Форум | Новинки | Объявления | iMag | Подписка | Публикации журнала | Материалы

Новости проекта

Отраслевые новости

Угрозы

Преступления

Наказания

Партнеры


Журнал "Information Security"

Каталог "IT-Security"

Рекламодателям

Сотрудничество


Материалы

Форум

ITSec Weekly

Календарь

Публикации

Подписка

Контакты

Ссылки

Партнеры

Мероприятия

 
    Взломщик может отследить контент в сервисах для трансляции видео с точностью до 95%

Взломщик может отследить контент в сервисах для трансляции видео с точностью до 95%


06.10.2017

Взломщик может отследить контент в сервисах для трансляции видео с точностью до 95%

Сервисы для трансляции видео уязвимы к кибератакам из-за проблемы в технологии MPEG-DASH. Злоумышленник может с точностью в 95% отследить просматриваемый пользователем контент, даже если сервис использует HTTPS-шифрование.

 Данный тип отслеживания возможен из-за уязвимости в технологии MPEG-DASH, приводящей к утечке информации. Исправить уязвимость весьма сложно, поскольку для этого пришлось бы перестраивать всю технологию с нуля.

 В начале эры интернета, если пользователь хотел просмотреть трансляцию видео в Сети, на его компьютер загружался весь файл. Для того чтобы избежать потери пропускной способности, были изобретены различные методы улучшения online-трансляций видео. Одним из них является технология MPEG-DASH (Dynamic Adaptive Streaming over HTTP), разбивающая исходное видео, хранящееся на сервере, на более мелкие сегменты, содержащие по несколько секунд видео. В зависимости от того, какую часть видео просматривает пользователь, его браузер или видеоплеер будет загружать только фрагменты, необходимые для отображения этого конкретного раздела потока.

 Как выяснили исследователи, каждый сегмент видео достаточно уникален для создания "цифрового отпечатка". Уязвимость заключается в том, что каждый сегмент кодируется с разным битрейтом. Когда пользователь загружает данные файлы, формируется шаблон загрузки пакетов доступный каждому, кто имеет возможность просматривать сетевой трафик пользователя.

 По словам исследователей, "отпечаток" виден даже в том случае, если трафик зашифрован. Злоумышленнику нужно лишь создать базу данных "цифровых отпечатков" для интересующих его видео.

 Для слежки в подобных масштабах злоумышленник должен иметь возможность перехвата и анализа трафика пользователя. Необходимые для этого мощности есть у интернет-провайдеров, правительственных организаций, модераторов трафика, а также у вредоносных программ в небольших локальных сетях.

 В среднем уровень успешности такой атаки составляет более 95%. В ходе тестирования исследователям в 99,5% случаев удалось идентифицировать видео, просматриваемое пользователем на YouTube, в 98,6% случаев на Vimeo, в 98,5% - на Netflix и в 92,5% - на Amazon. Помимо этого, исследователям удалось осуществить данную атаку с помощью кода JavaScript, скрытого в рекламном баннере.

 С материалами исследования можно ознакомиться здесь.

 MPEG-DASH - популярная технология потоковой передачи, реализованная на современных видеоплатформах, таких как Amazon, Netflix, YouTube, Vimeo и других.

 


