Пользователи Интернета оставляют множество следов на веб-сайтах и онлайн-сервисах. Такие меры, как межсетевые экраны, VPN-соединения и режимы конфиденциальности браузера, обеспечивают определенный уровень защиты данных.
Однако недавно обнаруженная лазейка в безопасности позволяет обойти все эти защитные меры. Ученые-компьютерщики из Института прикладной обработки информации и коммуникационных технологий (IAIK) Технологического университета Граца (TU Graz) смогли подробно отслеживать онлайн-активность пользователей, просто отслеживая колебания скорости их интернет-соединения.
Для использования этой уязвимости, известной как «SnailLoad», не требуется никакого вредоносного кода, а также нет необходимости перехватывать трафик данных.
Затронуты все типы конечных устройств и интернет-соединений. Исследователи опубликовали свою работу в статье под названием «SnailLoad: использование удаленных измерений сетевой задержки без JavaScript».
Злоумышленники отслеживают колебания задержки интернет-соединения посредством передачи файлов Злоумышленникам необходимо предварительно лишь один раз иметь прямой контакт с жертвой.
В этом случае жертва загружает практически безобидный небольшой файл с сервера злоумышленника, даже не осознавая этого, например, при посещении веб-сайта или просмотре рекламного видеоролика .
Поскольку этот файл не содержит вредоносного кода, он не может быть распознан программным обеспечением безопасности. Передача этого файла происходит очень медленно, предоставляя злоумышленнику постоянную информацию об изменении задержки интернет-соединения жертвы.
На дальнейших этапах эта информация используется для реконструкции онлайн-активности жертвы. «SnailLoad» объединяет данные о задержках с отпечатками пальцев онлайн-контента «Когда жертва заходит на веб-сайт , смотрит онлайн-видео или разговаривает с кем-то через видео, задержка интернет-соединения колеблется по определенной схеме, которая зависит от конкретного используемого контента», — говорит Стефан Гаст из IAIK.
Это связано с тем, что весь онлайн-контент имеет уникальный «отпечаток пальца»: для эффективной передачи онлайн-контент делится на небольшие пакеты данных, которые отправляются один за другим с хост-сервера пользователю.
Число и размер этих пакетов данных уникален для каждого фрагмента онлайн-контента — как отпечаток пальца человека.
В целях тестирования исследователи заранее собрали отпечатки пальцев ограниченного числа видеороликов YouTube и популярных веб-сайтов.
Когда испытуемые использовали эти видео и веб-сайты, исследователи смогли распознать это по соответствующим колебаниям задержки. «Однако атака может работать и в обратном направлении», — говорит Дэниел Грусс из IAIK.
«Злоумышленники сначала измеряют закономерность колебаний задержки , когда жертва находится в сети, а затем ищут онлайн-контент с соответствующим отпечатком».
Медленное интернет-соединение облегчает задачу злоумышленникам При слежке за испытуемыми , просматривавшими видео, исследователи добились успеха до 98%. «Чем выше объем данных видео и чем медленнее интернет-соединение жертв, тем выше вероятность успеха», — говорит Грусс.
Следовательно, вероятность успеха шпионажа за базовыми веб-сайтами упала примерно до 63%. «Однако, если злоумышленники снабдят свои модели машинного обучения большим количеством данных, чем мы предоставили в нашем тесте, эти значения наверняка возрастут», — говорит Грусс.
Лазейку практически невозможно закрыть «Устранить этот пробел в безопасности сложно.
Единственным вариантом для провайдеров будет искусственное замедление интернет-соединений своих клиентов по случайной схеме», — говорит Грусс. Однако это приведет к заметным задержкам в работе критичных по времени приложений, таких как видеоконференции, прямые трансляции или компьютерные онлайн-игры.
Команда под руководством Гаста и Грусса создала веб-сайт с подробным описанием SnailLoad. Научную работу о лазейке они представят на конференциях Black Hat US 2024 и USENIX Security Symposium.
Рубрика: Игры. Читать весь текст на android-robot.com.
Как заказать Nike по доступной цене Nike – один из самых известных мировых брендов спортивной одежды и обуви. Эта американская компания была основана в 1964 году профессиональным бегуно...
