中国住宅代理的广泛研究
密码学与安全
2022-09-14 v1
摘要
我们对中国的住宅代理(RESIPs)进行了首次深入刻画,此前工作对此鲜有研究。我们的研究得益于一种基于语义的分类器,可自动捕获RESIP服务。除该分类器外,我们还识别出新方法,可在不与RESIP服务交互或中继流量的情况下捕获RESIP,这能显著降低成本,从而实现对RESIP的持续监测。我们的RESIP服务分类器在十折交叉验证中取得了良好性能,召回率99.7%、精确率97.6%。应用该分类器识别出399个RESIP服务,远多于此前所有工作收集的38个。我们的RESIP捕获工作共收集到9,077,278个RESIP IP(51.36%位于中国),其中96.70%未被公开可用RESIP数据集覆盖。对RESIP及其服务的广泛测量揭示了一系列有趣发现及若干安全影响。特别地,2021年间位于中国的RESIP IP中有80.05%至少源发过一条恶意流量,总计达5200万条恶意流量。RESIP还出现于559个敏感组织机构(含政府机构、教育机构和企业)的企业网络中。此外,3,232,698个中国RESIP IP开放了至少一个TCP/UDP端口以接受中继请求,给RESIP的本地网络带来不可忽略的安全风险。另外,91%的中国RESIP IP生命周期不足10天,而多数中国RESIP服务的日活跃RESIP数量随时间呈现峰谷模式。
引用
@article{arxiv.2209.06056,
title = {An Extensive Study of Residential Proxies in China},
author = {Mingshuo Yang and Yunnan Yu and Xianghang Mi and Shujun Tang and Shanqing Guo and Yilin Li and Xiaofeng Zheng and Haixin Duan},
journal= {arXiv preprint arXiv:2209.06056},
year = {2022}
}
备注
To appear in ACM CCS 2022