Abstrakt. En angripare, som kan observera en webbanvändare under en lång tidsperiod, lär sig mycket om sina intressen. Det kan dock vara svårt att spåra användare med regelbundet ändrade IP-adresser. Vi visar hur mönster som bryts från webbtrafik kan användas för att identifiera en majoritet av användarna, dvs. länka flera sessioner av dem. Vi implementerar webbanvändaren re-identification attack med hjälp av en Multinomial Naïve Bayes klassificerare och utvärdera den med hjälp av en verklig datauppsättning från 28 användare. Vår utvärderingsinställning överensstämmer med den begränsade kunskapen hos en angripare på en skadlig webbproxyserver, som bara kan observera de värdnamn som besöks av dess användare. Resultaten tyder på att på varandra följande sessioner kan kopplas med hög sannolikhet för sessioner från 5 minuter till 48 timmar och att användarprofiler bryts ned endast långsamt över tiden. Vi föreslår också grundläggande motåtgärder och utvärderar deras effektivitet.
Omidentifiering beaktas uttryckligen i REF, där mönster minerade från webbtrafik används för att länka flera sessioner av samma användare.
Analyzing characteristic host access patterns for re-identification of web user sessions
{'venue': 'NordSec', 'journal': None, 'mag_field_of_study': ['Computer Science']}