Анонимности в интернете стало ещё меньше

Компьютерные системы безопасности

Анонимности в интернете стало ещё меньше

Сообщение mr.Midas » Вт мар 15, 2016 4:38 pm

https://geektimes.ru/post/272490/ писал(а):Независимый исследователь в области информационной безопасности Хосе Карлос Норте (Jose Carlos Norte) выявил пару новых методов деанонимизации пользователей Tor. Методы предполагают выявление с помощью JavaScript «уникального отпечатка» пользователя, по которому его можно отследить.

Создание уникального поведенческого отпечатка опасно для пользователей Tor, потому что данные, полученные при работе в Tor, можно сравнить с данными, полученными при работе с обычным браузером. Это не всегда позволит со стопроцентной точностью определить пользователя, но даст некий старт для расследования.

Хотя Роскомнадзор утверждает, что использование инструментов обхода блокировок сайтов не является нарушением закона, поведенческие технологии помогут найти нужного человека — в том числе в обратной последовательности: в Tor — из обычного браузера.

Одно из уязвимых мест, пишет Хосе Карлос Норте, это скорость взаимодействия с колёсиком мыши. Она зависит от конфигурации операционной системы и от железа. Проверьте, как выглядит результат, по этой ссылке. Следующий пункт — скорость самой мыши. С помощью JavaScript можно измерить её, пока пользователь сидит в браузере.

Опять же с помощью JavaScript можно измерить характеристики CPU пользователя — записать время, необходимое для выполнения задачи, а затем использовать эту информацию как метку компьютера подозреваемого. Браузер Tor включает защиту от подобных сценариев, ограничивая функцию Date.getTime() JavaScript, но существуют способы обхода этого ограничения.

Норте описал использование ещё одного метода — Element.getBoundingClientRect(), он возвращает объект текстового прямоугольника, который включает группу текстовых прямоугольников. Возвращаемое значение — это объект TextRectangle, содержащий свойства для чтения left, top, right и bottom, описывающие бокс с границами в пиксельном измерении. Вот как выглядит результат в браузере Tor с двух разных компьютеров. Разница очевидна, и её также можно использовать для обнаружения пользователей.
Изображение
Изображение
Исследования Норте показали, насколько легко можно выявить уникальные отпечатки пользователей Tor, чтобы отслеживать их деятельность в интернете и соотносить с посещением различных страниц.
Аватара пользователя
mr.Midas
КБ 'Грядущее'
КБ 'Грядущее'
 
Сообщения: 19840
Зарегистрирован: Ср июл 27, 2011 4:52 pm
Медали: 5
Пол: Мужской
Соционический тип: Дон Кихот
Тип по психе-йоге: Эпикур (ФЛЭВ)
Темперамент: Сангвиник
Профессия: Гэльвин в поиске

Анонимности в интернете стало ещё меньше

Сообщение Мизеракль » Вт мар 15, 2016 5:21 pm

Очень продуктивно, должно быть, будет измерение параметров виртуальной машины :add14
Аватара пользователя
Мизеракль
Гуру
Гуру
 
Сообщения: 14500
Зарегистрирован: Пн июн 16, 2008 11:59 pm
Откуда: Киев
Медали: 4
Пол: Мужской
Соционический тип: Бальзак
Профессия: Шаман

Анонимности в интернете стало ещё меньше

Сообщение Гексли Второй » Вт мар 15, 2016 5:34 pm

В общем, какая-то реклама ноутов и прочих устройств без мыши. :D
Аватара пользователя
Гексли Второй
Вне ТИМов
Вне ТИМов
 
Сообщения: 22067
Зарегистрирован: Пн июл 22, 2013 7:35 am
Медали: 3

Анонимности в интернете стало ещё меньше

Сообщение mr.Midas » Вт мар 15, 2016 6:10 pm

Мизеракль писал(а):Очень продуктивно, должно быть, будет измерение параметров виртуальной машины


Твои оценки распространённости ВМ на домашних персоналках... :I12
Аватара пользователя
mr.Midas
КБ 'Грядущее'
КБ 'Грядущее'
 
Сообщения: 19840
Зарегистрирован: Ср июл 27, 2011 4:52 pm
Медали: 5
Пол: Мужской
Соционический тип: Дон Кихот
Тип по психе-йоге: Эпикур (ФЛЭВ)
Темперамент: Сангвиник
Профессия: Гэльвин в поиске

Анонимности в интернете стало ещё меньше

Сообщение Мизеракль » Вт мар 15, 2016 6:33 pm

mr.Midas писал(а):
Мизеракль писал(а):Очень продуктивно, должно быть, будет измерение параметров виртуальной машины


Твои оценки распространённости ВМ на домашних персоналках... :I12

Примерно такая же как и для TOR-браузера.
Аватара пользователя
Мизеракль
Гуру
Гуру
 
Сообщения: 14500
Зарегистрирован: Пн июн 16, 2008 11:59 pm
Откуда: Киев
Медали: 4
Пол: Мужской
Соционический тип: Бальзак
Профессия: Шаман

Анонимности в интернете стало ещё меньше

Сообщение mr.Midas » Вт мар 15, 2016 6:51 pm

Мизеракль писал(а):Примерно такая же как и для TOR-браузера.


