Tấn công mới đối với HTTPS bằng phương pháp phân tích các gói

10:24 | 18/03/2014 | GP ATTM

Brad Miller đại học Caliphonhia ở Berkeley cùng các đồng nghiệp đã công bố công trình mô tả phương pháp mới phân tích thống kê các gói dòng dữ liệu HTTPS hiệu quả hơn so với các phương pháp cũ.

Chủ đề phân tích dòng dữ liệu SSL, Tor và SSH thường là chủ đề các nghiên cứu khoa học. Công trình của Brad Miller đưa đến cách phân tích với độ chính xác cao hơn rất nhiều so với các công trình khác. Các tác giả đã thành công trong việc giảm số lượng lỗi phân tích tới 3,5 lần so với các phương án cũ. Theo kết quả thử nghiệm đối với 600 trang web hàng đầu về y tế, tài chính, tư pháp và giải trí thì độ chính xác nhận dạng các trang này lên tới 89%. Điều đặc biệt là việc thử nghiệm được tiến hành đối với toàn bộ nội dung của website gồm cả bộ đệm (cache) chứ không chỉ đối với các trang chính.

Tấn công mới đối với HTTPS bằng phương pháp phân tích các gói

HiệuquảphươngphápMillervà cácthuậttoánkhác đểphântíchdòngHTTPS

Với phương pháp và kết quả phân tích đó cho phép xác định trang web cụ thể nào người dùng đang mở trên trình duyệt.
Các tác giả công trình khoa học đã mô phỏng để cho thấy việc sử dụng tấn công như thế nào để có thể lấy được các thông tin riêng tư trong đó cả các thông tin về sức khỏe, tài chính… của người dùng.

‹ › ×

Tin cùng chuyên mục

An toàn thông tin trong mô hình thành phố thông minh

06:14 | 24/01/2017

Trong mô hình thành phố thông minh (Smart City), hầu hết các đối tượng được kết nối với nhau trong thế giới “Internet of Things - IoT”. Do đó, quản lý thành phố thông minh cần đặc biệt chú ý tới vấn đề an toàn thông tin (ATTT), bảo vệ tính riêng tư, quản lý định danh, các giao thức mạng, tiêu chuẩn hóa, kiến trúc đáng tin cậy.... Việc xác định đúng vai trò của ATTT là cơ sở để đưa ra những quyết định đúng đắn trong thiết kế bảo mật và quản lý các ứng dụng của thành phố thông minh.

Ngành ngân hàng hướng tới nâng cao bảo mật bằng sinh trắc học

22:01 | 05/09/2016

Khi các hoạt động tài chính toàn cầu ngày càng được số hóa nhiều hơn, các ngân hàng tận dụng công nghệ mới để phát triển hệ thống bảo mật nhằm chống lại lừa đảo, giúp giao dịch an toàn hơn và nâng cao trải nghiệm người dùng.

5 công cụ giúp duyệt web an toàn và bảo mật

04:00 | 23/03/2016

Làm thế nào để bảo vệ bạn khỏi những kẻ theo dõi lén lút, hoặc tắt quảng cáo khi duyệt web? Bài báo này giới thiệu năm công cụ giúp bạn trả lời được câu hỏi trên.

Sử dụng phương pháp học máy để phát hiện Botnet

00:16 | 05/12/2015

Bài viết này đề cập đến phương pháp phát hiện botnet sử dụng học máy để phân loại dựa trên tình trạng lưu lượng mạng. Phương pháp này không phụ thuộc vào nội dung gói tin và giao thức truyền tin sử dụng mã hóa mà các thông tin về lưu lượng mạng được thu thập từ các thiết bị mạng.