搜索

[7898] 2014-03-24_HTTPS对于用户隐私泄露无能为力

文档创建者：s7ckTeam
浏览次数：0
最后更新：2025-01-17
2014-03-24_HTTPS对于用户隐私泄露无能为力 H T T P S 对 于 用 户 隐 私 泄 露 无 能 为 力 p y n w o l f   F r e e B u f   2 0 1 4 - 0 3 - 2 4 由 斯 诺 登 揭 露 的 某 政 府 的 大 规 模 的 监 听 计 划 依 然 甚 嚣 尘 上 ， 于 是 关 于 互 联 网 用 户 隐 私 问 题 一 次 又 一 次 被 提 上 台 面 ， 然 后 各 种 观 点 纷 纷 芜 繁 杂 。 而 对 于 用 户 隐 私 和 网 络 行 为 安 全 被 监 听 这 一 内 幕 ， 一 些 人 认 为 采 用 S S L 协 议 的 加 密 通 信 ， 这 样 他 们 就 会 是 安 全 的 。 当 然 ， 在 这 里 我 们 想 说 ， 如 果 你 真 的 关 心 自 己 的 隐 私 ， 介 意 其 是 否 泄 漏 ， 你 可 以 适 当 改 变 自 己 的 上 网 习 惯 ， 而 不 是 相 信 用 H T T P S 取 代 H T T P 就 会 确 保 你 网 络 行 为 的 安 全 性 。 当 然 H T T P S 可 尽 管 以 用 来 运 行 一 个 在 线 商 店 或 者 电 子 商 务 网 站 ， 但 它 无 法 作 为 所 谓 的 隐 私 防 护 “ 工 具 ” 。 美 国 的 研 究 人 员 对 十 个 广 泛 使 用 H T T P S 的 网 站 进 行 流 量 分 析 ， 发 现 依 然 能 看 到 个 人 资 料 的 泄 露 ， 其 中 涉 及 个 人 的 医 保 、 财 务 、 法 律 事 务 和 性 取 向 。 加 州 大 学 伯 克 利 分 校 的 研 究 人 员 B r a d M i l l e r ，   A .   D .   J o s e p h 和 J .   D .   T y g a r 以 及 英 特 尔 实 验 室 的 研 究 人 员 黄 龄 一 起 在 一 篇 名 为 “ H T T P S 流 量 分 析 的 探 测 与 实 现 — — 因 何 你 去 诊 所 ” 一 文 中 表 示 ， H T T P S 作 为 一 种 W e b 传 输 加 密 协 议 ， 依 然 很 容 易 进 行 流 量 分 析 。 由 于 这 种 记 录 分 析 与 “ 词 袋 ” 的 方 法 很 类 似 ， 研 究 人 员 提 到 了 一 种 名 为 B a g - o f - G a u s s i a n s   ( B o G ) 的 分 析 方 法 。 “ 我 们 采 用 集 群 技 术 来 识 别 流 量 的 模 式 ， 然 后 采 用 高 斯 分 布 来 确 定 每 个 流 量 相 似 的 集 群 ， 进 一 步 映 射 出 我 们 需 要 分 析 的 个 体 案 例 行 为 。 ” 研 究 人 员 说 。 他 们 还 提 到 ， “ 所 有 的 分 析 至 少 具 备 两 个 条 件 ， 第 一 ， 即 攻 击 者 必 须 能 够 访 问 与 受 害 者 相 同 的 网 页 ， 同 时 允 许 攻 击 者 识 别 不 同 的 网 页 和 流 量 加 密 模 式 ； 第 二 ， 必 须 能 够 观 察 受 害 者 的 流 量 ， 进 而 可 以 和 之 前 了 解 过 的 流 量 模 式 进 行 对 照 。 ” 这 次 研 究 的 测 试 分 析 中 ， 包 括 了 医 疗 服 务 、 法 律 服 务 、 金 融 产 业 等 多 个 领 域 ， 甚 至 N e t f l i x 和 Y o u T u b e 也 在 分 析 行 列 ， 流 量 分 析 “ 攻 击 ” 涉 及 1 0 个 网 站 近 6 0 0 0 个 个 人 网 页 ， 识 别 同 一 个 网 站 上 各 个 页 面 的 关 联 用 户 ， 并 与 浏 览 过 这 个 页 面 的 用 户 进 行 对 比 ， 精 确 度 达 到 8 9 % 。 早 前 斯 诺 登 便 说 过 ， “ 加 密 工 作 ， 正 确 的 实 施 利 用 强 大 的 加 密 系 统 ， 是 你 可 以 依 靠 的 为 数 不 多 的 几 种 手 段 之 一 。 然 而 不 幸 的 是 ， 对 于 N S A 而 言 终 端 安 全 是 如 此 脆 弱 。 ” 所 以 从 技 术 上 来 说 ， 政 府 机 构 完 全 可 以 针 对 H T T P S 的 流 量 元 数 据 进 行 I S P 监 听 、 员 工 监 控 ， 从 而 达 到 他 们 的 监 控 和 " 检 查 " 的 目 的 。 [ 原 文 地 址   译 / F r e e B u f 小 编 p y n w o l f ]
阅 读 原 文
回复

举报

高级模式
B Color Image Link Quote Code Smilies
您需要登录后才可以回帖 登录 | 立即注册

本版积分规则

使用Markdown编辑器编辑 使用富文本编辑器编辑

Archiver| 手机版| 小黑屋|
Powered by Discuz! X3.4 Copyright © 2001-2020, Tencent Cloud. 商业源码建议获取授权，如侵犯您的权益，请联系客服处理