Abstract-Information läckage via sidokanaler har blivit ett primärt säkerhetshot mot krypterad webbtrafik. Befintliga sidokanal attacker och motsvarande motåtgärder fokuserar främst på paketlängd, paket timing, webbobjekt storlek och webbflöde storlek. Vi fann dock att krypterad webbtrafik också kan läcka information via nätverksfördröjning mellan en användare och de webbplatser som hon besöker. Motiverad av denna observation undersöker vi en ny nätverksfördröjningsbaserad sidokanalattack för att dra slutsatser om webbplatser som besöks av en användare. Motståndaren kan använda mönsterigenkänning tekniker för att differentiera webbplatser genom att mäta prov medelvärde och prov varians av rund-trip tid (RTT) mellan en offer användare och webbplatser. Vi analyserade teoretiskt den skada som orsakades av en sådan motståndare och härledde slutna formler för detektionshastighet, sannolikheten för att motståndaren korrekt känner igen en webbplats. För att besegra denna sidokanal attack, föreslog vi flera motåtgärder. Grundidén är att forma trafiken från olika webbplatser så att de har liknande RTT-statistik. Vi föreslog strategier baserade på k-means klustring och K-anonymitet för att säkerställa att trafikformningen inte orsakar alltför lång fördröjning samtidigt som den ger en förutsägbar grad av anonymitet. Vi utförde omfattande experiment och våra empiriska resultat matchar vår teori mycket väl.
Ling m.fl. REF undersöker en nätverksfördröjningsbaserad sidokanalsattack för att dra slutsatser om webbplatser som en användare har tillgång till genom en VPN/SOCKS-proxy.
A novel network delay based side-channel attack: Modeling and defense
{'venue': '2012 Proceedings IEEE INFOCOM', 'journal': '2012 Proceedings IEEE INFOCOM', 'mag_field_of_study': ['Computer Science']}