Fingeravtrycksattacker har framträtt som ett allvarligt hot mot integritetsmekanismer, såsom SSL, Tor och krypteringstunnlar. Forskare har föreslagit många attacker och försvar, och Tor-projektet omfattar nu både nätverks- och webbläsar-försvar mot dessa attacker, men publicerade försvar har höga overhead, dålig säkerhet, eller båda. Detta dokument (1) analyserar systematiskt befintliga attacker och försvar för att förstå vilka trafikfunktioner som förmedlar mest information (och därför är viktigast för försvar att dölja), (2) visar lägre gränser för bandbreddskostnaderna för alla försvar som uppnår en viss säkerhetsnivå, (3) presenterar en matematisk ram för att utvärdera prestanda av fingeravtryck attacker och försvar i den öppna världen, med tanke på deras slutna-värld prestanda, och (4) presenterar ett nytt försvar, Tamaraw, som uppnår en bättre säkerhet / bandbredd kompromiss än någon tidigare föreslagna försvar. Vår funktionsbaserade analys ger tydliga anvisningar till försvarsdesigners på vilka funktioner som behöver döljas. Våra lägre gränser på bandbreddskostnader hjälper oss att förstå gränserna för fingeravtryck försvar och att avgöra hur nära "framgång". Vår open-world/close-world-anslutning gör det möjligt för forskare att utföra enklare slutna experiment och förutsäga prestanda i öppen värld. Tamaraw ger ett "existensbevis" för effektiva, säkra försvar.
Cai m.fl. REF fastställde vilka trafikfunktioner som ger den mest prediktiva kraften att upptäcka webbplatser, visade sig vara en lägre gräns för alla försvar som uppnår en viss säkerhetsnivå, och gav ett ramverk för att undersöka utförandet av webbplats fingeravtryck attacker.
A Systematic Approach to Developing and Evaluating Website Fingerprinting Defenses
{'venue': "CCS '14", 'journal': None, 'mag_field_of_study': ['Computer Science']}