搜索

[3653] 2017-03-22_研究指出DNS查询会暴露用户网页访问历史

文档创建者：s7ckTeam
浏览次数：1
最后更新：2025-01-16
2017-03-22_研究指出DNS查询会暴露用户网页访问历史 研 究 指 出 D N S 查 询 会 暴 露 用 户 网 页 访 问 历 史 原 创   E 安 全   E 安 全   2 0 1 7 - 0 3 - 2 2 E 安 全 3 月 2 2 日 讯   如 果 你 认 为 域 名 查 询 只 会 显 示 网 站 访 问 记 录 ， 而 不 会 显 示 页 面 访 问 历 史 ， 那 你 就 大 错 特 错 了 ！ 德 国 博 士 后 研 究 员 多 米 尼 克 · 赫 尔 曼 发 表 论 文 指 出 ， 用 户 与 D N S 之 间 的 交 互 存 在 暴 露 的 风 险 ， 使 用 递 归 名 称 服 务 器 追 踪 行 为 会 带 来 真 正 的 隐 私 风 险 。 D N S 会 将 网 址 转 换 成 I P 地 址 ， 自 然 会 显 示 用 户 访 问 的 网 站 。 由 于 互 联 网 服 务 提 供 商 （ I S P ） 必 须 使 用 动 态 I P 地 址 解 决 I P v 4 地 址 短 缺 、 用 户 地 址 变 化 的 问 题 ， 这 也 使 得 追 踪 用 户 行 为 变 得 更 加 困 难 。 然 而 ， 赫 尔 曼 的 论 文 提 到 ， D N S 查 询 表 明 用 户 使 用 的 I P 地 址 （ 面 向 公 众 的 ） 与 请 求 之 间 存 在 关 联 。 某 人 访 问 D N S 可 以 轻 松 查 看 用 户 的 行 为 ， 同 时 D N S 会 显 示 一 个 I P 地 址 ， 为 用 户 创 建 分 类 器 ， 并 在 I P 地 址 发 生 变 化 时 查 找 匹 配 分 类 器 的 行 为 。 即 用 户 通 过 某 个 I P 地 址 访 问 谷 歌 ， 之 后 访 问 喜 欢 的 新 闻 、 购 物 网 站 、 政 府 服 务 或 交 通 ， 足 以 在 用 户 使 用 不 同 I P 时 识 别 用 户 。 这 样 就 不 必 跟 踪 C o o k i e 就 能 了 解 这 种 “ 行 为 链 ” 。 为 了 测 试 自 己 的 想 法 ， 赫 尔 曼 利 用 朴 素 贝 叶 斯 分 类 器 （ N a i v e   B a y e s   C l a s s i f i e r ） 了 解 雷 根 斯 堡 大 学 5 个 月 的 匿 名 D N S 数 据 ， 该 数 据 覆 盖 了 上 千 名 用 户 。 在 包 含 3 8 0 0 名 学 生 的 样 本 中 ， “ 行 为 链 ” 从 I P 地 址 准 确 识 别 了 8 6 % 的 用 户 。 当 覆 盖 的 用 户 量 提 高 到 1 . 2 万 名 时 ， 精 确 率 甚 至 高 达 7 6 % 。 害 怕 被 害 怕 被 “ 暴 露 暴 露 ” 怎 么 破 ？ 怎 么 破 ？ 赫 尔 曼 提 供 了 两 个 观 察 报 告 解 释 为 什 么 该 问 题 令 人 担 忧 。 有 人 会 说 ， 执 法 机 构 可 能 查 询 w w w . w i k i p e d i a . o r g 的 记 录 ， 但 是 不 会 发 现 用 户 访 问 了 e n . w i k i p e d i a . o r g / w i k i / A l c o h o l i s m 这 个 页 面 ， 所 以 隐 私 完 全 不 会 受 影 响 。   赫 尔 曼 则 表 示 ， 事 实 并 非 如 此 。 许 多 网 站 生 成 独 特 的 D N S 检 索 模 式 ， 在 这 种 模 式 下 ， 请 求 或 多 或 少 会 被 识 别 。 对 5 0 0 0 个 维 基 百 科 条 目 、 H e i s e   上 6 2 0 0 个 新 闻 帖 子 和 排 名 前 1 0 万 的 网 站 分 析 后 ， 赫 尔 曼 发 现 大 多 数 页 面 显 示 出 了 独 特 的 需 求 模 式 。 执 行 D N S 解 析 不 仅 会 显 示 w w w . e x a m p l e . c o m / p a g e 的 D N S 请 求 ， 还 会 显 示 该 页 面 的 任 何 请 求 。 许 多 国 家 的 数 据 保 存 机 制 会 记 录 用 户 访 问 的 I P 地 址 ， 但 会 禁 止 记 录 浏 览 器 访 问 历 史 。 赫 尔 曼 断 言 执 法 机 构 在 使 用 D N S 记 录 、 I P 地 址 记 录 和 行 为 链 重 构 更 详 细 的 浏 览 历 史 ， 远 比 用 户 预 期 的 更 详 细 。 频 繁 刷 新 用 户 的 频 繁 刷 新 用 户 的 I P 地 址 地 址 赫 尔 曼 写 到 ， I S P 频 繁 刷 新 用 户 的 I P 地 址 可 以 改 善 该 问 题 。
I S P 每 小 时 更 换 I P 地 址 一 次 ， 重 构 的 失 败 率 为 4 5 % 。 5 分 钟 更 换 一 次 ， 精 确 率 降 低 到 3 1 % ， 如 果 不 活 动 的 时 间 足 够 长 ， 路 径 就 会 消 失 。 最 简 单 的 解 决 办 法 是 ： 再 次 打 开 并 关 闭 调 制 调 解 器 获 取 新 的 I P 地 址 ， 或 咨 询 I S P 频 繁 分 配 I P 地 址 。 E 安 全 注 ： 本 文 系 安 全 注 ： 本 文 系 E 安 全 独 家 编 译 报 道 ， 转 载 请 联 系 授 权 ， 并 保 留 出 处 与 链 接 ， 不 得 删 减 内 容 。 安 全 独 家 编 译 报 道 ， 转 载 请 联 系 授 权 ， 并 保 留 出 处 与 链 接 ， 不 得 删 减 内 容 。 联 系 方 式 ： ①   微 信 号 z h u - g e l i a n g   ② 邮 箱 e a p p @ e a s y a q . c o m @ E 安 全 ， 最 专 业 的 前 沿 网 络 安 全 媒 体 和 产 业 服 务 平 台 ， 每 日 提 供 优 质 全 球 网 络 安 全 资 讯 与 深 度 思 考 ， 欢 迎 关 注 微 信 公 众 号 「 E 安 全 」 （ E A Q a p p ） ， 或 登 E 安 全 门 户 网 站 w w w . e a s y a q . c o m   ,   查 看 更 多 精 彩 内 容 。 阅 读 原 文
回复

举报

高级模式
B Color Image Link Quote Code Smilies
您需要登录后才可以回帖 登录 | 立即注册

本版积分规则

使用Markdown编辑器编辑 使用富文本编辑器编辑

Archiver| 手机版| 小黑屋|
Powered by Discuz! X3.4 Copyright © 2001-2020, Tencent Cloud. 商业源码建议获取授权，如侵犯您的权益，请联系客服处理