ANONIMITÁS A WEBEN. Adatbiztonság. Gulyás Gábor György. BME Híradástechnikai Tanszék gulyasg@hit.bme.hu december 9.

Átírás

1 ANONIMITÁS A WEBEN Adatbiztonság Gulyás Gábor György BME Híradástechnikai Tanszék gulyasg@hit.bme.hu december 9., Budapest

2 A PRIVÁTSZFÉRA A WEBEN

3 Az üzleti modellről Böngésző ID=967 Hirdető ID=967 Az ID=967 profilja: Piros almák A szavannai élet Anonimitás a weben 3

4 Az üzleti modellről (2) Böngésző ID=967 cnn.com Hirdető Akció: 350Ft/kg! Az ID=967 profilja: Piros almák A szavannai élet Anonimitás a weben 4

5 Az üzleti modellről (3) Böngésző Hirdető ID=967 amazon Az ID=967 profilja: Piros almák A szavannai élet Anonimitás a weben 5

6 Kikről lesz ma szó? Megfigyelés, nyomkövetés, adatgyűjtés Adatok gyűjtése: loginok, címek, Követés: érdeklődési kör, ízlésvilág feltérképezése Adatok feldolgozása, kereskedés Személyre szabhatóság: Reklámok, ajánlások Web boltok árai Tartalom és felület is Identitás lopás, megszemélyesítés Phishing, whaling Profilok felhasználása Anonimitás a weben 6

7 Mennyire komoly a helyzet? (2012) Jól megy az iparágnak: kb. $30 milliárd bevétel 2012! Folyamatosan nő a top-listás weblapok számát, és az egy oldalon lévő poloskák számát tekintve a megfigyelésnek való kitettség között. First party követők: közösségi oldalak és trükközők A közösségi eszköztár elterjedtsége kb. 35% Széleskörű fertőzöttség : Alexa top 500-ban 524 követő, és 7264 poloska! Nem csak sütiket használnak! Együttműködők: egy poloska több céget is kiszolgálhat! Az online jelenlétünk jelentős részét (20%+) képesek egyes szereplők megfigyelni! Források: a végén Anonimitás a weben 7

8 Trendek a nagyoknál Anonimitás a weben 8

9 NYOMKÖVETÉSES PROFILÍROZÁS

10 Árulkodó nyomok? A szolgáltató látja: IP címünk (+ host cím) Forrás: Nyelvi beállítások Böngésző + veriószámok JavaScript képességek Telepített pluginok, fontok Operációs rendszer Forrás: Anonimitás a weben 10

11 Modern lehallgató készülékek IP nem jellemző, de hasznos kiegészítő Erőforrás lekérdezésen keresztül Hirdetések, külső szolgáltatók képei Web poloska (web bug, web beacon) Láthatatlan: 1x1 pixeles, átlátszó GIF-ek Sütivel, vagy IP és egyéb információk alapján A.k.a.: web beacon, clear GIF, 1x1 GIF, tracking pixel, pixel tag, vagy csak pixel ben is érkezhetnek Olvastad már...? Anonimitás a weben 11

12 Böngésző sütik A.k.a.: tracking-cookie, third-party cookie Felhasználó Webkiszolgáló Profilozó (harmadik fél) HTTP kérés HTTP válasz Hiányzó képek, elemek letöltése Kép lekérése: 1. Süti(k) elküldése 2. URL referer elküldése Kép letöltése Naplózás, adminisztráció Anonimitás a weben 12

13 Wall Street Journal: What They Know Anonimitás a weben 13

14 Közösségi gombok Anonimitás a weben 14

15 Flash: követés Felhasználó Webkiszolgáló Profilozó (harmadik fél) HTTP kérés HTTP válasz Soha nem jár le Böngészőfüggetlen tárolás! PIE: Persistent Identification Element Hiányzó képek, elemek letöltése Flash lekérése Flash megjelenítése, Azonosító kiolvasása Flash küldése Azonosító küldése Naplózás Anonimitás a weben 15

