Un groupe d’universitaires du New Jersey Institute of Technology (NJIT) a mis en garde contre une nouvelle technique qui pourrait \u00eatre utilis\u00e9e pour contourner les protections contre l’anonymat et identifier un visiteur unique du site Web.<\/p>\n
“Un attaquant qui a un contr\u00f4le total ou partiel sur un site Web peut savoir si une cible sp\u00e9cifique (c’est-\u00e0-dire un individu unique) navigue sur le site Web”, ont d\u00e9clar\u00e9 les chercheurs. a dit<\/a>. “L’attaquant ne conna\u00eet cette cible que par le biais d’un identifiant public, comme une adresse e-mail ou un identifiant Twitter.”<\/p>\n La cible bas\u00e9e sur le cache attaque de d\u00e9sanonymisation<\/a> est une fuite intersite qui implique que l’adversaire exploite un service tel que Google Drive, Dropbox ou YouTube pour partager en priv\u00e9 une ressource (par exemple, une image, une vid\u00e9o ou une liste de lecture YouTube) avec la cible, puis int\u00e8gre la ressource partag\u00e9e dans le site Web de l’attaque.<\/p>\n Cela peut \u00eatre r\u00e9alis\u00e9, par exemple, en partageant en priv\u00e9 la ressource avec la cible en utilisant l’adresse e-mail de la victime ou le nom d’utilisateur appropri\u00e9 associ\u00e9 au service, puis en ins\u00e9rant la ressource qui fuit \u00e0 l’aide d’une balise HTML .<\/p>\n \u00c0 l’\u00e9tape suivante, l’attaquant incite la victime \u00e0 visiter le site Web malveillant et \u00e0 cliquer sur le contenu susmentionn\u00e9, ce qui entra\u00eene le chargement de la ressource partag\u00e9e en tant que pop-under<\/a> fen\u00eatre (par opposition \u00e0 une fen\u00eatre contextuelle) ou un onglet de navigateur – une m\u00e9thode qui a \u00e9t\u00e9 utilis\u00e9e par les annonceurs pour charger sournoisement des publicit\u00e9s.<\/p>\n Cette page d’exploit, telle qu’elle est restitu\u00e9e par le navigateur de la cible, est utilis\u00e9e pour d\u00e9terminer si le visiteur peut acc\u00e9der \u00e0 la ressource partag\u00e9e, un acc\u00e8s r\u00e9ussi indiquant que le visiteur est bien la cible vis\u00e9e.<\/p>\n L’attaque, en un mot, vise \u00e0 d\u00e9masquer les utilisateurs d’un site Web sous le contr\u00f4le de l’attaquant en connectant la liste des comptes li\u00e9s \u00e0 ces personnes avec leurs comptes de m\u00e9dias sociaux ou leurs adresses e-mail via un contenu partag\u00e9.<\/p>\n Dans un sc\u00e9nario hypoth\u00e9tique, un mauvais acteur pourrait partager une vid\u00e9o h\u00e9berg\u00e9e sur Google Drive avec l’adresse e-mail d’une cible, et la suivre en ins\u00e9rant cette vid\u00e9o dans le site Web leurre. Ainsi, lorsque les visiteurs atterrissent sur le portail, un chargement r\u00e9ussi de la vid\u00e9o pourrait \u00eatre utilis\u00e9 comme crit\u00e8re pour d\u00e9duire si leur victime est l’une d’entre elles.<\/p>\n Les attaques, qui sont pratiques \u00e0 exploiter sur les ordinateurs de bureau et les syst\u00e8mes mobiles avec plusieurs microarchitectures de processeur et diff\u00e9rents navigateurs Web, sont rendues possibles au moyen d’un canal lat\u00e9ral bas\u00e9 sur le cache<\/a> qui est utilis\u00e9 pour savoir si la ressource partag\u00e9e a \u00e9t\u00e9 charg\u00e9e et donc faire la distinction entre les utilisateurs cibl\u00e9s et non cibl\u00e9s.<\/p>\n En d’autres termes, l’id\u00e9e est d’observer les diff\u00e9rences de temps subtiles qui surviennent lorsque la ressource partag\u00e9e est consult\u00e9e par les deux groupes d’utilisateurs, ce qui, \u00e0 son tour, se produit en raison des diff\u00e9rences de temps n\u00e9cessaires pour renvoyer une r\u00e9ponse appropri\u00e9e du Web. serveur en fonction du statut d’autorisation de l’utilisateur.<\/p>\n Les attaques prennent \u00e9galement en compte un deuxi\u00e8me ensemble de diff\u00e9rences c\u00f4t\u00e9 client qui se produit lorsque le navigateur Web affiche le contenu pertinent ou la page d’erreur en fonction de la r\u00e9ponse re\u00e7ue.