去混淆的关键在于生活模式而非克服加密

Taylor Henderson; Eric Osterweil; Pavan Kumar Dinesh; Robert Simon

去混淆的关键在于生活模式而非克服加密

密码学与安全 2023-10-05 v1 网络与互联网体系结构

作者: Taylor Henderson , Eric Osterweil , Pavan Kumar Dinesh , Robert Simon

摘要

保护隐私无疑是网络用户的一项益处。然而,这一益处(不幸地)也延伸到了实施网络攻击及其他恶意行为者身上。在本文中,我们考虑隐私保护技术(PPT)被用于混淆具有不良意图的在线通信用户这一场景。我们提出了一种新颖的方法,通过综合协议事务路径上关键位置的测量值,有效去混淆此类来源。我们的方法基于生活模式(PoL)分析将在线身份与其源 IP 地址关联起来,即便使用了不同的 PPT 也能成功。我们表明,当在互联网的正确位置进行监测时,若仅使用了隐私保护技术,则 DNS over HTTPS (DoH) 与 DNS over TLS (DoT) 的去混淆准确率可达 100%。我们的评估使用了多个模拟监测点,并从实际持续多年的社交网络留言板中采样通信以重放真实用户行为。为量化其相对隐私保护能力并提供理想监测优势点位置的部署建议,我们的评估比较了普通 DNS、DoH、DoT 与 VPN。为说明我们方法的作用,我们构建了一个概念验证的网络安全分析师仪表板(含后端处理基础设施),其使用搜索引擎接口,使分析师能基于观测到的屏幕名称并提供来自部分优势点的数据包捕获来去混淆来源。

关键词

去混淆隐私保护技术生活模式 DNS over HTTPS DNS over TLS VPN 网络监测网络安全

引用

@article{arxiv.2310.02536,
  title  = {The Key to Deobfuscation is Pattern of Life, not Overcoming Encryption},
  author = {Taylor Henderson and Eric Osterweil and Pavan Kumar Dinesh and Robert Simon},
  journal= {arXiv preprint arXiv:2310.02536},
  year   = {2023}
}

去混淆的关键在于生活模式而非克服加密

摘要

关键词

引用

相关论文