Можно выяснить, что смотрят пользователи

Провайдеры или хакеры могут выяснить, какое видео смотрят пользователи даже при шифровании.

Сервисы для трансляции видео уязвимы к кибератакам из-за проблемы в технологии MPEG-DASH.

Как пишет SecurityLab, злоумышленник может с точностью в 95% отследить просматриваемый пользователем контент, даже если сервис использует HTTPS-шифрование.

Данный тип отслеживания возможен из-за уязвимости в технологии MPEG-DASH, приводящей к утечке информации. Исправить уязвимость весьма сложно, поскольку для этого пришлось бы перестраивать всю технологию с нуля.

Исследование о данной уязвимости опубликовали исследователи из Школы информатики при Тель-Авивском университете.

В начале эры интернета, если пользователь хотел просмотреть трансляцию видео в Сети, на его компьютер загружался весь файл. Для того чтобы избежать потери пропускной способности, были изобретены различные методы улучшения online-трансляций видео. Одним из них является технология MPEG-DASH (Dynamic Adaptive Streaming over HTTP), разбивающая исходное видео, хранящееся на сервере, на более мелкие сегменты, содержащие по несколько секунд видео.

Как выяснили исследователи, каждый сегмент видео достаточно уникален для создания «цифрового отпечатка». Уязвимость заключается в том, что каждый сегмент кодируется с разным битрейтом. Когда пользователь загружает данные файлы, формируется шаблон загрузки пакетов доступный каждому, кто имеет возможность просматривать сетевой трафик пользователя.

Таким образом, провайдер или хакер, перехвативший трафик пользователя, может выяснить какое видео он просматривает в интернете. По словам исследователей, «отпечаток» виден даже в том случае, если трафик зашифрован. Злоумышленнику нужно лишь создать базу данных «цифровых отпечатков» для интересующих его видео.

В ходе тестирования исследователям в 99,5% случаев удалось идентифицировать видео, просматриваемое пользователем на YouTube, в 98,6% случаев на Vimeo, в 98,5% — на Netflix и в 92,5% — на Amazon.

Обсудить на странице: вконтакте, фейсбук, твиттер