- Какое нарушение безопасности вы отметили в Skype?
- Легко ли использовать это нарушение безопасности?
- Нарушение возникает из-за того, что эти сервисы используют одноранговую связь. Должны ли технологии...
- В то же время, какая защита доступна?
- Социальная идентичность и IP-адрес
Конфиденциальность
© Альтерфальтер - Fotolia.com
Skype - это решение для передачи голоса по Интернет-протоколу (VoIP), которым пользуются сотни миллионов людей во всем мире. Исследователи Inria (Стивенс Ле Блонд, Арно Лего и Валид Даббоус) в партнерстве с командой Политехнического института Нью-Йоркского университета продемонстрировали, что злоумышленник может нарушить конфиденциальность любого пользователя Skype.
Какое нарушение безопасности вы отметили в Skype?
Арно Легут: мы показали, что люди без каких-либо специальных ресурсов и особенно без законного разрешения могут привязать социальную идентичность к IP-адресу. Мы работали с исследователями из Политехнического института Нью-Йоркского университета, чтобы показать, что при использовании Skype можно было не только связать социальную идентичность с IP-адресом, но также и то, что движения пользователей Skype можно отслеживать вместе с их загрузками BitTorrent. Пользователи Skype не могут обнаружить эту атаку, которая не заблокирована доступными в данный момент настройками защиты конфиденциальности.
Легко ли использовать это нарушение безопасности?
Арно Лего: мы продемонстрировали, что можно было отследить где-то в районе 10000 пользователей Skype каждый час по цене в € 400 в неделю без оптимизации. Это означает, что даже можно идентифицировать пользователей за NAT (трансляцией сетевых адресов во внутренних сетях) или шлюзами IPv6 / IPv4. Следовательно, любой, кто обладает ИТ-навыками, может отслеживать перемещения пользователей Skype и их загрузки BitTorrent (с подробной информацией о загруженном контенте). Поэтому есть основания опасаться промышленного шпионажа или злонамеренного использования личной информации, потому что онлайн-активность, путешествия и социальное взаимодействие между пользователями могут быть прозрачными для тех, кто знает, как отслеживать пользователей Skype.
Нарушение возникает из-за того, что эти сервисы используют одноранговую связь. Должны ли технологии измениться?
Арно Легоут: проще говоря, два нарушения безопасности были выявлены . Первый касается самой природы одноранговой (P2P) связи, которая позволяет обмениваться данными с кем угодно. В настоящее время пользователь протокола P2P не может заблокировать все коммуникации. Простого действия по установлению соединения между двумя узлами (даже если соединение немедленно закрыто) достаточно, чтобы сделать видимым адрес другого узла. Другое нарушение связано с использованием каталогов, используемых в протоколах VoIP. Каталог может найти имя человека и позвонить ему или ей. Даже если этот человек затем отклоняет вызов, P2P-связь установлена и достаточна для того, чтобы сделать IP-адрес видимым.
Это упрощенное объяснение показывает, что нарушение безопасности связано с открытой природой Интернета. Следовательно, сложно предложить быстрый и глобальный ответ на этот тип атаки. Мы начинаем амбициозный проект по изучению решений, которые могут затруднить подобные атаки, в то же время поддерживая открытые и неконтролируемые идеалы Интернета.
В то же время, какая защита доступна?
Arnaud Legout: использование Skype или BitTorrent само по себе не является риском вторжения в личную жизнь. Однако более опасно, если клиенты Skype и BitTorrent остаются активными все время, когда они не используются. В частности, все, что вам нужно сделать, это завершить работу клиента Skype, чтобы сделать локализацию невозможной для описанной нами атаки - при условии, что клиент не был запущен в течение 72 часов, предшествовавших атаке. Поэтому рекомендуется прекратить работу клиента Skype, если в сети есть активность, которую вы хотите сохранить в тайне, или если вы хотите перемещаться, не находясь.