Увы, но тор на порядки распростронённее чем ВМ. Да и нормальных статданных по домашним ВМ так просто не найти. Так для тора усреднённая на сегодня аудитория порядка 10% (это с учетом почти двойного роста трафика в последние 2 года), а по ВМ менее 1%. Не все айтишники видят типичные роли ВМ в доме, что уж говорить про юзверей. Они и анонимностью-то не сразу проникаются.
Но это не суть. Важнее то что профиль активности мыши ВМ не маскирует. Да и ЦП-шная загрузка интереснее относительная, т.к. сравниваются посещения тестовых сайтов. А она так же не маскируется ВМ. ВМ частично смажет профиль если только имеет место перегрузка ЦП...
Аватара пользователя
mr.Midas
КБ 'Грядущее'
КБ 'Грядущее'
 
Сообщения: 19840
Зарегистрирован: Ср июл 27, 2011 4:52 pm
Медали: 5
Пол: Мужской
Соционический тип: Дон Кихот
Тип по психе-йоге: Эпикур (ФЛЭВ)
Темперамент: Сангвиник
Профессия: Гэльвин в поиске

Анонимности в интернете стало ещё меньше

Сообщение Мизеракль » Вт мар 15, 2016 6:57 pm

mr.Midas писал(а):Но это не суть. Важнее то что профиль активности мыши ВМ не маскирует. Да и ЦП-шная загрузка интереснее относительная, т.к. сравниваются посещения тестовых сайтов. А она так же не маскируется ВМ.

И то и другое можно сделать. И не просто "можно", а будет сделано теми пользователями, для которых анонимность первостепенна.
Грубо говоря, если человек хочет себе приобрести чего-нибудь не вполне легального - то он ради такой цели и анонимайзером, и виртуалкой озаботится, и даже на некоторые неудобства, создаваемые этой виртуалкой, пойдет.

А обычным пользователям ВМ зачастую ни к чему - ну дак им и TOR, по большому счету, не нужен. У меня вот его нет :unknown:
Аватара пользователя
Мизеракль
Гуру
Гуру
 
Сообщения: 14500
Зарегистрирован: Пн июн 16, 2008 11:59 pm
Откуда: Киев
Медали: 4
Пол: Мужской
Соционический тип: Бальзак
Профессия: Шаман

Анонимности в интернете стало ещё меньше

Сообщение mr.Midas » Вт мар 15, 2016 7:13 pm

Мизеракль писал(а):для которых анонимность первостепенна.

Анонимность важна сегодня практически всем, но не все это осознают т.к. не сталкивались с проблемами от её потери. Первая задача - возможность контроля за распространением персональной информации.
Вторая - управление информационными фильтрами. Стремление рекламщиков индивидуализировать информационный поток очень опасно, но юзвери не видят последствий в силу отсутствия профкомпетенции.
Третья - управление рекламными каналами. Текущий тренд противостояния рекламщиков и блокировщиков меня совсем не радует.
Четвертое - спорные ситуации, особенно в случаях с моралфагами и авторскими беспредельщиками.
Ну и т.д.
Аватара пользователя
mr.Midas
КБ 'Грядущее'
КБ 'Грядущее'
 
Сообщения: 19840
Зарегистрирован: Ср июл 27, 2011 4:52 pm
Медали: 5
Пол: Мужской
Соционический тип: Дон Кихот
Тип по психе-йоге: Эпикур (ФЛЭВ)
Темперамент: Сангвиник
Профессия: Гэльвин в поиске

Анонимности в интернете стало ещё меньше

Сообщение Мизеракль » Вт мар 15, 2016 7:15 pm

это мелочи.
Аватара пользователя
Мизеракль
Гуру
Гуру
 
Сообщения: 14500
Зарегистрирован: Пн июн 16, 2008 11:59 pm
Откуда: Киев
Медали: 4
Пол: Мужской
Соционический тип: Бальзак
Профессия: Шаман

Анонимности в интернете стало ещё меньше

Сообщение mr.Midas » Вт мар 15, 2016 7:40 pm

Мизеракль писал(а):это мелочи.