Резиновое покрытие для ледовых арен и открытых катков Небольшие ледовые арены могут обустраиваться не только в спортивных комплексах, но и на территории торгово-развлекательных центров. Здесь важно подоб...
Современное Торговое Оборудование: Оптимизация Процессов с Aisino A90 и Aisino A99 В современном бизнесе эффективное торговое оборудование играет ключевую роль в обеспечении гладкой и удобной работы предприятий. Среди инновационных ...
Накрутка Бустов в Телеграм для быстрого старта Накрутка бустов в Телеграм - это явление, которое привлекает внимание многих пользователей данного мессенджера. Бусты в тг, или подписчики, играют ва...
Не показывает Youtube на телевизоре Philips В этой статье мы рассмотрим возможные причины этой проблемы и предоставим решения, которые помогут вам настроить просмотр Youtube на вашем телевизоре...
Сумка-холодильник для авто Незаменимый аксессуар для тех, кто любит путешествовать или часто отправляется на дачу. Такое устройство позволяет держать овощи, фрукты свежими, а н...
Самая длинная пешая дорога в мире ведет из Африки на север России Из юга Африки на север России можно прошагать пешком. Источник изображения: wallhere.com Ходьба является самым простым способом поддержания организма...
Научная загадка: как 8000 лет люди посещали пещеру, в которую сложно попасть даже со снаряжением Ученые обнаружили, что люди посещали опасную непроходимую пещеру 8000 лет назад Земная кора буквально пронизана пещерами — глубокими полостями, часто...
Valve официально прекратила поддержку CS:GO Компания Valve объявила о прекращении поддержки легендарной игры Counter-Strike: Global Offensive с 1 января 2024 года.С начала нового года компания ...
CS2: борьба за 200 тыс. долларов. Кто победит? В данной статье вы увидите обзор финалистов Elisa Masters Espoо 2023, а также общую информацию по турниру! Турнир Elisa Masters Espoo 2023 – это круп...
Более 400 семей примут участие в полуфинале конкурса «Это у нас семейное» в Москве 16-19 мая в Год семьи в Москве состоится самый массовый окружной полуфинал конкурса «Это у нас семейное» президентской платформы «Россия – страна воз...
Обращение Путина после вступления в должность. Главное — Хочу сердечно поблагодарить граждан России во всех регионах нашей страны, жителей наших исторических земель, отстоявших право быть вместе с родиной...
Жуткие последствия вейпинга: история британской девушки Вейпинг разрушает легкие человека и ученые находят этому все больше доказательств. Источник: woodsidedenturecentre.com Согласно статистике, в 2024 го...
Муравьи обрабатывают друг другу раны и даже проводят “хирургические операции” Муравьи-плотники умеют лечить своих товарищей. Источник фото: wikipedia.org Муравьев можно назвать одними из самых социальных насекомых. Своей социал...
Ваша машина может сгореть дотла — 10 причин Возгорание в автомобиле может произойти по самым банальным причинам: перегрев пластика панели приборов, спровоцированный отражением концентрированных...
Chery, GAC, Belgee X70 и Hongqi: все автомобильные новинки этого лета в России В числе автомобилей, которые официально доступны к покупке в России этим летом, появятся новые модели от Chery, GAC, Belgee, Hongqi, Jetour, пишет «Г...
Подполье в деле. Харьковские партизаны сожгли четверых военкомов на Украине В Харьковской области украинские партизаны, выступающие против киевского режима, уничтожили служебный автомобиль ТЦК (Территориальный центр комплекто...
Вектор на людей. Сбер развивает человекоценричность Сбер планирует стать одной из первых человекоцентричных компаний. И они будут в числе первых по этому показателю в мире. «Мы верим, что на горизонте ...
Suzuki Ertiga: идеальный кэб и не только Ответ прост, как состоящая из однострочного дисплея «мультимедийка» Эртиги: официально эта модель в Россию не поставляется. Но ввезённые в «сером» по...
Mercedes-Maybach выпустил седан S-Class в стиле гоночной яхты Спецверсия модели посвящена 150-летию компании Robbe & Berking, известного производителя столового серебра и яхт. В начале 2000-х Оливер Беркинг восс...
