Abstrakt. Kryptera trafik hindrar inte en angripare från att utföra vissa typer av trafikanalys. Vi presenterar en enkel trafikanalys attack mot krypterade HTTP-strömmar som är förvånansvärt effektivt för att identifiera källan till trafiken. En angripare börjar med att skapa en profil av de statistiska egenskaperna hos webbförfrågningar från intressanta webbplatser, inklusive distributioner av paketstorlekar och inter-arrival tider. Senare, kandidat krypterade strömmar jämförs mot dessa profiler. I våra utvärderingar med hjälp av verklig trafik, finner vi att många webbplatser är föremål för denna attack. Med en träningsperiod på 24 timmar och en timmes fördröjning efteråt uppnår attacken endast 23% noggrannhet. Men en angripare kan enkelt pre-bestämma vilken av tränade platser är lätt att identifiera. Följaktligen, mot 25 sådana platser, attacken uppnår 40% noggrannhet; med tre gissningar, attacken uppnår 100% noggrannhet för våra data. Längre förseningar efter träningen minskar noggrannheten, men inte väsentligt. Vi föreslår också vissa motåtgärder och förbättringar av vår nuvarande metod. Tidigare arbete analyserade SSL-trafik till en proxy, dra nytta av en känd brist i SSL som avslöjar längden på varje webbobjekt. Däremot utnyttjar vi de statistiska egenskaperna hos webbströmmar som krypteras som ett enda flöde, vilket är fallet med WEP/WPA, IPsec och SSH-tunnlar.
Bissias m.fl. REF har haft viss framgång med att identifiera källan till SSL-skyddad HTTP-trafik med hjälp av profiler av statistiska egenskaper hos webbförfrågningar till webbplatser av intresse.
Privacy Vulnerabilities in Encrypted HTTP Streams
{'venue': 'Privacy Enhancing Technologies', 'journal': None, 'mag_field_of_study': ['Computer Science']}