测量网站指纹攻击与防御中的信息泄露
密码学与安全
2019-06-06 v2
摘要
Tor 针对本地或网络对手提供低延迟的匿名且无审查的网络访问。由于最小化流量开销(并增加潜在用户池)的设计选择,Tor 允许一些关于客户端连接的信息泄露。利用(从中提取的特征)这些信息来推断用户访问的网站的攻击被称为网站指纹(WF)攻击。我们开发了一种方法和工具来测量关于网站的信息泄露量。我们将此工具应用于从大量网站和 WF 防御机制中提取的一组全面特征,从而能够对 WF 攻击和防御做出更细粒度的观察。
引用
@article{arxiv.1710.06080,
title = {Measuring Information Leakage in Website Fingerprinting Attacks and Defenses},
author = {Shuai Li and Huajun Guo and Nicholas Hopper},
journal= {arXiv preprint arXiv:1710.06080},
year = {2019}
}
备注
In Proceedings of the 2018 ACM SIGSAC Conference on Computer and Communications Security (CCS '18)