<\/p>\n “Il existe deux principales causes de diff\u00e9rences dans les fuites de canaux secondaires observ\u00e9es entre les utilisateurs cibl\u00e9s et non cibl\u00e9s\u00a0: une diff\u00e9rence de synchronisation c\u00f4t\u00e9 serveur et une diff\u00e9rence de rendu c\u00f4t\u00e9 client”, ont d\u00e9clar\u00e9 les chercheurs.<\/p>\n Alors que la plupart des plates-formes populaires telles que celles de Google, Facebook, Instagram, LinkedIn, Twitter et TikTok se sont r\u00e9v\u00e9l\u00e9es sensibles, un service notable qui est immunis\u00e9 contre l’attaque est Apple iCloud.<\/p>\n Il convient de souligner que la m\u00e9thode de d\u00e9sanonymisation repose sur la condition pr\u00e9alable que l’utilisateur cibl\u00e9 soit d\u00e9j\u00e0 connect\u00e9 au service. En guise d’att\u00e9nuation, les chercheurs ont publi\u00e9 une extension de navigateur appel\u00e9e Leakuidator + qui est disponible pour Chrome<\/a>, Firefox<\/a>et les navigateurs Tor.<\/p>\n Pour contrer les canaux secondaires de synchronisation et de rendu, il est recommand\u00e9 aux propri\u00e9taires de sites Web de concevoir des serveurs Web pour renvoyer leurs r\u00e9ponses en temps constant, que l’utilisateur soit ou non provisionn\u00e9 pour acc\u00e9der \u00e0 la ressource partag\u00e9e, et rendre leurs pages d’erreur aussi similaires que possible au contenu. pages pour minimiser les diff\u00e9rences observables par l’attaquant.<\/p>\n “A titre d’exemple, si un utilisateur autoris\u00e9 devait voir une vid\u00e9o, la page d’erreur de l’utilisateur non cibl\u00e9 devrait \u00e9galement \u00eatre con\u00e7ue pour afficher une vid\u00e9o”, ont d\u00e9clar\u00e9 les chercheurs, ajoutant que les sites Web devraient \u00e9galement n\u00e9cessiter une interaction de l’utilisateur. avant de rendre le contenu.<\/p>\n “Conna\u00eetre l’identit\u00e9 pr\u00e9cise de la personne qui visite actuellement un site Web peut \u00eatre le point de d\u00e9part d’une s\u00e9rie d’activit\u00e9s cibl\u00e9es n\u00e9fastes pouvant \u00eatre ex\u00e9cut\u00e9es par l’op\u00e9rateur de ce site Web.”<\/p>\n Les r\u00e9sultats arrivent des semaines apr\u00e8s que des chercheurs de l’Universit\u00e9 de Hambourg, en Allemagne, d\u00e9montr\u00e9<\/a> que les appareils mobiles divulguent des informations d’identification telles que les mots de passe et les lieux de vacances pass\u00e9s via des demandes de sonde Wi-Fi.<\/p>\n Dans un d\u00e9veloppement connexe, les chercheurs du MIT le mois dernier r\u00e9v\u00e9l\u00e9<\/a> la cause premi\u00e8re d’une attaque par empreinte digitale de site Web n’est pas due aux signaux g\u00e9n\u00e9r\u00e9s par la contention du cache (alias un canal lat\u00e9ral bas\u00e9 sur le cache) mais plut\u00f4t \u00e0 cause de interruptions du syst\u00e8me<\/a>tout en montrant que les canaux lat\u00e9raux bas\u00e9s sur les interruptions peuvent \u00eatre utilis\u00e9s pour monter<\/a> une puissante attaque d’empreintes digitales de site Web.<\/p>\n <\/p>\n<\/div>\n![\"anonymat\"](\"https:\/\/teknomers.com\/fr\/wp-content\/uploads\/2022\/07\/1657899206_617_Une-nouvelle-attaque-par-canal-lateral-du-cache-peut-desanonymiser.jpg\" "\\"anonymat\\"")
<\/div>\n![\"Attaque](\"https:\/\/teknomers.com\/fr\/wp-content\/uploads\/2022\/07\/1657899206_186_Une-nouvelle-attaque-par-canal-lateral-du-cache-peut-desanonymiser.jpg\" "\\"Attaque")
<\/div>\n![\"La](\"https:\/\/thehackernews.com\/new-images\/img\/b\/R29vZ2xl\/AVvXsEj6zHdXd3qpCksF0nkMkrjsOzaw-cxZGPHWoTEp9y7VPIeyPBFGsmIyIX8NTkqI1IDqnIXYnsZuIh4rc9f8TNUn7ndAZqtXc-t58X2oueTaL4Ijb4hgH-b183QvQ0ienXIipuOsqeLP5b8I2prKmp0RWvdZQgnKehVRKbqRQpin1JgfwlZeE_IB4EmesQ\/s1600\/crowdsec-728.jpg\")
<\/a><\/div>\n