Социальная идентичность и IP-адрес
Социальная идентичность - это совокупность всей информации, используемой для идентификации личности (фамилия, имя и т. Д.). IP-адрес - это идентификатор сети, который используется для связи через Интернет. Это означает, что, просматривая интернет-трафик, можно узнать, что пользователь с заданным IP-адресом просматривает определенный веб-сайт и загружает определенный контент.
Однако сложно связать IP-адрес с социальной идентичностью и, таким образом, дать название конкретной онлайн-активности. На практике, чтобы связать имя с интернет-активностью, официальный запрос должен быть сделан к интернет-провайдеру пользователя. Фактически, только интернет-провайдер имеет информацию, сопоставляющую IP-адреса с социальными идентичностями. Без юридических доказательств очень трудно получить такую информацию от провайдера. Это особенно касается случая, когда сторона, делающая запрос, не находится в той же стране, что и лицо, которое будет идентифицировано. Крупные интернет-корпорации, такие как Google и Facebook, также могут установить соединение, хотя они связаны правилами неразглашения и подчиняются законам, защищающим конфиденциальность пользователей. Доверие их пользователей и их постоянная деятельность зависят от таких требований.
Ключевые слова: Проект-команда ПЛАНЕТА Политехнический институт Inria - София Антиполис - Méditerranée тождественность Конфиденциальность IP
Похожие
Инвестировать в новые технологии - выгодно ли это?Для некоторых было золото, а для других - пустая трата денег. Для некоторых было золото, а для других - пустая трата денег. В то время, когда новые технологии вошли в нашу повседневную жизнь и активно работают над этим, кажется, что инвестиции в этот сектор могут быть весьма прибыльными. Но так ли это на самом деле? Новые технологии = приложения и интернет? Считаете ли вы, что сектор новых технологий - это просто изобретения, связанные со смартфонами, планшетами Что вы делитесь, когда вы входите в Facebook или Google?
... тов (если не больше), которые позволяют вам войти с помощью facebook или же Google полномочия. Это более быстрый способ входа в систему - и избавляет вас от необходимости создавать и запоминать бесчисленное множество различных имен пользователей и Miracast: все, что нужно знать о зеркалировании Android
Сейчас играю: Смотрите: Зеркально отразите экран вашего Android-устройства с помощью Miracast 2:34 Время от времени другое устройство рекламируется как поддерживающее «Miracast». Miracast - это убийственная функция, способная уничтожить другие стандарты потокового видео на очень фрагментированном рынке Android. Действуя как беспроводной кабель HDMI, Miracast отображает ваше устройство Android на экране телевизора в высоком разрешении и со звуком. Когда Miracast Как вы навсегда удаляете данные со всего жесткого диска, не удаляя систему?
... вьте себе ситуацию, в которой вы хотите продать или отдать другому человеку старый компьютер. Мы должны убедиться, что все личные файлы и другая конфиденциальная информация окончательно удалены с жесткого диска. Как это сделать? Заботясь об удалении данных с жесткого диска, мы должны помнить, что простого перемещения файлов в корзину, а затем очистки этой папки недостаточно. Данные могут быть легко восстановлены с помощью специализированной программы Как выбрать нейтральные цвета краски + 12 идеальных нейтральных
... личных нейтральных, чтобы начать. Мы все были там. Вы выбираете краску для своего дома только для того, чтобы обнаружить, что, как только вы нанесете ее на стену, это не то, что вы имели в виду. -Ugh! Он слишком зеленый, когда мы хотели серый, или слишком серый, когда мы хотели загар. Где мы ошиблись? Разве нейтральный не нейтральный? Не совсем. Без этих 5 программ я не представляю себе работу на Windows
По слухам, захоронение в системе растет, но как-то не получается. Мне все еще нравится расширять возможности моей Windows с помощью различных программ. Ниже я подготовил список самых интересных инструментов, которые я использую каждый день. Отзывы такого типа характеризуются тем, что они очень субъективны. То, что для меня является супер-инструментом, может быть совершенно ненужным любопытством для вас. Тем не менее, я все еще рекомендую Что такое виртуальный сервер и как его выбрать для ваших нужд?
