White Mirror：利用加密流量分析从交互式 Netflix 电影泄露敏感信息
密码学与安全
2022-04-12 v1
摘要
来自 Netflix 视频/电影的隐私泄露已被充分研究。当前最先进的工作已能够通过被动观测加密流量获得诸如视频类型与标题等粗粒度信息。然而，加密流量中细粒度信息的泄露迄今尚未被研究。此类信息可用于构建观看者的行为画像。2018 年 12 月 28 日，Netflix 发布了首部主流交互式电影《黑镜：潘达斯奈基》。本工作中，我们以该电影为案例，首次展示可从加密流量中揭示细粒度信息（即用户所作选择）。我们利用观看者浏览器与 Netflix 之间交换的状态信息作为侧信道。为评估所提技术，我们构建了首个包含 100 名观看者的交互式视频流量数据集，并将予以发布。初步结果表明，在最坏情况下，用户所作选择可被揭示的概率达 96%。
引用
@article{arxiv.1903.06475,
title = {White Mirror: Leaking Sensitive Information from Interactive Netflix Movies using Encrypted Traffic Analysis},
author = {Gargi Mitra and Prasanna Karthik Vairam and Patanjali SLPSK and Nitin Chandrachoodan and Kamakoti V},
journal= {arXiv preprint arXiv:1903.06475},
year = {2022}
}
备注
2 pages, 2 figures, 1 table