字节无不揭示的藏身之处：嗅探基于位置的加密流量以追踪用户位置
密码学与安全
2015-09-07 v2
摘要
过去几年的新闻报道表明，若干情报机构能够监控大型网络或互联网骨干网的整个部分。如此强大的对手直到最近才被学术文献考虑。本文中，我们为基于位置的服务（LBSs）提出了一个新的对手模型。该模型考虑了一个未经授权的第三方（不同于LBS提供商本身），其想要推断位置并监控LBS用户的移动。我们表明，此类对手仅通过分析该用户与LBS提供商之间交换的加密流量的大小和时序，就能外推目标用户的位置。我们对许多Android设备预装的一个广泛部署的基于位置的应用：GoogleNow进行了透彻分析。结果令人鼓舞，并强调了设计更有效的对策以对抗强大对手从而保护LBS用户隐私的重要性。
引用
@article{arxiv.1505.07774,
title = {No Place to Hide that Bytes won't Reveal: Sniffing Location-Based Encrypted Traffic to Track a User's Position},
author = {Giuseppe Ateniese and Briland Hitaj and Luigi V. Mancini and Nino V. Verde and Antonio Villani},
journal= {arXiv preprint arXiv:1505.07774},
year = {2015}
}
备注
14 pages, 9th International Conference on Network and System Security (NSS 2015)