... то же время дешевле выделенного сервера. Если ваш интернет-магазин или веб-сайт привлекает все больше пользователей и клиентов, тогда посмотрите на виртуальный сервер. Что это такое и как мы можем сопоставить его с вашими потребностями? Виртуальный сервер - что это? В случае выделенных серверов, после покупки услуги у вас есть эксклюзивный доступ к одному из компьютеров в центре обработки данных, которые постоянно подключены к Интернету. Однако когда мы говорим о Дешево и быстро - это должен быть идеальный электрический чайник
Дешево и быстро - это должен быть идеальный электрический чайник [04/07/2013] К Скин Galaxy Fortnite: как разблокировать Note 9 эксклюзивно
... в в Walmart ) релиз в подарок клиентам Samsung с пользовательским Galaxy Skin. С Note 9 теперь доступны вместе с Galaxy Skin, те, кто играет Fortnite конечно, хочу, чтобы их внешний вид. Сама кожа довольно сладкая. Ваш персонаж покрыт звездами и различными другими артефактами из космоса. Вы можете посмотреть видео Фортнит стример ниндзя Как вы проверяете владельца банковского счета?
... ли вы совершаете крупный перевод или покупаете что-то в неизвестном вам магазине, лучше все подтвердить перед отправкой денег. Посмотрите, как подтвердить свой банковский счет. Вы не знаете, как проверить владельца банковский счет на который ты хочешь отправить деньги? Эффект красных глаз - что это такое и как с этим бороться
В сегодняшней версии Фотография для зеленого «Мы расскажем вам, что такое эффект красных глаз и как его избежать, или избавимся от него, когда уже слишком поздно его предотвращать. На самом деле, мне не нужно никому объяснять, что именно является эффектом красных глаз, потому что, вероятно, каждый когда-либо сталкивался с ним. Это проклятие семейной фотографии. Мы делаем снимок, и все в порядке, но затем мы видим
Комментарии
Что произошло на прошлой неделе, что не могло быть предсказано ранее, что приводит к тому, что заказ почтовых услуг правительством не отвечает общественным интересам?Что произошло на прошлой неделе, что не могло быть предсказано ранее, что приводит к тому, что заказ почтовых услуг правительством не отвечает общественным интересам? - Еще лучше: все было очищено от прав, то есть вы можете использовать его в своем документе или презентации PowerPoint без боязнь юридических последствий Запутались в законе об авторском праве?
Когда вы должны использовать спреды? В общем, мы используем спреды в чистом виде в трех ситуациях: Когда мы хотим снизить стоимость всей транзакции по опционам Когда мы хотим максимизировать прибыль от транзакции, которая уже приносит нам много денег Когда мы хотим минимизировать убытки от транзакции, которая нам не удалась и которую мы до сих пор открываем в нашем портфеле В этой статье я расскажу только о первом пункте, т.е. Вы столкнулись с тем, что вам приходилось использовать Карты Google, но у вас не было покрытия для подключения мобильного Интернета, и поблизости не было сети Wi-Fi?
Вы столкнулись с тем, что вам приходилось использовать Карты Google, но у вас не было покрытия для подключения мобильного Интернета, и поблизости не было сети Wi-Fi? Если так, то теперь вы можете предотвратить эту ситуацию простым способом. Карты Google были обновлены двумя новыми функциями. Первая - это возможность сохранения выбранных областей карты на карте памяти для автономного использования. Второй - это специальный режим «только Wi-Fi», который работает простым способом - он позволяет Вы хотите перевезти или перевезти свой автомобиль из одного штата в другой в пределах Индии, но не знаете, с чего начать и как это сделать правильно?