2 см мелочь, пока они не заткнут легочную артерию. Только боржоми тут уже не поможет...
Аватара пользователя
mr.Midas
КБ 'Грядущее'
КБ 'Грядущее'
 
Сообщения: 19840
Зарегистрирован: Ср июл 27, 2011 4:52 pm
Медали: 5
Пол: Мужской
Соционический тип: Дон Кихот
Тип по психе-йоге: Эпикур (ФЛЭВ)
Темперамент: Сангвиник
Профессия: Гэльвин в поиске

Анонимности в интернете стало ещё меньше

Сообщение blk » Вт мар 15, 2016 7:48 pm

Я в сети "живу", но даже не знаю, что такое этот тор и зачем он нужен (слово слышал, но больше не знаю ничего). И анонимность тоже мало волнует. Я считаю, что ее в принципе нет давным давно, и даже не уверен, что она когда-либо была. Все можно отследить при желании. Я даже сам как-то развлекался, отслеживая пользователей в скайпе :D

It's my life
It's now or never
But I ain't gonna live forever
I just want to live while I'm alive

Аватара пользователя
blk
Dark side
Dark side
 
Сообщения: 46391
Зарегистрирован: Сб мар 30, 2013 9:10 pm
Откуда: Magyarország
Медали: 7
Пол: Мужской
Соционический тип: Гюго
Темперамент: Сангвиник
Профессия: повар

Анонимности в интернете стало ещё меньше

Сообщение s.m. » Вт мар 15, 2016 7:54 pm

mr.Midas, вывод: работать нужно без выхода в сеть, если важно соблюсти сохранность данных.
Аватара пользователя
s.m.
Гуру
Гуру
 
Сообщения: 11313
Зарегистрирован: Вс май 08, 2011 10:14 pm
Медали: 1
Пол: Женский

Анонимности в интернете стало ещё меньше

Сообщение mr.Midas » Вт мар 15, 2016 8:04 pm

s.m. писал(а):mr.Midas, вывод


Вывод не верный. Надо работать так, что бы тебя никто не мог подменить. Клонирование цифровой идентичности это серьёзная проблема как в финансовой плоскости, так и в юридической. Защита от подмены имеет две стратегии: сетевая анонимность и сетевая публичность. Что выбрать решает каждый сам для себя. Полумеры в любом случае чреваты серьёзными последствиями...
Аватара пользователя
mr.Midas
КБ 'Грядущее'
КБ 'Грядущее'
 
Сообщения: 19840
Зарегистрирован: Ср июл 27, 2011 4:52 pm
Медали: 5
Пол: Мужской
Соционический тип: Дон Кихот
Тип по психе-йоге: Эпикур (ФЛЭВ)
Темперамент: Сангвиник
Профессия: Гэльвин в поиске

Анонимности в интернете стало ещё меньше

Сообщение s.m. » Вт мар 15, 2016 8:07 pm

mr.Midas, ну мне нечего скрывать, слава богу :)
А вообще, тема интересная, захотелось поглубже закопаться.
Аватара пользователя
s.m.
Гуру
Гуру
 
Сообщения: 11313
Зарегистрирован: Вс май 08, 2011 10:14 pm
Медали: 1
Пол: Женский

Анонимности в интернете стало ещё меньше

Сообщение mr.Midas » Вт мар 15, 2016 9:56 pm

s.m. писал(а):ну мне нечего скрывать, слава богу

Как раз нормальным людям есть что скрывать/защищать. Например данные о своих банковских счетах или точную калькуляцию расходов. Так же нормальный человек не будет выкладывать в публичный свободный доступ информацию о своём здоровье или время присутствия в своём доме...
Аватара пользователя
mr.Midas
КБ 'Грядущее'
КБ 'Грядущее'
 
Сообщения: 19840
Зарегистрирован: Ср июл 27, 2011 4:52 pm
Медали: 5
Пол: Мужской
Соционический тип: Дон Кихот
Тип по психе-йоге: Эпикур (ФЛЭВ)
Темперамент: Сангвиник
Профессия: Гэльвин в поиске

След.

  • { SIMILAR_TOPICS }
    Ответы
    Просмотры
    Последнее сообщение

Вернуться в Кибербезопасность

Кто сейчас на конференции

Зарегистрированные пользователи: GoGo [Bot], Google [Bot], vadimr, Yandex 3.0 [Bot], Yandex [Bot], на лошади весёлой