Webbapplikationer har blivit grunden för många typer av system, allt från molntjänster till Internet of Things (IoT) system. På grund av den stora mängden känsliga uppgifter som behandlas av webbapplikationer framträder användarnas integritet som ett stort problem inom webbsäkerhet. Befintliga skyddsmekanismer i moderna webbläsare, t.ex. samma ursprungspolitik, hindrar användarens webbinformation på en webbplats från att komma direkt åt en annan webbplats. Webbprogram som utförs i samma webbläsare delar dock samma körtidsmiljö. Sådana delade stater tillhandahåller sidokanaler för skadliga webbplatser för att indirekt räkna ut information av annat ursprung. Tidpunkten är en klassisk sidokanal och grundorsaken till många nya attacker, som bygger på variationerna i den tid det tar för systemen att bearbeta olika ingångar. I detta dokument föreslår vi en strategi för att avslöja de tidsbaserade provokationsattackerna i webbapplikationer. Den övervakar webbläsarens beteende och identifierar onormala timing beteenden för att upptäcka webbläsarundersökning attacker. Vi har prototyperat vårt system i webbläsaren Google Chrome och utvärderat effektiviteten i vår strategi genom att använda kända undersökningstekniker. Vi har tillämpat vår strategi på ett stort antal topp Alexa webbplatser och rapporterade misstänkta beteendemönster med motsvarande analysresultat. Vår teoretiska analys visar att effektiviteten hos de tidsbaserade provokationsattackerna är dramatiskt begränsad av vårt tillvägagångssätt.
Efter vår tidiga undersökning REF syftar vårt tillvägagångssätt till att förena egenskaperna hos tidsbaserade provokationsattacker.
Toward Exposing Timing-Based Probing Attacks in Web Applications †
{'venue': 'Sensors (Basel, Switzerland)', 'journal': 'Sensors (Basel, Switzerland)', 'mag_field_of_study': ['Medicine', 'Computer Science', 'Engineering']}