搜索

[4870] 2018-02-28_“面纱”系统：打造真正的无痕浏览

文档创建者：s7ckTeam
浏览次数：1
最后更新：2025-01-16
2018-02-28_“面纱”系统：打造真正的无痕浏览 “ 面 纱 ” 系 统 ： 打 造 真 正 的 无 痕 浏 览 原 创   E 安 全   E 安 全   2 0 1 8 - 0 2 - 2 8 更 多 全 球 网 络 安 全 资 讯 尽 在 E 安 全 官 网 w w w . e a s y a q . c o m E 安 全 2 月 2 8 日 讯   麻 省 理 工 学 院 和 哈 佛 大 学 一 组 研 究 人 员 提 出 一 种 名 为 “ 面 纱 ” （ V e i l ） 的 私 密 浏 览 保 障 系 统 ， 旨 在 确 保 私 密 浏 览 更 具 保 障 性 。 该 系 统 将 为 办 公 室 、 酒 店 和 大 学 等 公 共 领 域 共 享 电 脑 的 用 户 提 供 额 外 的 隐 私 保 护 。 “ 面 纱 面 纱 ” 为 隐 私 保 障 护 航 为 隐 私 保 障 护 航 研 究 人 员 声 称 ， V e i l   可 与 现 有 的 私 密 浏 览 系 统 和 匿 名 网 络 结 合 使 用 。 即 使 用 户 不 使 用 浏 览 器 的 隐 私 模 式 浏 览 网 页 ， 该 系 统 同 样 可 以 运 作 。 麻 省 理 工 学 院 计 算 机 科 学 与 人 工 智 能 实 验 室 的 研 究 员 弗 兰 克 · 王 、 尼 克 拉 泽 · 利 多 维 奇 和 哈 佛 大 学 的 研 究 员 詹 姆 斯 · 米 肯 思 发 表 论 文 解 释 称 ， V e i l   旨 在 防 止 信 息 通 过 文 件 系 统 、 浏 览 器 缓 存 、 D N S   缓 存 和 R A M   磁 盘 反 射 （ 例 如 交 换 文 件 ） 被 泄 露 。 V e i l 工 作 原 理 与 普 通 私 密 浏 览 会 话 机 制 的 区 别 工 作 原 理 与 普 通 私 密 浏 览 会 话 机 制 的 区 别 研 究 人 员 指 出 ， 现 有 的 私 密 浏 览 会 话 依 赖 的 机 制 是 ： 检 索 数 据 ， 将 数 据 加 载 到 内 存 ， 并 在 会 话 结 束 后 设 法 将 其 删 除 。 但 是 ， 由 于 内 存 管 理 过 程 复 杂 ， 有 些 数 据 最 终 可 能 会 在 硬 盘 上 保 存 数 日 ， 而 浏 览 器 对 于 这 类 数 据 的 情 况 毫 不 知 情 。
研 究 人 员 称 ， 数 据 显 示 到 屏 幕 之 前 ， V e i l   系 统 会 将 浏 览 器 加 载 到 内 存 的 所 有 数 据 进 行 加 密 处 理 。 用 户 不 需 要 在 浏 览 器 中 输 入 U R L ， 而 是 访 问 “ 面 纱 ” 网 站 ， 并 在 此 输 入 U R L 地 址 。 V e i l   借 助   B l i n d i n g   服 务 器 传 输   V e i l   版 页 面 。 多 重 防 护 保 安 全 多 重 防 护 保 安 全 简 而 言 之 ， V e i l   就 是 一 个 加 密 网 站 就 是 一 个 加 密 网 站 ， 用 户 只 需 在   V e i l   网 站 输 入 网 址 访 问 加 密 版 的 网 站 ， 不 受 浏 览 器 限 制 。 页 面 中 某 些 代 码 会 执 行 解 密 算 法 ， 若 没 有 该 算 法 ， 页 面 的 所 有 数 据 均 是 不 可 读 的 。 也 就 是 说 ， 即 便 有 人 还 原 了 页 面 内 容 ， 也 无 法 读 取 。 此 外 ， 该 系 统 还 可 以 为 每 个 页 面 添 加 一 串 毫 无 意 义 的 代 码 ， 从 而 修 改 底 层 源 文 件 ， 而 不 影 响 页 面 的 显 示 方 式 。 由 于   B l i n d i n g 服 务 器 传 输 的 页 面 均 不 相 同 ， 即 使 攻 击 者 能 在   V e i l   会 话 后 恢 复 解 密 代 码 片 段 ， 但 却 无 法 确 定 用 户 访 问 过 的 页 面 。 研 究 人 员 写 到 ， B l i n d i n g   服 务 器 会 改 变 内 容 ， 使 对 象 指 纹 更 难 识 别 。 