDUSD 0.67044 0.53 EURJPY 174.235 0.42 EURUSD 1.07853 0.35 GBPJPY 205.82 0.49 GBPUSD 1.27417 0.43 NZDUSD 0....
В Курск снова приезжал Роман Старовойт. За чем? Очередной, недавний, едва ли не «тайный», визит экс-губернатора Курской области, а ныне министра транспорта РФ, Романа Старовойта на бывш...
Администрация Курска борется с объектами культурного наследия Слишком поздно поняли, что георгиевская аптека на улице Дзержинского имеет важнейшую историческую ценность, поэтому в 2013 году постройку конца 19 ве...
Банкротство граждан: юрист по банкротству физических лиц поможет списать долги Финансовые трудности могут настигнуть каждого, и порой долговая нагрузка становится непосильной. В таких ситуациях процедура банкротства выступает сп...
Как эффективно вывести бизнес на международный рынок и добиться успеха Выход на международный рынок — важный этап для компании, стремящейся к росту. Процесс требует детальной подготовки и анализа различных факторов, кото...
Высокие зарплаты и карьерные перспективы: почему молодежь выбирает «Мираторг»? Вопреки стереотипам, в сельском хозяйстве можно хорошо зарабатывать и развиваться. Причем место в отрасли найдется не только агрономам и механизатора...
В ЛДПР предложили снять плату за проезд по трассе «Дон» для жителей Краснодара Лидер ЛДПР Леонид Слуцкий инициировал разрешение бесплатного проезда по трассе «Дон» для жителей Краснодара. Они поделились проблемой затратной местн...
Обнаружены редкие типы Т-клеток, связанные с аутоиммунными заболеваниями Ученые из Японии и Италии обнаружили несколько редких типов вспомогательных Т-клеток, связанных с аутоиммунными заболеваниями, такими как рассеянный ...
Создан носимый очиститель воздуха для пассажиров метро Студентка Университета Лафборо Миа Паттерсон разработала инновационное решение для борьбы с загрязнением воздуха в метро. Ее изобретение — очиститель...
Леонид Слуцкий предложил регламентировать работу микрофинансовых организаций Лидер ЛДПР Леонид Слуцкий поднял проблемный вопрос деятельности микрофинансовых организаций. Депутат заявил о необходимости изменить требования к их ...
Джо Байден назвал себя чернокожей женщиной в ходе радиоинтервью Президент США Джо Байден во время радиоинтервью назвал себя чернокожей женщиной. Об этом сообщается в материале Daily Mail. На днях президент беседов...
Цены на нефть растут на фоне падения запасов нефти в долларах и США Нефть выросла в среду на фоне ослабления доллара, сокращения запасов сырой нефти в США и того, что Великобритания одобрила еще одну вакцину от корона...
Теневое истребление лесов оставило Сергея Шеверду без отпуска Задержанный министр лесного хозяйства Иркутской области может потянуть за собой и других видных «шишек» городской администрации вплоть до губернатора...
Страшно жить: В Башкирии орудуют бандиты, выдающие себя за военных Известный в башкирском городе «подполковник» в очередной раз заставил горожан понервничать, рассказывая о своей любви к издевательствам. В Башкирии с...
Брянский эксперт Валерий Егорушкин дал высокую оценку инициативам губернатора, поддержанные Советом Федерации С 1 по 3 июля в Совете Федерации проходили Дни Брянской области. В мероприятии принимала участие брянская делегация во главе с губернатором Александр...
Представлены AI-телевизоры Samsung Neo QLED Новинки мирового лидера на рынке ТВ и звуковых панелей Samsung Electronics стали доступны на российском рынке. Телевизоры Neo QLED и OLED, а также ли...
Новое устройство, вдохновленное зубами питона, может снизить риск повторного разрыва вращательной манжеты Большинство людей, когда думают о питонах, представляют себе огромную змею, сжимающую и проглатывающую жертву целиком. Но знаете ли вы, что питоны из...
«Блочные войны» в Колхозном переулке Смоленска: кто прав в «восстании» автовладельцев Бетонные блоки перегораживают проезд в Колхозном переулке в районе домов №№19 и 19а. Smolnarod попытался разобраться в истории соседских «войн...
Свидетели по делу экс-главы Гагаринского района Романа Журавлева меняют показания Сразу два ключевых свидетеля, которые на этапе следствия изобличали бывшего главу района, на судебном заседании «забыли» о том, как он оказывал на ни...
Как заказать Nike по доступной цене Nike – один из самых известных мировых брендов спортивной одежды и обуви. Эта американская компания была основана в 1964 году профессиональным бегуно...
Резиновое покрытие для ледовых арен и открытых катков Небольшие ледовые арены могут обустраиваться не только в спортивных комплексах, но и на территории торгово-развлекательных центров. Здесь важно подоб...
