搜索

[2643] 2016-02-22_通过计算网络延迟可检测VPN用户的真实地址

文档创建者：s7ckTeam
浏览次数：30
最后更新：2025-01-16
2016-02-22_通过计算网络延迟可检测VPN用户的真实地址 通 过 计 算 网 络 延 迟 可 检 测 V P N 用 户 的 真 实 地 址 E 安 全   2 0 1 6 - 0 2 - 2 2 网 络 在 线 代 理 供 应 商 与 用 户 在 非 服 务 地 理 位 置 可 以 利 用 V P N 进 行 位 置 欺 骗 ， 从 而 以 猫 鼠 游 戏 的 形 式 回 避 区 域 监 控 检 查 。 不 过 如 今 新 的 网 络 延 迟 计 算 方 法 已 经 出 现 ， 能 够 检 测 到 对 方 是 否 使 用 V P N 。 卡 尔 顿 大 学 的 研 究 人 员 已 经 设 计 出 一 套 方 案 ， 能 够 通 过 观 察 数 据 包 交 付 时 的 延 迟 表 现 分 析 特 定 互 联 网 用 户 的 确 切 位 卡 尔 顿 大 学 的 研 究 人 员 已 经 设 计 出 一 套 方 案 ， 能 够 通 过 观 察 数 据 包 交 付 时 的 延 迟 表 现 分 析 特 定 互 联 网 用 户 的 确 切 位 置 。 这 套 方 案 被 称 为 客 户 端 出 现 验 证 （ 简 称 置 。 这 套 方 案 被 称 为 客 户 端 出 现 验 证 （ 简 称 C P V ） ， 其 地 理 位 置 检 测 可 靠 性 远 高 于 现 有 方 法 ， 而 且 不 易 受 到 客 户 端 ） ， 其 地 理 位 置 检 测 可 靠 性 远 高 于 现 有 方 法 ， 而 且 不 易 受 到 客 户 端 所 采 用 的 各 类 借 由 单 向 延 迟 掩 盖 实 际 地 理 位 置 的 先 进 手 段 的 影 响 。 所 采 用 的 各 类 借 由 单 向 延 迟 掩 盖 实 际 地 理 位 置 的 先 进 手 段 的 影 响 。 地 理 位 置 是 如 何 确 定 的 ？ 地 理 位 置 是 如 何 确 定 的 ？ 传 统 地 理 定 位 策 略 依 赖 于 一 整 套 技 术 组 合 ， 而 客 户 端 能 够 通 过 伪 装 骗 过 其 检 测 。 G P S 与 W i - F i 定 位 系 统 数 据 由 客 户 端 负 责 发 送 ， 这 就 给 操 纵 乃 至 篡 改 留 下 了 空 间 。 N e u S t a r 与 M a x M i n d 等 地 址 表 与 特 定 位 置 互 联 网 服 务 供 应 商 的 相 关 I P 地 址 块 很 容 易 受 到 基 础 性 代 理 服 务 器 的 欺 骗 。 另 外 ， 客 户 端 还 能 够 操 纵 网 络 速 度 并 人 为 增 加 延 迟 ， 从 而 在 利 用 数 据 包 传 递 过 程 中 的 往 返 时 间 进 行 延 迟 计 算 的 方 案 当 中 隐 藏 自 己 的 真 实 位 置 。 为 什 么 为 什 么 C P V 能 够 带 来 更 为 出 色 的 地 址 定 位 效 果 ？ 能 够 带 来 更 为 出 色 的 地 址 定 位 效 果 ？ C P V 依 赖 于 地 理 距 离 与 网 络 延 迟 之 间 的 强 关 联 性 。 在 广 泛 使 用 的 云 计 算 服 务 当 中 ， 特 定 用 户 会 被 接 入 到 与 之 地 理 邻 近 的 服 务 器 处 （ 特 别 是 在 视 频 流 等 带 宽 密 集 型 负 载 场 景 下 ） 。 利 用 V P N 伪 装 至 其 它 地 理 位 置 的 用 户 在 性 能 体 验 上 往 往 逊 于 使 用 “ 正 确 ” 位 置 并 直 接 接 入 服 务 供 应 商 的 普 通 用 户 。 C P V 采 用 一 套 新 型 定 制 化 协 议 以 验 证 互 联 网 之 上 两 台 主 机 间 正 向 与 反 向 的 单 向 延 迟 。 为 了 确 保 可 靠 性 ， 系 统 会 利 用 启 发 式 机 制 改 进 延 迟 到 距 离 映 射 结 果 的 准 确 性 ， 从 而 降 低 网 络 性 能 浮 动 对 计 算 结 果 的 影 响 。 严 格 地 讲 ， C P V 本 身 并 不 属 于 地 理 定 位 工 具 — — 因 为 这 并 不 能 独 立 检 测 用 户 的 物 理 位 置 。 它 采 用 延 迟 到 距 离 映 射 以 验 证 （ 在 受 信 区 间 内 ） 用 户 是 否 与 其 所 宣 称 之 所 处 位 置 相 符 。 正 因 为 如 此 ， C P V 能 够 更 好 地 成 功 检 测 出 用 户 真 实 位 置 与 其 宣 称
位 置 之 间 的 距 离 。 根 据 研 究 人 员 们 的 发 现 ， “ C P V 能 够 在 ‘ 真 实 位 置 ’ 与 宣 称 位 置 间 距 离 超 过 2 0 0 公 里 （ 约 1 2 5 英 里 ） 的 情 况 下 实 现 高 达 9 7 % 的 欺 诈 位 置 发 现 率 （ 1 8 0 3 例 实 验 ， 1 7 4 9 例 成 功 ） 。 ” 为 什 么 要 隐 藏 真 实 位 置 ？ 为 什 么 要 隐 藏 真 实 位 置 ？ V P N 用 户 之 所 以 要 利 用 这 种 方 式 进 行 内 容 访 问 ， 是 因 为 人 们 往 往 希 望 绕 过 官 方 限 制 机 制 、 从 不 受 允 许 的 位 置 接 入 特 定 付 费 媒 体 。 通 常 情 况 下 ， 这 种 活 动 的 目 标 往 往 指 向 N e t f l i x 等 视 频 流 平 台 — — 最 终 用 户 同 时 为 内 容 及 V P N 付 费 以 实 现 访 问 。 而 随 着 N e t f l i x 于 今 年 1 月 正 式 面 向 全 世 界 开 放 ， 采 取 此 种 技 术 手 段 的 需 求 开 始 有 所 减 少 — — 虽 然 N e t f l i x 的 美 国 本 土 节 目 单 仍 然 更 为 丰 富 。 2 0 1 3 年 ， 澳 大 利 亚 用 户 协 会 鼓 励 普 通 民 众 利 用 V P N 突 破 这 种 地 区 性 限 制 ， 而 索 尼 公 司 高 层 则 对 N e t f l i x 不 断 施 压 ， 旨 在 强 化 其 对 不 同 国 家 的 内 容 交 付 管 控 。 同 样 的 ， 位 置 隐 藏 的 另 一 大 常 见 指 向 目 标 为 B B C 的 i P l a y e r 服 务 。 与 N e t f l i x 这 样 立 足 于 订 阅 模 式 的 私 营 企 业 不 同 ， B B C 的 运 营 模 式 在 于 通 过 强 制 性 电 视 播 放 牌 照 实 现 收 益 （ 本 质 上 源 自 税 收 ） 。 首 先 ， 国 外 客 户 并 没 有 可 选 途 径 通 过 支 付 许 可 费 查 看 i P l a y e r 上 的 节 目 。 其 次 ， 也 是 最 令 人 不 安 的 一 点 在 于 ， 英 国 居 民 即 使 持 有 电 视 授 权 牌 照 ， 也 无 法 在 海 外 度 假 或 者 差 旅 途 中 访 问 任 何 节 目 。 在 后 一 种 情 况 下 ， 用 户 利 用 地 理 定 位 伪 装 的 方 式 访 问 节 目 内 容 甚 至 完 全 合 理 — — 英 国 文 化 大 臣 J o h n W h i t t i n g d a l e 最 近 刚 刚 对 这 个 问 题 做 出 强 调 。 E 安 全 / 文   转 载 请 注 明 E 安 全   新 朋 友 请 关 注 「 E 安 全 」 微 信 搜 公 众 号 E A Q a p p
阅 读 原 文
回复

举报

高级模式
B Color Image Link Quote Code Smilies
您需要登录后才可以回帖 登录 | 立即注册

本版积分规则

Archiver| 手机版| 小黑屋|
Powered by Discuz! X3.4 Copyright © 2001-2020, Tencent Cloud. 商业源码建议获取授权，如侵犯您的权益，请联系客服处理