Алан Ширер: «Роналду – старый лев, избитый и израненный. Но есть красота в том, как он сражается с закатом карьеры. Могу только восхищаться этим, даже когда кричу на него, чтобы он отдал штрафной» «Что вы чувствовали, наблюдая за Португалией на днях? Злились ли вы на телевизор, когда шоу Криштиану Роналду вернулось в город с его стареющей звезд...
Новейшее детище Mercedes-Benz и BYD с управлением задними колёсами и системой «Глаз Бога». Появились живые фото Denza Z9 GT в белом и черном, с электрической и гибридной трансмиссией Сегодня в Сети появилось большое количество фотографий Denza Z9 GT в белом и черном, с электрической и гибридной трансмиссией, а также первые реальны...
"Мы должны объявить "священную войну" девочкам, которые считают нормальным иметь отношения с чужим мужчиной". Екатерина Гордон рассказала, как будет защищать Веронику Степанову в суде против Анастасии Решетовой Юрист Екатерина Гордон, которая будет представлять интересы психолога Вероники Степановой в суде против Анастасии Решетовой, заявила, что им предстои...
Дженнифер Лопес в одиночестве и счастливый Бен Аффлек: супруги порознь отметили День независимости США на фоне проблем в браке Дженнифер Лопес и Бен Аффлек, который недавно вывез свои вещи из их семейного особняка, провели День независимости США порознь. Лопес отправилась в Х...
Автомобиль Omoda S5 Автомобили нового поколения сегодня привлекают внимание многих автолюбителей, желающих следовать в ногу со временем. Для каждого водителя важен дизай...
Запчасти для авто: зачем нужны и как они используются? Все мы любим свои автомобили. Они предлагают удобство, скорость и свободу движения, которое трудно сравнить с чем-либо еще. Но что происходит, когда ...
«ФосАгро» вновь собрала талантливых «химиков» в Летнюю научную школу Компания выступила генеральным партнером Летней школы Международного союза теоретической и прикладной химии (ИЮПАК) по зеленой химии уже в седьмой ра...
«Катастрофическое поражение». Британские консерваторы, правившие страной 14 лет, проиграли выборы — с худшим результатом в истории. Следующим премьер-министром станет лейборист Кир Стармер Лидер лейбористов Кир Стармер и его жена Виктория Стармер в Лондоне, 5 июля 2024 года Лейбористская партия получила большинство в Палате общин Велико...
«Левада-центр» зафиксировал рост числа сторонников мирных переговоров РФ и Украины. За продолжение войны чаще всего выступали респонденты из Москвы Исследовательская организация «Левада-центр» впервые за полгода зафиксировала заметный рост числа сторонников мирных переговоров между Россией и Укра...
Руководство РГПУ им. А. И. Герцена покрывало Вишневского в секс-скандалах со студентками – потерпевшая Не так давно стало известно о случаях харассмента со стороны преподавателя РГПУ им. А. И. Герцена и депутата ЗакСа Бориса Вишневского. Несколько бывш...
Против правды не пойдешь – С журналиста «Медузы» Ивана Голунова сняли обвинение На период внутренней проверки полицейские, задержавшие корреспондента, не смогут исполнять свои обязанности. С журналиста «Медузы» Ивана Голунова сня...
DOOGEE представила новые флагманы Технологические новинки из Поднебесной. Китайские разработчики представили на российском рынке потрясающие смартфоны: стильную премиум-модель 4 в одн...
Хитрость, которую должен знать каждый пользователь Snapchat Если вы пользователь Snapchat, который когда-либо имел несчастье использовать приложение на телефоне Android, то вы наверняка уже в курсе, как хорошо...
Цены на нефть растут на фоне падения запасов нефти в долларах и США Нефть выросла в среду на фоне ослабления доллара, сокращения запасов сырой нефти в США и того, что Великобритания одобрила еще одну вакцину от корона...
Силовой трансформатор сухой ТСЗ-400 В сфере электроэнергетики, где надежность и эффективность стоит на первом плане, силовые трансформаторы становятся непременным звеном в обеспечении с...
Скачивание музыки на сайте mp3uk.net Самые свежие хиты музыки доступны для скачивания на нашем сайте, а также хиты классической музыки или популярные песни прошлых лет. Вы можете слушать...
