Abstract-Data förlust incidenter, där data av känslig natur utsätts för allmänheten, har blivit alltför ofta och har orsakat skador på miljontals dollar till företag och andra organisationer. Upprepade gånger, informationsläckage sker över Internet, och hälften av den tid de är oavsiktliga, orsakas av användarens försumlighet, felaktig konfiguration av programvara, eller otillräcklig förståelse av ett programs funktionalitet. I detta papper presenteras iLeak, ett lätt, modulärt system för att upptäcka oavsiktliga informationsläckage. Till skillnad från tidigare lösningar bygger iLeak på komponenter som redan finns i moderna datorer. I synnerhet använder vi systemspårningsanläggningar och dataindexeringstjänster, och kombinerar dem på ett nytt sätt för att upptäcka dataläckage. Vår design består av tre komponenter: uaudits ansvarar för att fånga den information som lämnar systemet, medan Inspektörer använder indexeringstjänsten för att identifiera om de överförda uppgifterna tillhör filer som innehåller potentiellt känslig information. Trail Gateway hanterar kommunikation och synkronisering av uaudits och Inspektörer. Vi implementerade iLeak på Mac OS X med hjälp av DTrace och Spotlight indexeringstjänst. Slutligen visar vi att iLeak verkligen är lätt, eftersom det bara ådrar sig 4% overhead på skyddade applikationer.
iLeak är ett system för att förhindra oavsiktliga informationsläckage på en persondator REF.
iLeak: A Lightweight System for Detecting Inadvertent Information Leaks
{'venue': '2010 European Conference on Computer Network Defense', 'journal': '2010 European Conference on Computer Network Defense', 'mag_field_of_study': ['Computer Science']}