Siber saldırganlar, kullanıcıları internet suratındaki dalgalanmaları izleyerek takip eden yeni bir usul geliştirdi.
Bu usul, “SnailLoad” olarak isimlendiriliyor ve VPN’ler ve güvenlik duvarları gibi klâsik koruma usullerini atlayabiliyor.
SnailLoad, bir kullanıcının hangi web sitesini ziyaret ettiğini veya hangi hizmeti kullandığını belirlemek için internet temasındaki gecikme dalgalanmalarını analiz ediyor.
Araştırmacılar, bu yolun YouTube görüntülerini yüzde 98 doğrulukla tanımlayabildiğini keşfetti.
Yavaş internet yüksek risk taşıyor
Bu durum, özellikle daha yavaş internet irtibatlarına sahip olan kullanıcılar için büyük bir risk oluşturuyor.
Durdurmanın yolu yok
SnailLoad’u durdurmanın şu anda bilinen bir yolu yok. Lakin araştırmacılar, internet servis sağlayıcılarının müşterilerinin kontağını rastgele yavaşlatmasını öneriyor.
SnailLoad nasıl çalışıyor
Geleneksel akınlardan farklı olarak SnailLoad, kötü amaçlı kod gerektirmiyor, bu da onu standart güvenlik yazılımı tarafından tespit edilemez hale getiriyor.
SnailLoad, saldırganın kurbanla ilk teması kurmasıyla başlıyor. Bu çoklukla kurbanın, örneğin bir web sitesini ziyaret ederken veya reklam izlerken, saldırganın sunucusundan birden fazla zaman farkında olmadan küçük, zararsız bir dosya indirmesini içeriyor.
Bu dosya transferi son derece yavaştır ve saldırgana, kurbanın internet ilişkisindeki gecikme değişiklikleri hakkında daima veri sağlıyor.
Çevrimiçi içeriğin her bir parçası, ana sunucudan kullanıcıya iletilen veri paketlerinin deseni ve boyutundan oluşan eşsiz bir parmak izine sahiptir.
Saldırganlar bu gecikme dalgalanmalarını analiz ederek kurbanın çevrimiçi aktifliğini dikkate bedel bir doğrulukla yeniden oluşturabiliyor.
Araştırmacılar, makine tahsili modellerini daha kapsamlı datalarla beslemenin bu çeşit taarruzların doğruluğunu daha da artırabileceğini söylüyor.
20:44
