Webbprogram delar sitt tillstånd mellan klienten och servern. Den täta och mycket dynamiska klient-server kommunikation som är karakteristisk för moderna webbapplikationer gör dem sårbara för sidokanalläckage, även över krypterade anslutningar. Vi beskriver en svart-box verktyg för att upptäcka och kvantifiera svårighetsgraden av sidokanals sårbarheter genom att analysera nätverkstrafik över upprepade krypningar i en webbapplikation. Genom att betrakta motståndaren som en flerdimensionell klassificering utvecklar vi en metod för att mer noggrant mäta den distinkta nätverkstrafiken för en mängd olika klassificeringsmått. Vi utvärderar vårt detektionssystem på flera utplacerade webbapplikationer, med redovisning för föreslagna klient- och serversideförsvar. Våra resultat illustrerar begränsningarna i entropimätningar som använts i tidigare arbeten och visar hur vårt nya mätvärde baserat på Fisher-kriteriet kan användas för att mer robust avslöja sidokanaler i webbapplikationer.
Detta beslut träder i kraft dagen efter det att det har offentliggjorts i Europeiska unionens officiella tidning. illustrerar metoder för att upptäcka potentiella sidokanaler i klient-server applikation trafik REF.
Automated black-box detection of side-channel vulnerabilities in web applications
{'venue': "CCS '11", 'journal': None, 'mag_field_of_study': ['Computer Science']}