16 További módszerek: HTML5 HTML5 tárhelyek Sütiszerű működés Csak kliensoldalon tárolódik, külön kell küldeni Nagyobb tár, 5 MB Soha nem jár le Valós veszély? Csak töredék előfordulás (1%-17%) Esetenként süti helyett használják (taboolasyndication.com & krxd.net) Biztonsági mentésként (cookie respawn) (Forrás: Roesner et al., 2012, Ayenson et al., 2011) Anonimitás a weben 16

17 További módszerek: gyorsítótár (2) Tartalmi gyorsítótár JavaScript kód: CSS állományok: tracking.css: tracking.js: var track_id = bzl0cjclbyy ; div.track_id { display: none; background-image: url( bzl0cjclbyy.jpg ) } Kép állományok, track_id.png: bzl0cjclbyy = 62 5A 4C A 63 4C = (R=62, G=5A, B=4C),... Anonimitás a weben 17

18 További módszerek: gyorsítótár (3) Gyorsítótár vezérlés alapú módszerek E-tag, entity-tag: string ETag: " a7c876b7e" Last-mod: időbélyeg Last-Modified: Wed, 15 Nov :58:08 GMT Használhatóság Pontos URL egyezést igényelnek Privát módban is elérhető Operatív gyorsítótárat használó módszerek Pl. HTTP hitelesítés gyorsítótára És ez nem a lista vége Források: végén Anonimitás a weben 18

19 Panopticlick projekt: létezik böngészőujjlenyomat? Az egyediség vizsgálat alapja: User agent string Accept fejléc Plugin információk Elérhető betűtípusok Stb. Előnyök: Gyors és pontos Passzív (nincs adattárolás) Hosszú távú Hátrányok: Plugin függő Böngésző függő Pontos, ha van Flash vagy Java! Anonimitás a weben 19

20 A Rendszerujjlenyomat projekt Főbb céljai: Böngészők között is Plugin függetlenség (IP-tartom. független) Anonimitás a weben 20

21 Mennyire elterjedtek? (2013) Alexa top oldala, 20 lap mélységig Mindössze 0,4% elterjedtség (40 oldal) Skype.com, felnőtt tartalmak, randi oldalak db kevésbé populáris oldal (Tematika eloszlás lentebb) (Forrás: Nikiforakis et al., 2013) Anonimitás a weben Gulyás Gábor György, BME-HIT 21

22 Hogyan működnek? Nincs Java, de helyette használnak Flasht (Forrás: Nikiforakis et al., 2013) Firefox: Linux x86 64 Flash: Linux generic Firefox: 1280x720 Flash: 2560x720 Böngésző: JS font lista Flash: sorrendezett lista (egyedi) Anonimitás a weben Gulyás Gábor György, BME-HIT 22

23 Támadások rendszertana Profilírozási és követési technikák Tárolás alapú Tárolás mentes History Stealing (állapot alapú) Ujjlenyomat technikák (jellemzők és beállítások) Biometrikus azonosítás (felhasználói viselk.) Lekérdezés alapú Időzítés alapú Alacsonyszintű Információ alapú Hardveres Hálózati Böngészőfüggő Böngészőfüggetlen Anonimitás a weben 23

24 Védekezés szintenként Részleges megoldások Böngésző megfelelő beállítása Weboldal tartalmának szűrése Spyware-ek elleni védekezés Anonim proxyk, anonimizáló hálózatok Komplex megoldások Anonim böngészők Anonim böngészők + identitásmenedzsment Alkalmazási réteg Szállítási réteg (TCP, UDP) Internetréteg (IP) Adatkapcsolati és fizikai rétegek TCP/IP modell Anonimitás a weben 24

25 Tartalomszűrés, kiegészítők Szűrés Flash, SilverLight Java JavaScript Reklámok Web poloskák Például: Ghostery AdBlockPlus + Element Hiding Helper Nem teljes értékű Csak alkalmazási réteg. IP? Spyware-t egyszer elég elkapni Anonimitás a weben 25

