Новое шпионское ПО минимизирует анонимность в Tor
Люди, которые имеют на руках важные сведения и которые хотят дать ее корреспондентам, в основном используют даркнет для того, чтобы быть анонимным и не быть жертвой от постоянных преследований со стороны государственных служб. Однако, эксперты из Вустерского института, расположенного в Соединенных Штатах Америки, в Массачусетсе, создали программное обеспечение, которое имеет возможность слежки за статусом аппаратной поддержки компьютера и детектировать, когда человек через Tor-браузер переходит на определенные вебсайты для тех, кто информирует прессу.
Созданная исследователями программа эксплуатирует достаточно известную у ученых атаку, которая базируется на исследовании процессорного статуса у компьютера. Если тщательно изучить и узнать модификации в процессорной работе, то есть возможно определения пользователя. Эксперты из института показали, как подобное нападение может быть осуществлено при помощи вредоносного программного обеспечения, которое работает на бэкграунде в системе жертвы.
Эксперты тестировали Linux, который дал им доступ ко всей нужной информации. Как сказал один из группы, исследователь по имени Берк Сунар, подобный доступ дают Windows и MacOS клиентам, у которых есть суперправа. Изначально при помощи программного обеспечения они опознавали эксплуатацию процессоров во время визита в инкогнито-режиме через обычный браузер, а также с использованием тор соединения. После этого искуственный интеллект смог сопоставить все данные и определить паттерны поведения процессора во время доступа к тор-сайтам.
После того, как искуственный интеллект был обучен, то он мог по базовым шаблонам поведения понимать, посещал пользователь какие-либо заданные сайты, или нет. Исследование эксплуатации Tor сетей было с точностью семидесяти одного процента, а процент ставок на WikiLeaks и GlobalLeaks повысился до весьмидесяти четырех.
Материалы партнеров:
Читайте другие новости:
Читайте также