Атака SnailLoad вычисляет, какое видео на YouTube вы смотрели

Атака SnailLoad вычисляет, какое видео на YouTube вы смотрели

Атака SnailLoad вычисляет, какое видео на YouTube вы смотрели

Группа специалистов из Грацского Технического Университета рассказала о новом векторе атаки — SnailLoad. Согласно описанию, она позволяет удалённому злоумышленнику вычислить контент и веб-сайты, которые просматривает пользователь, не имея прямой доступ к его сетевому трафику.

Ранее такого рода атаки предполагали взлом Wi-Fi-соединения в непосредственной близости от целевого пользователя или же реализации принципа «Человек посередине» (MitM).

Однако вектор SnailLoad более эффективен, поскольку не требует выполнения кода в системе жертвы и не нуждается в MitM.

В опубликованном исследователями примере видно, как SnailLoad может использоваться для вычисления просмотренного на YouTube видеоролика и посещаемых веб-сайтов.

Чтобы запустить SnailLoad, условный киберпреступник должен измерить сетевую задержку для ряда видео, размещённых на YouTube, и сайтов, которые может просматривать условная жертва. Измерив эти задержки, атакующий может создать цифровой отпечаток для каждого из них.

После этого злоумышленник должен обманом заставить пользователя загрузить набор данных с вредоносного сервера. Например, можно попросить скачать файл, но атака сработает и с изображениями, рекламными объявлениями, стилями и даже шрифтами.

«Самая опасная часть атаки заключается в том, что TCP-сервер может тайно получать данные о задержке от любых подключаемых клиентов», — объясняет Стефан Гаст, один из исследователей.

 

Посвящённую SnailLoad статью можно найти по этому адресу (PDF). Специалисты также подняли специальный сайт, где лежит демо.

Anti-Malware Яндекс ДзенПодписывайтесь на канал "Anti-Malware" в Telegram, чтобы первыми узнавать о новостях и наших эксклюзивных материалах по информационной безопасности.

Лукашенко: Белоруссии нужен свой смартфон в интересах нацбезопасности

Создание в Белоруссии мобильного телефона с софтом собственной разработки — вопрос национальной безопасности. Об этом заявил на встрече со студентами в Белорусском госуниверситете информатики и радиоэлектроники президент Александр Лукашенко.

Отметив производственные успехи страны, глава государства подчеркнул, что некоторые отечественные изделия по качеству не уступают лучшим зарубежным аналогам.

«Есть достижения в микроэлектронике, даже ноутбук свой сделали, — цитирует БЕЛТА слова Лукашенко. — И отечественный мобильный телефон мы тоже сделаем. Обязаны сделать, потому что гаджеты сегодня превратили в боевое оружие. Это уже вопрос национальной безопасности».

По всей видимости, президент Белоруссии имел в виду недавнюю трагедию в Ливане, когда от взрывов носимых средств связи и электромобилей пострадали не только мишени — участники «Хезболлы», но также мирные жители.

Причиной случившегося могла быть атака на цепочку поставок, следы подготовки диверсии сейчас пытаются найти в местах производства взорвавшихся электронных устройств — в Венгрии, Болгарии, на Тайване.

Anti-Malware Яндекс ДзенПодписывайтесь на канал "Anti-Malware" в Telegram, чтобы первыми узнавать о новостях и наших эксклюзивных материалах по информационной безопасности.

RSS: Новости на портале Anti-Malware.ru