Warning: gzinflate() [function.gzinflate]: data error in /home/singu/chzv.net/wp-content/plugins/xhanch-my-twitter/inc/common.php on line 187

Warning: gzinflate() [function.gzinflate]: data error in /home/singu/chzv.net/wp-content/plugins/xhanch-my-twitter/inc/common.php on line 187

Последни туитове

chzvnet
  • CHZV.netRT @dave_rel1k: SET v1.5 interactive shell running on OSX. No sir your machine isn't infected, mac's don't have viruses. http://yfrog.co ... - на 16/06/2011 в 09:17:09
  • CHZV.netRT @PrivacyCamp: PayPal vulnerability allows access to any account within 30 seconds http://ow.ly/5iZcK - на 16/06/2011 в 09:07:16
  • CHZV.netХроника на сагата около Сони - кога и какво е хакнато - http://t.co/sxejfv4 - на 11/06/2011 в 11:56:21
  • CHZV.netRT @mikkohypponen: Malware gang's $14.8 million bank account frozen: http://bit.ly/jrcTuf from F-Secure Weblog - на 11/06/2011 в 01:54:21
  • CHZV.netRT @mikkohypponen: Citibank says they too were hacked. They lost card information of one percent of their customers: http://t.co/5sFxWOz ... - на 09/06/2011 в 08:33:22
  • CHZV.netRT @dave_rel1k: Another Social-Engineer Toolkit (SET) update, added multi-threading to spear phishing mass mails. #sweet - на 09/06/2011 в 07:38:55
  • CHZV.netRT @taviso: Should you trust a root CA that couldn't keep track of it's own keys? Trick question, you already do. http://i.imgur.com/oTS ... - на 09/06/2011 в 07:37:36
  • CHZV.netRT @DarkReading: Meeet the 'ad hijacking' attack: http://tinyurl.com/44rfnhk - на 07/06/2011 в 17:39:03
  • CHZV.netRT @rapid7: New Metasploit modules designed specifically for testing firewalls, IDS, IPS, and DLP solutions - http://r-7.co/jZlksz - на 07/06/2011 в 03:49:34
  • CHZV.netRT @lennyzeltser: TDL rootkit implements its own file system to store files on the hard drive: http://bit.ly/jNriDd by @ESETLLC - на 07/06/2011 в 03:34:08
  • CHZV.netRT @dave_rel1k: SET v1.4.1 has been updated in the Back|Track repositories. Lot's of bug fixes and updates around relative paths and fea ... - на 07/06/2011 в 03:32:12
  • CHZV.netRT @mikkohypponen: Fun trick of the day: Try 'ping 2130706433' from the command line and figure out why it works. - на 23/05/2011 в 23:09:33
  • CHZV.netRT @dave_rel1k: The Social-Engineer Toolkit (SET) v1.4.1 has been released. Adds statistics for harvester, bug fixes, and more. - на 20/05/2011 в 22:54:02
  • CHZV.netRT @Reuters: Sony hacked again http://t.co/RI14jsL - на 20/05/2011 в 17:53:37
  • CHZV.netRT @lordparody: My new security slogan. "Better Safe Than Sony" - на 20/05/2011 в 17:51:57
 

Следене без IP адреси

February 8th, 2010 от singu

EFF е стартирала проект, наречен Panoptclick, който цели да оцени доколко е възможно да се проследят Интернет посетителите на сайт, без да се използват IP адреси. Адресът е първото нещо, по което се проследяват потребителите в момента, но той е относително лесен за манипулиране – proxy сървъри, анонимизатори, TOR и т.н. Целта на EFF е да оцени доколко са ефективни фирмите, които ползват подобни технологии.

Съгласно теорията, в момента има нужда само от 36 бита информация, за да бъде идентифициран точно определен човек. Например при пълен достъп до информацията е достатъчно да знаем рожденната дата, пощенския код и пола. В един стандартен User-Agent низ, който браузера изпраща при всяка заявка ( който изглежда например така: Mozilla/5.0 (Windows; U; Windows NT 5.1; en-GB; rv:1.8.1.6) Gecko/20070725 Firefox/2.0.0.6) се съдържат 10.6 бита уникална информация, което на практика означава, че в Интернет има само 1500 други човека, чийто браузър излъчва абсолютно същият низ. Сега добавете различните параметри, които се предават със заявката и започвате да се замисляте..

Ако посетите сайта на проекта, информацията, която браузера ви изпраща ще бъде анализирана и ще спомогне за развитието и анализа. Например анализът на моя браузър каза, че това, което са събрали от мен е уникално в досега събраните 571 068 проби и съдържа общо 19.12 бита информация.

Също интересен проект по темата е “Practical Attack to De-Anonymize Social Network Users” на International Secure Systems Lab, според който принадлежността на даден потребител на социална мрежа е уникална и чрез това той може да бъде проследен в различните социални мрежи, независино от различното потребителско име, или снимка. Ако сте потребител на Xing, можете да посетите теста на проекта и да изпробвате това на собствен гръб

В заключение ще ви помоля да отворите сайта на Panoptclick и да щракнете линка. Отнема 5 секунди ( 15, ако все още ползвате dial-up модем ) и в края на краищата ще помогне на всички Интернет потребители.

Powered by Zoundry Raven

Technorati : ,

Подобни статии:

  1. Профилиране и идентификация на потребители
  2. Комерсиално следене на браузърната история
  3. Нов проект на EFF следи за лоши SSL сертификати
  4. [video] Пентестинг без уязвимости
  5. Сигурност при 3G

Коментирайте

Внимание: Модерирането на коментари е включено и може да доведе до забавяне на публикуването на вашият коментар. Моля за търпение.