Анонс отчета NFP по занятости в США: ожидается, что занятость вырастет на 190 тысяч в июне .fxs-related-module-wrapper{border:1px solid #dddedf;background:#fff;margin-bottom:32px;width:100%;float:left}.fxs-related-module-title{color:#1b1c23...
Фондовый рынок, Daily history за 3 июля 2024 г. Индекс Изменение, пункты Цена закрытия Изменение, % NIKKEI 225 506.07 40580.76 1.26 Hang Seng 209.43 17978.57 1.18 KOSPI 13.15 2794.01 0.47 ASX 200 2...
Новейшее детище Mercedes-Benz и BYD с управлением задними колёсами и системой «Глаз Бога». Появились живые фото Denza Z9 GT в белом и черном, с электрической и гибридной трансмиссией Сегодня в Сети появилось большое количество фотографий Denza Z9 GT в белом и черном, с электрической и гибридной трансмиссией, а также первые реальны...
Брянский эксперт Валерий Егорушкин высоко оценил инициативы губернатора, поддержанные Советом Федерации В период с 1 по 3 июля в Совете Федерации проходили Дни Брянской области. В мероприятии принимала участие брянская делегация во главе с Губернатором ...
КОМАРИЧСКИЙ РАЙОН: АГРАРНЫЙ СЕКТОР КАК ЛОКОМОТИВ РАЗВИТИЯ Поселение Комаричи, согласно ряду источников, было основано около 1450 года. Комаричский район образовали в 1929 году. Сегодня в его состав входят од...
Настоящие замки: эти 5 роскошных домов российских звезд способны впечатлить любого Филипп Киркоров Король российской эстрады Филипп Киркоров проживает в роскошном дворце на полуострове в Москве-реке. Особняк выполнен в стиле итальян...
Одной из главных красавиц СССР Наталье Варлей исполнилось 77 лет: вспоминаем путь актрисы Наталья Варлей родилась в румынском городе Констанца, детство провела в Мурманске, а в конце 50-х семья перебралась в Москву. В возрасте 12 лет посту...
Теневое истребление лесов оставило Сергея Шеверду без отпуска Задержанный министр лесного хозяйства Иркутской области может потянуть за собой и других видных «шишек» городской администрации вплоть до губернатора...
Страшно жить: В Башкирии орудуют бандиты, выдающие себя за военных Известный в башкирском городе «подполковник» в очередной раз заставил горожан понервничать, рассказывая о своей любви к издевательствам. В Башкирии с...
Реклама в интернете VS традиционные методы рекламы Реклама в интернете охватывает различные направления. Это не только объявления и рекламные баннеры на самих сайтах. Это использование лендингов и кон...
Канделаки возглавила ТНТ вместо автора «Дома-2»: станет ли канал вторым Матч-ТВ Поклонники задумались, какие изменения ждут канал. Не столкнётся ли он с проблемами Матч ТВ, которым руководила Канделаки. Фото: pbs.twimg.com Тина К...
"Мы должны объявить "священную войну" девочкам, которые считают нормальным иметь отношения с чужим мужчиной". Екатерина Гордон рассказала, как будет защищать Веронику Степанову в суде против Анастасии Решетовой Юрист Екатерина Гордон, которая будет представлять интересы психолога Вероники Степановой в суде против Анастасии Решетовой, заявила, что им предстои...
Дженнифер Лопес в одиночестве и счастливый Бен Аффлек: супруги порознь отметили День независимости США на фоне проблем в браке Дженнифер Лопес и Бен Аффлек, который недавно вывез свои вещи из их семейного особняка, провели День независимости США порознь. Лопес отправилась в Х...
Обнаружены редкие типы Т-клеток, связанные с аутоиммунными заболеваниями Ученые из Японии и Италии обнаружили несколько редких типов вспомогательных Т-клеток, связанных с аутоиммунными заболеваниями, такими как рассеянный ...
Создан носимый очиститель воздуха для пассажиров метро Студентка Университета Лафборо Миа Паттерсон разработала инновационное решение для борьбы с загрязнением воздуха в метро. Ее изобретение — очиститель...
