Tấn công mới đối với HTTPS bằng phương pháp phân tích các gói

10:24 | 18/03/2014 | GP ATTM

Brad Miller đại học Caliphonhia ở Berkeley cùng các đồng nghiệp đã công bố công trình mô tả phương pháp mới phân tích thống kê các gói dòng dữ liệu HTTPS hiệu quả hơn so với các phương pháp cũ.

Chủ đề phân tích dòng dữ liệu SSL, Tor và SSH thường là chủ đề các nghiên cứu khoa học. Công trình của Brad Miller đưa đến cách phân tích với độ chính xác cao hơn rất nhiều so với các công trình khác. Các tác giả đã thành công trong việc giảm số lượng lỗi phân tích tới 3,5 lần so với các phương án cũ. Theo kết quả thử nghiệm đối với 600 trang web hàng đầu về y tế, tài chính, tư pháp và giải trí thì độ chính xác nhận dạng các trang này lên tới 89%. Điều đặc biệt là việc thử nghiệm được tiến hành đối với toàn bộ nội dung của website gồm cả bộ đệm (cache) chứ không chỉ đối với các trang chính.

Tấn công mới đối với HTTPS bằng phương pháp phân tích các gói

HiệuquảphươngphápMillervà cácthuậttoánkhác đểphântíchdòngHTTPS

Với phương pháp và kết quả phân tích đó cho phép xác định trang web cụ thể nào người dùng đang mở trên trình duyệt.
Các tác giả công trình khoa học đã mô phỏng để cho thấy việc sử dụng tấn công như thế nào để có thể lấy được các thông tin riêng tư trong đó cả các thông tin về sức khỏe, tài chính… của người dùng.

‹ › ×

Tin cùng chuyên mục

Ngăn chặn lỗ hổng bảo mật từ các cấu phần nguồn mở

22:05 | 09/05/2017

Theo một nghiên cứu của Veracode – doanh nghiệp chuyên về bảo mật ứng dụng, gần như tất cả (97%) các ứng dụng Java chứa ít nhất một cấu phần có lỗ hổng bảo mật đã biết.

Top 8 công cụ hack tại Hội nghị BlackHat 2016

01:27 | 28/12/2016

Bài báo này giới thiệu Top 8 công cụ được trình bày tại hội nghị BlackHat 2016 đã diễn ra tại Las Vegas, thu hút đông đảo sự quan tâm của các nhà quản lý, chuyên gia nghiên cứu trong lĩnh vực an toàn thông tin.

5 công cụ giúp duyệt web an toàn và bảo mật

04:00 | 23/03/2016

Làm thế nào để bảo vệ bạn khỏi những kẻ theo dõi lén lút, hoặc tắt quảng cáo khi duyệt web? Bài báo này giới thiệu năm công cụ giúp bạn trả lời được câu hỏi trên.

Giải pháp bảo mật và xác thực thư điện tử

05:00 | 01/04/2014

Ngày nay, các thông tin được trao đổi qua dịch vụ thư điện tử ngày càng trở nên đa dạng, phong phú và cũng kéo theo sự ra đời của nhiều cách thức, phương pháp tấn công mới nhằm phá hoại hệ thống, đánh cắp thông tin.... Do vậy, việc đảm bảo ATTT của thư điện tử là một vấn đề đang được quan tâm, đầu tư nghiên cứu của các nhà cung cấp dịch vụ thư điện tử.