Vi anser att inställningen av HTTP-trafik över krypterade tunnlar, som används för att dölja identiteten på webbplatser som besöks av en användare. Det är välkänt att trafikanalyser (TA) attacker kan exakt identifiera webbplatsen en användare besök trots användning av kryptering, och tidigare arbete har tittat på specifika attacker / motmedel parningar. Vi tillhandahåller den första omfattande analysen av allmänna tekniska motåtgärder. Vi visar att nio kända motåtgärder är sårbara för enkla attacker som utnyttjar grova drag i trafiken (t.ex. total tid och bandbredd). De motåtgärder som övervägs omfattar sådana som de som standardiserats av TLS, SSH och IPsec, och ännu mer komplexa sådana som trafikmorferingssystemet Wright et al. Som bara ett av våra resultat, visar vi att trots användningen av trafik morfering, kan man använda endast total uppströms och nedströms bandbredd för att identifiera med 98% noggrannhet-vilken av två webbplatser besöktes. En konsekvens av vad vi finner är att det, i samband med identifiering av webbplatser, är osannolikt att bandbreddseffektiva, allmänna tekniska åtgärder någonsin kan ge den typ av säkerhet som eftersträvas i tidigare arbete.
Dyer och al. REF visar att trots användningen av trafikmorfering, funktioner i applikationer fortfarande kan hittas för att genomföra identifiering av enheter.
Peek-a-Boo, I Still See You: Why Efficient Traffic Analysis Countermeasures Fail
{'venue': '2012 IEEE Symposium on Security and Privacy', 'journal': '2012 IEEE Symposium on Security and Privacy', 'mag_field_of_study': ['Computer Science']}