В Курск снова приезжал Роман Старовойт. За чем? Очередной, недавний, едва ли не «тайный», визит экс-губернатора Курской области, а ныне министра транспорта РФ, Романа Старовойта на бывш...
Администрация Курска борется с объектами культурного наследия Слишком поздно поняли, что георгиевская аптека на улице Дзержинского имеет важнейшую историческую ценность, поэтому в 2013 году постройку конца 19 ве...
Видео курс «Волны Вульфа» — Бесплатно Выкладываю Видео курс «Волны Вульфа» абсолютно Бесплатно! Курс уже очень давно создан, его больше не продаем так же давно, паттерн Волны Ву...
Бесплатный курс по модели Po3 из 5 видео уроков Сегодня представляю вам Бесплатный курс по модели Po3 из 5 видео уроков. Её еще называют: Power of Three / Power of 3 / модель AMD / pattern AMD. Уже...
Обзор ECOVACS DEEBOT T30 PRO OMNI: премиальный робот-пылесос Полный обзор беспроводного умного робота-пылесоса ECOVACS DEEBOT T30 PRO OMNI с поддержкой сухой и влажной уборки, выдвижными швабрами для тщательной...
Где в Telegram черный список и заблокированные номера? В мессенджере Telegram пользователь может заблокировать любой контакт или бота. Расскажем, как в Telegram найти черный список и все заблокированные н...
Руководитель брянского предприятия Сергей Горелов поздравил жителей с юбилеем региона 5 июля Брянская область отмечает 80 лет со дня образования. С юбилеем жителей региона поздравил руководитель компании «Локомотив-Дизель-Сервис» Серге...
Первый зампред комиссии Общественной Палаты России поддержал проект «ПРОгород» Первый зампред комиссии по общественной экспертизе законопроектов Общественной Палаты РФ Александр Асафов поддержал литературно-художественный проект...
Сетка от грызунов — Надежная защита вашего участка
Грызуны могут причинять значительные неудобства и убытки, повреждая растения, здания и коммуникации. Для эффективной защиты вашего участка и строе...
Шторы для ванной комнаты являются неотъемлемой частью интерьера, выполняя как функциональную, так и декоративную роль. Они защищают от разбрызгива...
Реклама в Telegram: Как эффективно использовать платформу для продвижения
Telegram стал одним из самых популярных мессенджеров благодаря своей безопасности, функциональности и удобству. Это приложение используется милли...
If you're looking for high-quality printing services in Dubai, GoPrint is your go-to solution. Offering a wide range of printing solutions, GoPrin...
Пятиточечник MK2 представляет собой высококачественный ремень, предназначенный для фиксации и обеспечения надежной посадки тактического оборудова...
Идеальная ванна для вашей ванной комнаты в Москве от VATE
Ванна — это не просто место для принятия водных процедур, но и элемент уюта и расслабления, где можно отдохнуть после долгого дня. Выбор качестве...
Детейлинг авто в студии AVTOMAJOR.KZ
Детейлинг авто — это профессиональный уход за автомобилем, включающий в себя множество процедур, направленных на восстановление и защиту его внешн...
Преимущества профессиональной укладки от компании "Газоны и Ландшафты"
Укладка рулонного газона — это сложный процесс, который требует не только знаний, но и опыта. Неправильное выполнение этой задачи может привести к...
Видеопродакшн студия R-PLAY: профессиональный подход к созданию видеоконтента
Современные компании активно используют видеоконтент для продвижения своих продуктов и услуг. Видеоролики позволяют привлечь внимание аудитории, р...
Проминдекс — сайт объявлений и заявок для бизнеса
Платформа «Проминдекс» представляет собой удобный и функциональный сайт для размещения объявлений и заявок, направленных на бизнес-сегмент. Основн...
Как платежи по подписке влияют на бизнес и что такое сервис подписок
Современные компании все чаще переходят на модель подписок, которая позволяет стабильно получать доход, а также поддерживать долгосрочные отношени...
Детейлинг Алматы: Преимущества и Возможности
Автовладельцы в Алматы все чаще обращаются к услугам детейлинга, стремясь не просто очистить свои автомобили, но и продлить их срок службы и улучш...