Intervenants : Dominik Herrmann, lexi
Sur l'utilisation des anonymiseurs et les conséquences
Cette présentation fournira un résumé des méthodes récemment découvertes qui permettent de briser la vie privée et l'anonymat sur Internet.
Nous montrerons, entre autres :
* des moyens de distinguer les bots des humains. Nous utilisons cette technique pour fournir aux crawlers de fausses données ou les attirer dans des pièges.
Au-delà des CAPTCHA, nous introduisons des méthodes qui profilent le comportement global au sein d'une seule session web pour distinguer les utilisateurs ou les bots sur une période plus longue en fonction de caractéristiques subtiles dans la plupart des implémentations de bots.
* la rupture du filtrage de JavaScript dans les proxies web.
Bien que presque tous les proxies web annoncent la capacité de filtrer JavaScript, l'ubiquité des attaques XSS et CSRF a prouvé que le filtrage correct de HTML arbitraire est extrêmement difficile.
* le suivi et la ré-identification des utilisateurs sur la base de leur profil web.
Nous montrons comment un observateur tiers (par exemple, un serveur proxy ou un serveur DNS) peut créer un profil à long terme des utilisateurs du web itinérants en utilisant uniquement des modèles statistiques extraits de leur trafic web. Ces modèles sont utilisés pour suivre les utilisateurs en liant plusieurs sessions de navigation. Notre attaque ne repose pas sur des cookies ou d'autres identifiants uniques, mais exploite des motifs caractéristiques des hôtes fréquemment accédés. Nous démontrons que de telles attaques statistiques sont réalisables et nous examinerons également des stratégies de défense de base.
* l'analyse du trafic et les attaques par empreinte digitale sur les utilisateurs de réseaux d'anonymisation.
Même si des anonymiseurs comme Tor sont utilisés, un adversaire local peut mesurer le volume de données transférées et les caractéristiques temporelles pour, par exemple, déterminer les sites web consultés. Nous esquisserons brièvement l'état de l'art actuel en matière d'analyse du trafic, qui s'est considérablement amélioré au cours de la dernière année.