26 Anonim böngészők (2) Anonimitás a weben 26

27 Anonim böngészők (3) Hordozható Cenzúra kijátszás JonDoNym Nyílt forráskód Szűrés, precíz beállítások Anonimitás a weben Gulyás Gábor György, BME-HIT 27

28 ZÁRÓ GONDOLATOK ÉS ÖSSZEFOGLALÁS

29 Összefoglalás Egy módszer felbukkan Felfedezik a módszert Védelmi megoldás Nő a felh. tudatosság Anonimitás a weben Gulyás Gábor György, BME-HIT 29

30 Böngésző állapota Összefoglalás Mit azonosítanak? Böngésző Operációs rendszer Eszköz Felhasználó Anonimitás a weben Gulyás Gábor György, BME-HIT 30

31 Összefoglalás (3) Szolgáltató: mi a helyes szemléletmód? Kontextus szerint célzott hirdetések vagy személyes profilok? Felhasználói tudatosság növelése Tudatos fogyasztás Jogok érvényesítése Felhasználói nyomásgyakorlás Védelmi módszerek: nincs mindig rá szükség, de néha van elég jó is Egyszerű megoldások: problémák, azonosíthatóság Komplex, minden tekintetben szimpatikus megoldás nincs ingyen Identitásmenedzsment nincs Anonimitás a weben Gulyás Gábor György, BME-HIT 31

32 Anonimitás és privátszféra-védelem korszerű informatikai szolgáltatásokban 2 kredites tárgy (könnyen teljesíthető, 2 kis ZH) Szerdánként 12:15-13:45 között Kódja: VIHIAV18 Anonimitás adatbázisokban Szteganográfia Mobil CMS tervezése Közösségi hálózatok Anonimitás a weben Gulyás Gábor György, BME-HIT 32

33 Kérdések? KÖSZÖNÖM A FIGYELMET! Gulyás Gábor György óraadó BME Híradástechnikai Tanszék gulyasg@hit.bme.hu Anonimitás a weben 33

34 Hivatkozások Interactive Advertising Bureau (IAB). (June 11, 2012). Internet Advertising Revenues Set First Quarter Record at $8.4 Billion, Interactive Advertising Bureau. Krishnamurthy, B., & Wills, C.E. (2006). Generating a privacy footprint on the Internet. In Proc. of the 6th ACM Conference on Internet Measurement. Krishnamurthy, B., & Wills, C.E. (2009). Privacy diffusion on the web: A longitudinal perspective. In Proc. of the 18th Conference on the World Wide Web. Krishnamurthy, B. (2010). Privacy leakage on the Internet. Presented at IETF 77, March Mayer, J.R., & Mitchell, J.C. (2012). Third-Party Web Tracking: Policy and Technology. In Proc. of the IEEE Symposium on Security and Privacy Anonimitás a weben 34

35 Hivatkozások (2) Roesner, F., Kohno, T., & Wetherall, D. (2012). Detecting and Defending Against Third-Party Tracking on the Web. In Proc. of 9th USENIX Symposium on Networked Systems Design and Implementation. San Jose, CA, USA Kontaxis, G., Polychronakis, M., Keromytis, A.D., Markatos, E.P. (2012). Privacy-Preserving Social Plugins. In Proc. of 12th USENIX Security Symposium. Bellevue, WA, USA Ayenson, M., Wambach, D.J., Soltani, A., Good, N., & Hoofnagle, C.J. (July 29, 2011). Flash Cookies and Privacy II: Now with HTML5 and ETag Respawning, SSRN. Retrieved from Benninger, C. (2006). AJAX Storage: A Look at Flash Cookies and Internet Explorer Persistence. Retrieved from Anonimitás a weben 35

36 Hivatkozások (3) Davidov, M. (2011). The Double-Edged Sword of HSTS Persistence and Privacy. Leviathan Security Group. Retrieved from Double-Edged-Sword-of-HSTS-Persistence-and- Privacy.html Bursztein, E. (2011). Tracking users that block cookies with a HTTP redirect. Retrieved from Grossmann, J. (2007). Tracking users with Basic Auth. Retrieved from Anonimitás a weben 36