Вы хотите перевезти или перевезти свой автомобиль из одного штата в другой в пределах Индии, но не знаете, с чего начать и как это сделать правильно? Межгосударственный процесс передачи автомобилей в Индии немного сложен. Есть много документации и других важных вещей, которые нужно сделать, чтобы безопасно транспортировать ваш автомобиль из одного штата в другой в Индии. Это не то же самое, что перевезти обычные предметы домашнего обихода и материалы, где все, что вам нужно, это надежные грузчики Во время путешествий вы бы хотели потратить время на дегустацию некоторых видео YouTube на своем iPhone, но боитесь ли вы превысить месячный лимит вашей интернет-подписки?
Во время путешествий вы бы хотели потратить время на дегустацию некоторых видео YouTube на своем iPhone, но боитесь ли вы превысить месячный лимит вашей интернет-подписки? Тогда вы можете загрузить их локально на свой телефон и наслаждаться ими спокойно, когда вы не в сети. Я знаю, что вы не хотите подключать ваш «iPhone by» к вашему компьютеру и передавать видео, загруженные с YouTube, с одного устройства на другое с помощью iTunes. И на самом деле сегодня я хочу поговорить с вами о некоторых Поскольку создатель операционной системы не заботится о совместимости ее флагманских приложений с новыми функциями ее флагманской системы, как вы можете ожидать этого от независимых разработчиков?
Поскольку создатель операционной системы не заботится о совместимости ее флагманских приложений с новыми функциями ее флагманской системы, как вы можете ожидать этого от независимых разработчиков? Итак, как вы узнаете, что такое оттенок цвета, когда вы выбираете легкий оттенок краски?
Итак, как вы узнаете, что такое оттенок цвета, когда вы выбираете легкий оттенок краски? Вы всегда смотрите на самый темный оттенок на образце краски. Это где цвет является наиболее очевидным, и он скажет вам, какие оттенки будут отображаться, даже в самых светлых оттенках. Давайте посмотрим на некоторые примеры. PS Жаль, что никто из команды Марека Цукерберга не продал прекрасную мысль: «Как это работает?
PS Жаль, что никто из команды Марека Цукерберга не продал прекрасную мысль: «Как это работает?» Единственный основной вопрос: как ты это делаешь, чтобы не выглядеть как идиот?
Единственный основной вопрос: как ты это делаешь, чтобы не выглядеть как идиот? А как выбрать спортивные костюмы, которые действительно приятно будет носить? Материал, из которого должны быть изготовлены спортивные костюмы Хлопок, конечно, будет идеальным. Чем больше будет в составе брюк спортивного костюма, тем лучше, и чем больше будет в середине полиэстера и т. Д., Тем больше мы будем затоплены позже при ношении таких брюк. Я искал некоторые интернет-магазины, чтобы увидеть, Знаете ли вы, что основатель Amazon решил сменить название компании, потому что старое название звучало похоже на слово «труп»?
Знаете ли вы, что основатель Amazon решил сменить название компании, потому что старое название звучало похоже на слово «труп»? Кроме того, название компании, начинающееся с буквы «А», увеличило вероятность ее появления во главе каждого списка, порядок которого будет в алфавитном порядке. Amazon, базирующаяся в Сиэтле, широко считается пионером в области электронных продаж. Первоначально компания функционировала как книжный интернет-магазин. Со временем его ассортимент пополнился Хорошо, меня поражает одна вещь, а затем (как это часто бывает) яростная критика: что это за наушники?
Хорошо, меня поражает одна вещь, а затем (как это часто бывает) яростная критика: что это за наушники? Звучит ужасно Итак, просто закажите разумный заказ (например, Sony MH750 всего за 6 евро ) или собственные наушники. Конечно, список оборудования для смартфона этого ценового
Какое нарушение безопасности вы отметили в Skype?
Легко ли использовать это нарушение безопасности?
В то же время, какая защита доступна?
Какое нарушение безопасности вы отметили в Skype?
Легко ли использовать это нарушение безопасности?
Должны ли технологии измениться?
В то же время, какая защита доступна?
Но так ли это на самом деле?
Новые технологии = приложения и интернет?
Как это сделать?