Главная поддержка на Евро-2024: Джорджина Родригес показала новые фото с Криштиану Роналду и их детьми Девушка Криштиану Роналду Джорджина Родригес, с который он встречается уже восемь лет, показала новые фотографии с ним и детьми — на фоне всеобщего о...
54-летний Джерард Батлер встречается с 29-летней моделью Пенни Лейн 54-летнего актёра Джерарда Батлера заметили на свидании с новой пассией — 29-летней моделью Пенни Лейн. Пару засняли в Лондоне: сначала они катались ...
Руководство РГПУ им. А. И. Герцена покрывало Вишневского в секс-скандалах со студентками – потерпевшая Не так давно стало известно о случаях харассмента со стороны преподавателя РГПУ им. А. И. Герцена и депутата ЗакСа Бориса Вишневского. Несколько бывш...
Против правды не пойдешь – С журналиста «Медузы» Ивана Голунова сняли обвинение На период внутренней проверки полицейские, задержавшие корреспондента, не смогут исполнять свои обязанности. С журналиста «Медузы» Ивана Голунова сня...
Новое направление вводится на базе колледжа в Тверской области Подведены итоги конкурсного отбора на предоставление в 2025 году грантов из федерального бюджета на развитие образовательных кластеров среднего профо...
Город-спутник Калининской АЭС вошел в число пилотных «атомных» городов по развитию туризма Удомля (Тверская область) стала одним из пяти пилотных «атомных» городов, где будет реализовываться проект Госкорпорации «Росатом» «Экосистема возмож...
Поездка с риском для жизни: смолянин «налетел» на неожиданное препятствие на дороге в центре города Крышка люка, на которую наехал молодой человек, больно ударила не только по авто, но и по бюджету горожанина. Максим, герой нашей истории, — об...
Полный гид по ремонту квартир в Москве: От планирования до финальной отделки
Ремонт квартиры в Москве может быть полезным, но в то же время сложным процессом. Каждый этап, от первоначального планирования до последних штрих...
Telega.in против других каталогов: Основные преимущества, которые выделяют его среди конкурентов
В конкурентной среде каталогов чатов Telegram Telega.in стал популярным выбором для пользователей, которым требуются комплексные и эффективные ин...
Процессы детейлинга: Как правильно выбрать услуги для вашего автомобиля
Выбор подходящих услуг по детейлингу для вашего автомобиля может показаться сложной задачей, особенно учитывая разнообразие доступных опций. Дете...
Детейлинг автомобиля: Что это такое и почему он важен для ухода за вашим авто
Детейлинг автомобиля - это комплексный процесс очистки и реставрации, направленный на улучшение внешнего вида и состояния автомобиля. В отличие о...
Материалы и тренды, которые сделают ваш дом уникальным
Уникальная скульптура для сада может с...
Пуховик с натуральным мехом: идеальное сочетание стиля и тепла в зимней одежде
Зимняя мода требует баланса между функциональностью и стилем, и пуховики с натуральным мехом являются воплощением этого сочетания. Известные свое...
Ключові моменти і поради для позичальників
Monto – це компанія, що пропонує послу...
Сублимационная сушка продуктов: как сохранить максимум пользы и вкуса
Сублимационная сушка, также известная как лиофилизация, - это современный метод консервирования пищевых продуктов, который сохраняет питательную ...
Геотекстиль - это синтетическая ткань, используемая в гражданском строительстве и ландшафтном дизайне для повышения производительности и надежнос...
Трехкамерные окна: преимущества и особенности для вашего дома
Когда речь заходит о повышении энергоэффективности и эстетичности вашего дома, выбор правильных окон имеет решающее значение. Трехкамерные окна з...
Облегченные гамаши: преимущества и особенности использования в военном снаряжении
В мире военной техники легкие гетры являются незаменимым аксессуаром, предназначенным для повышения мобильности, защиты и комфорта. Являясь допол...
Путь к успеху: как горный мастер стал миллиардером и владельцем «Южуралзолота»
История трудовой биографии Константина Струкова, владельца компании «Южуралзолото», демонстрирует, как трудовые профессии в СССР вдохновили целые...
Почему стоит выбрать автомалярный цех АВТОСОЛО для покраски вашего автомобиля в Киеве
Когда дело доходит до улучшения внешнего вида автомобиля, ничто так не преобразит его, как свежий слой краски. Будь то восстановление старого авт...
Преимущества Экосольвентных Плоттеров Roland: Почему Выбор Профессионалов
В мире широкоформатной печати экосольвентные плоттеры Roland заслужили репутацию благодаря своей превосходной производительности, высокому качест...
Цветочная мастерская "Бабочка": доставка цветов с любовью и вниманием к деталям
Цветы уже давно стали вечным символом любви, праздника и искренних эмоций. Когда они тщательно подобраны, расставлены и доставлены, их красота и ...