Tấn công mới đối với HTTPS bằng phương pháp phân tích các gói

10:24 | 18/03/2014 | GP ATTM

Brad Miller đại học Caliphonhia ở Berkeley cùng các đồng nghiệp đã công bố công trình mô tả phương pháp mới phân tích thống kê các gói dòng dữ liệu HTTPS hiệu quả hơn so với các phương pháp cũ.

Chủ đề phân tích dòng dữ liệu SSL, Tor và SSH thường là chủ đề các nghiên cứu khoa học. Công trình của Brad Miller đưa đến cách phân tích với độ chính xác cao hơn rất nhiều so với các công trình khác. Các tác giả đã thành công trong việc giảm số lượng lỗi phân tích tới 3,5 lần so với các phương án cũ. Theo kết quả thử nghiệm đối với 600 trang web hàng đầu về y tế, tài chính, tư pháp và giải trí thì độ chính xác nhận dạng các trang này lên tới 89%. Điều đặc biệt là việc thử nghiệm được tiến hành đối với toàn bộ nội dung của website gồm cả bộ đệm (cache) chứ không chỉ đối với các trang chính.

Tấn công mới đối với HTTPS bằng phương pháp phân tích các gói

HiệuquảphươngphápMillervà cácthuậttoánkhác đểphântíchdòngHTTPS

Với phương pháp và kết quả phân tích đó cho phép xác định trang web cụ thể nào người dùng đang mở trên trình duyệt.
Các tác giả công trình khoa học đã mô phỏng để cho thấy việc sử dụng tấn công như thế nào để có thể lấy được các thông tin riêng tư trong đó cả các thông tin về sức khỏe, tài chính… của người dùng.

‹ › ×

Tin cùng chuyên mục

Top 8 công cụ hack tại Hội nghị BlackHat 2016

01:27 | 28/12/2016

Bài báo này giới thiệu Top 8 công cụ được trình bày tại hội nghị BlackHat 2016 đã diễn ra tại Las Vegas, thu hút đông đảo sự quan tâm của các nhà quản lý, chuyên gia nghiên cứu trong lĩnh vực an toàn thông tin.

5 công cụ giúp duyệt web an toàn và bảo mật

04:00 | 23/03/2016

Làm thế nào để bảo vệ bạn khỏi những kẻ theo dõi lén lút, hoặc tắt quảng cáo khi duyệt web? Bài báo này giới thiệu năm công cụ giúp bạn trả lời được câu hỏi trên.

Quản trị rủi ro trong điện toán đám mây

06:15 | 04/02/2016

Ngày nay, công nghệ điện toán đám mây rất phát triển, có thể đáp ứng yêu cầu của các tổ chức, doanh nghiệp về việc thuê ngoài dịch vụ CNTT nhằm giảm chi phí. Tuy nhiên, việc dữ liệu của doanh nghiệp do nhà cung cấp dịch vụ quản lý và mọi truy cập đều phải thông qua hạ tầng công cộng khiến nhiều đơn vị còn nghi ngại.

An toàn thông tin 8 tháng năm 2014

01:11 | 06/01/2015

Đến tháng 8/2014 đã xảy ra nhiều vụ tấn công vào các hệ thống công nghệ thông tin của các cơ quan chính phủ, các tổ chức và doanh nghiệp trên khắp thế giới, trong đó có Việt Nam. Các tấn công này sử dụng thủ đoạn và phương thức ngày một tinh vi, phức tạp nhắm tới các mục tiêu cả về kinh tế và chính trị.