Обсуждение

Автор: AAAA, scdasd | 13-10-2017 05:35

http://www.cheapray-bans.com.co
http://www.airjordan4.us.com
http://www.longchamp-outlets.us.com
http://www.oakleysunglasseswholesale.net.co
http://www.michaelkorshandbags-uk.me.uk
http://www.ralphlaurenoutlets.co.uk
http://www.shoesnike.us.com
http://carolinapanthers.jerseyssale.us.com
http://www.coachoutletonlinecoachhandbags.us.com
http://www.edhardyoutlet.name
http://www.coachoutletonlinecoachoutletstore.us.com
http://www.jimmy-choo.us.com
http://www.ralph-laurenoutlets.us.com
http://www.nikestores.org.uk
http://www.edhardyuk.me.uk
http://www.airmax90.eu.com
http://washingtonredskins.jerseyssale.us.com
http://oaklandraiders.jerseyssale.us.com
http://www.raybanssunglasses.net.co
http://sanantoniospurs.jerseyssale.us.com
http://www.niketrainerssale.org.uk
http://www.christianlouboutinshoescheap.us.com
http://www.adidasyeezyshoessale.us.com
http://www.hermesbelt.in.net
http://www.michaelkorshandbags.us.org
http://dallascowboys.jerseyssale.us.com
http://www.soccer-shoes.us.com
http://www.raybansunglasses-outlet.net.co
http://www.oakleysunglasseswholesalecheap.us.com
http://thunder.jerseyssale.us.com
http://www.michael-kors-outlet.ca
http://www.cheapraybans.net.co
http://www.redvalentino.in.net
http://www.salomonshoes.us.com
http://www.asics-runningshoes.in.net
http://cavaliers.jerseyssale.us.com
http://www.michaelkorsoutletmichaelkorshandbags.us.org
http://www.fitflopsclearancesale.us.com
http://www.armanioutlet.us.com
http://www.coach-handbags.cc
http://www.nikehuaraches.org.uk
http://www.nbajerseys.us.org
http://www.niketrainersuk.org.uk
http://clippers.jerseyssale.us.com
http://www.poloralph-laurenuk.me.uk
http://www.cheapjordanshoes.in.net
http://www.christianlouboutinoutletstores.us.com
http://pittsburghsteelers.jerseyssale.us.com
http://www.katespade-handbags.eu.com
http://www.raybansunglasses-outlet.com.co
http://www.oakley-sunglasseswholesale.us.org
http://newyorkknicks.jerseyssale.us.com
http://www.christianlouboutinoutlets.us
http://www.snapbacks.us.com
http://www.canada-gooseoutlets.com.co
http://www.michaelkorsoutlethandbags.us.org
http://buffalobills.jerseyssale.us.com
http://lakers.jerseyssale.us.com
http://www.instyler-max.in.net
http://www.michaelkorsoutletstores.cc
http://www.fitflopssales-clearance.us.com
http://www.prada-shoes.us.com
http://www.cheapray-banssunglasses.us.com
http://sanfrancisco49ers.jerseyssale.us.com
http://www.michaelkors-handbags.org.uk
http://www.nikeblazerlow.fr
http://www.coachoutletonlinestores.eu.com
http://www.ralph-laurenoutletuk.co.uk
http://www.nhljerseyswholesaler.us.com
http://www.ralphlaurenoutlet-uk.me.uk
http://www.canadagooseoutlet.ca
http://www.nikeshoesoutlet.us.org
http://www.burberryoutlet.eu.com
http://baltimoreravens.jerseyssale.us.com
http://chargers.jerseyssale.us.com
http://warriors.jerseyssale.us.com
http://www.truereligionjeansoutletonline.us.com
http://www.replicarolex.us.com
http://www.cheapraybans.net.co
http://www.ralph-laurenoutlet.in.net
http://www.outletonlinecoach.us.com
http://www.cheapnfljerseyswholesales.us.com
http://www.shoesmbt.us.com
http://www.omega-watches.name
http://www.moncleroutletstore.us.org
http://newenglandpatriots.jerseyssale.us.com
http://www.nikeoutletstorefactory.com
http://www.fitflopssale-clearances.us.com
http://www.michaelkors-handbagssale.us.com
http://www.oakleysunglassessales.us.com
http://www.airjordanuk.org.uk
http://www.birkenstock.us.com
http://www.nikeoutlet-stores.us.com
http://www.eccoshoesoutlet.us
http://www.discount-oakleysunglasses.us.com
http://www.coach-outletstore.name
http://www.eccoshoes.us.com
http://chicagobulls.jerseyssale.us.com
http://www.ralphlaurenoutlet-uk.org.uk
http://www.michaelkorsoutletmichaelkorshandbags.us

Обсуждение на форуме


Добавить комментарий

Автор:
Компания:
E-mail:
Уведомлять о новых сообщениях в этой теме да
нет
Текст сообщения:
Введите код:









Реклама на сайте

ПОИСК

СВЕЖИЙ НОМЕР
ПОДПИСКА НА НОВОСТИ

 

 

 

 

Рейтинг@Mail.ru

Яндекс цитирования

Форум | Новинки | Объявления | iMag | Подписка | Публикации журнала | Материалы

Бесплатная подписка | Форум | Контакты | Ссылки | О чем этот сайт

Copyright © 2003-2013, ООО "Гротек"
Использование материалов сайта возможно при указании активной гиперссылки на главную страницу этого сайта. Ссылка должна выглядеть так: Itsec.Ru.