重 写 的 页 面 也 会 自 动 对 客 户 端 的 持 久 存 储 进 行 加 密 ， 并 积 极 减 少 内 存   R A M   A r t i f a c t s   以 明 文 形 式 交 换 到 磁 盘 的 可 能 性 。 在 极 端 情 况 下 ， V e i l   会 将 页 面 转 换 成 不 包 含 任 何 页 面 特 定 的 、 可 查 找   R A M   A r t i f a c t s   的 瘦 瘦 客 户 端 （ T h i n   C l i e n t ） 。 瘦 客 户 端 指 的 是 在 客 户 端 - 服 务 器 网 络 体 系 中 的 一 个 基 本 无 需 应 用 程 序 的 计 算 机 终 端 。 用 户 可 通 过 图 片 模 式 访 问 网 站 用 户 可 通 过 图 片 模 式 访 问 网 站 V e i l   还 能 通 过   B l i n d i n g   服 务 器 打 开 页 面 ， 拍 照 ， 并 将 图 片 发 送 到 用 户 的 电 脑 上 ， 让 用 户 以 图 片 模 式 访 问 网 站 。 当 用 户 点 击 图 片 的 任 何 位 置 ， 浏 览 器 将 记 录 用 户 点 击 的 位 置 ， 并 将 数 据 发 送 到 服 务 器 进 行 处 理 ， 并 返 回 一 张 更 新 的 图 片 。 V e i l   采 用 选 择 性 模 式 ， 这 意 味 着 要 通 过   V e i l   访 问 网 站 ， 需 要 具 备 开 发 者 级 别 的 技 能 。 为 此 ， 这 组 研 究 人 员 创 建 了 一 个 编 译 器 ， 可 帮 助 管 理 员 自 动 转 换 网 站 ， 此 外 还 能 将 网 站 的 转 换 版 本 上 传 到   B l i n d i n g   服 务 器 。   研 究 人 员 写 到 ， 要 发 布 新 页 面 ， 开 发 者 需 将   H T M L 、 C S S   和   J a v a S c r i p t   文 件 传 递 给   V e i l   的 编 译 器 。 编 译 器 负 责 转 换 内 容 。 B l i n d i n g   服 务 和   V e i l   页 面 会 交 换 加 密 数 据 。 其 结 果 是 ， V e i l   页 面 可 以 安 全 地 将 加 密 内 容 存 储 在 浏 览 器 缓 存 中 。 此 外 ， 暴 露 在 系 统 接 口 中 的   U R L （ 例 如 D N S 缓 存 ） 是 攻 击 者 无 法 了 解 的 ， 因 为 攻 击 者 不 具 有 用 户 密 钥 。 但 是 ， B l i n d i n g   服 务 器 需 要 志 愿 者 或 营 利 性 企 业 加 以 维 护 ， 网 站 管 理 员 也 可 选 择 自 行 托 管 启 用 V e i l 版 本 的 网 站 。 注 ： 本 文 由 E 安 全 编 译 报 道 , 转 载 请 注 明 原 文 地 址 h t t p s : / / w w w . e a s y a q . c o m / n e w s / 2 0 2 9 2 8 6 1 8 2 . s h t m l 推 荐 阅 读 ： 知 名 加 密 通 讯 应 用 S i g n a l 计 划 强 化 隐 私 保 护 9 月 1 6 日 简 讯 ： 微 信 更 新 隐 私 保 护 条 款 ， 不 同 意 无 法 登 录 ； 等 英 国 政 府 希 望 就 隐 私 数 据 保 护 工 作 与 欧 盟 达 成 协 议 高 速 量 子 加 密 进 入 “ 实 用 阶 段 ” ? 伊 朗 正 考 虑 推 出 自 己 的 加 密 货 币 奖 金 1 0 0 万 美 元 ！ 漏 洞 收 购 平 台 Z e r o d i u m 启 动 T o r 浏 览 器 漏 洞 悬 赏 计 划 以 色 列 工 控 系 统 网 络 安 全 措 施 及 其 启 示
▼ 点 击 “ 阅 读 原 文 ”   查 看 更 多 精 彩 内 容 阅 读 原 文
回复

举报

高级模式
B Color Image Link Quote Code Smilies
您需要登录后才可以回帖 登录 | 立即注册

本版积分规则

使用Markdown编辑器编辑 使用富文本编辑器编辑

Archiver| 手机版| 小黑屋|
Powered by Discuz! X3.4 Copyright © 2001-2020, Tencent Cloud. 商业源码建议获取授权，如侵犯您的权益，请联系客服处理