Аннотация:
Описано неизвестное ранее семейство скрытых каналов по времени протокола HTTP на основе заголовков кэширования, построены их общая схема функционирования и две граничные модели угроз, в рамках которых предложены реализации и экспериментальные оценки рассматриваемых скрытых каналов. Показано, каким образом скрытые каналы данного семейства могут быть реализованы в веб-браузерах. Проведено сравнение обнаруженных скрытых каналов по времени на основе заголовков кэширования протокола HTTP с другими известными механизмами реализации скрытых каналов по времени в веб-браузерах. Разработаны программные компоненты для инструментального средства анализа защищённости BeEF, определяющие возможность реализации рассматриваемых скрытых каналов по времени в информационной системе.
Образец цитирования:
Д. Н. Колегов, О. В. Брославский, Н. Е. Олексов, “Скрытые каналы по времени на основе заголовков кэширования протокола HTTP”, ПДМ, 2015, № 2(28), 71–85
\RBibitem{KolBroOle15}
\by Д.~Н.~Колегов, О.~В.~Брославский, Н.~Е.~Олексов
\paper Скрытые каналы по времени на основе заголовков кэширования протокола HTTP
\jour ПДМ
\yr 2015
\issue 2(28)
\pages 71--85
\mathnet{http://mi.mathnet.ru/pdm506}
\crossref{https://doi.org/10.17223/20710410/28/8}
Образцы ссылок на эту страницу:
https://www.mathnet.ru/rus/pdm506
https://www.mathnet.ru/rus/pdm/y2015/i2/p71
Эта публикация цитируется в следующих 2 статьяx:
Data Exfiltration Threats and Prevention Techniques, 2023, 221
Д. Н. Колегов, О. В. Брославский, Н. Е. Олексов, “О воможности реализации скрытых каналов по времени на основе заголовков кэширования протокола HTTP в облачных сервисах хранения файлов”, ПДМ. Приложение, 2015, № 8, 83–85
Цитирование в формате AMSBIB
Обратная связь: