Новая лазейка в системе безопасности позволяет шпионить за интернет-пользователями

16:20, июня 29, 2024 Пользователи Интернета оставляют множество следов на веб-сайтах и онлайн-сервисах. Такие меры, как межсетевые экраны, VPN-соединения и режимы конфиденциальности браузера, обеспечивают определенный уровень защиты данных. Однако недавно обнаруженная лазейка в безопасности позволяет обойти все эти защитные меры. Ученые-компьютерщики из Института прикладной обработки информации и коммуникационных технологий (IAIK) Технологического университета Граца (TU Graz) смогли подробно отслеживать онлайн-активность пользователей, просто отслеживая колебания скорости их интернет-соединения. Для использования этой уязвимости, известной как «SnailLoad», не требуется никакого вредоносного кода, а также нет необходимости перехватывать трафик данных. Затронуты все типы конечных устройств и интернет-соединений. Исследователи опубликовали свою работу в статье под названием «SnailLoad: использование удаленных измерений сетевой задержки без JavaScript». Злоумышленники отслеживают колебания задержки интернет-соединения посредством передачи файлов Злоумышленникам необходимо предварительно лишь один раз иметь прямой контакт с жертвой. В этом случае жертва загружает практически безобидный небольшой файл с сервера злоумышленника, даже не осознавая этого, например, при посещении веб-сайта или просмотре рекламного видеоролика . Поскольку этот файл не содержит вредоносного кода, он не может быть распознан программным обеспечением безопасности. Передача этого файла происходит очень медленно, предоставляя зл...

Источник: android-robot.com

Поделиться новостью в Facebook Поделиться новостью в Twittere Поделиться новостью в VK Поделиться новостью в Pinterest Поделиться новостью в Reddit

Software

Взлом на миллиард: уроки и инновации в системе безопасности Bybit Bybit, вторая по торговому объему криптовалютная биржа в мире, внедряет... Сообщение Взлом на миллиард: уроки и инновации в системе безопасности Bybi …

Наука и Технологии 08:20, июня 6, 2025 | gadgets.su

Новая технология позволяет уместить терабайты данных в одном кристалле Исследователи из Чикагского университета разработали новаторский метод хранения данных, основанный на использовании кристаллических дефектов в качест …

Наука и Технологии 08:20, февраля 20, 2025 | api.follow.it

Новая защита от неловкостей: Google позволяет стирать уже отправленные сообщения Теперь пользователи смогут удалять отправленные сообщения не только у себя, но и у собеседника благодаря технологии RCS (Rich Communication Services) …

Игры и Интернет 16:20, августа 19, 2025 | itndaily.ru

Путин назвал ФСБ сильным и эффективным звеном в системе безопасности России Президент РФ Владимир Путин выступил с речью во время заседания коллегии Федеральной службы безопасности (ФСБ). Глава государства назвал ведомство си …

Главные новости 16:20, февраля 27, 2025 | life.ru

Новая реконфигурируемая система на основе мемристоров позволяет сортировать данные в памяти Организация данных в определённом порядке, также известная как сортировка, — это важная вычислительная операция, выполняемая широким спектром систем. …

Hardware 16:20, июля 24, 2025 | android-robot.com

Новая версия PT Container Security позволяет покрыть мониторингом всю инфраструктуру Kubernetes Positive Technologies выпустила новую версию продукта для защиты контейнерных сред — PT Container Security 0.7. Главное в релизе —... …

Игры и Интернет 00:20, июня 11, 2025 | cnews.ru

Новая технология позволяет выращивать зубные импланты, близкие к настоящим зубам В ходе исследований, проводимых в Университете Тафтса, ученым удалось вырастить в лаборатории зубы, по своим характеристикам напоминающие человечески …

Наука и Технологии 08:20, февраля 13, 2025 | api.follow.it

Владимир Баланин (Айтеко): «Аутсорсинг позволяет переложить задачи по обеспечению информационной безопасности на профессионалов» Компания Айтеко уже давно на рынке информационной безопасности, реализовала и реализует множество проектов, связанных с ИБ-аутсорсингом. Айтеко актив …

Наука и Технологии 08:20, ноября 29, 2024 | ict-online.ru