Система входа в систему помогает определить онлайн -хаки, не жертвуя конфиденциальностью

Новая система, разработанная исследователями Cornell Tech, помогает пользователям обнаружить, когда их онлайн -учетные записи были скомпрометированы, – не разоблачая свои личные устройства для инвазивного отслеживания веб -служб.

Исследователи представлено Система, называемая зашифрованной клиентской регистрацией доступа (CSAL), в Симпозиум безопасности USENIX 15 августа в Сиэтле. Его метод “Privacy-Pryst” проверяет, пришел ли вход в систему с собственного устройства пользователя, посвященное недостаткам в том, как крупные платформы, такие как Google и Facebook, доступ в настоящее время.

По словам исследователей, новая система может быть особенно полезна для пользователей с повышенным риском целенаправленных кибератак, таких как журналисты, активисты и общественные деятели, которым необходимо проверить активность учетной записи. Исследование было мотивировано работой авторов с выжившими по насилию интимного партнера в клинике Cornell Tech, чтобы положить конец технологическому злоупотреблению (CETA); Безопасность выживших часто зависит от знания, если и когда их партнеры получают доступ к своим счетам.

Исследование проводилось Каролиной Ортега Перес и Алаа Даффалла, оба доктора философии. Кандидаты в области компьютерных наук и Томас Ристенпарт, профессор Cornell Tech и Колледж Корнелла Энн С. Бауэрс по компьютерным и информационным наукам. Команда обнаружила, что существующие журналы доступа полагаются на данные на стороне клиента, такие как идентификаторы устройств и IP-адреса, которые злоумышленники могут легко поддать. Даже после того, как учетная запись будет скомпрометирована, журналы могут вводить в заблуждение, что вход в систему поступил с знакомого устройства.

«Для пользователей группы риска инцидент с учетом компромисса может быть опасным для жизни. Такие инструменты, как CSAL, позволяют этим пользователям диагностировать незаконные доступ к своим онлайн-учетным записям, что имеет решающее значение для их безопасности»,-сказал Даффалла.

CSAL предлагает криптографическую альтернативу. Вместо того, чтобы отправлять данные поставщиков услуг на стороне клиента, система шифрует ее в конечном итоге, используя ключ, известный только клиентским устройствам. Во время входа в систему операционная система клиентского устройства генерирует криптографический токен, содержащий идентификаторы устройства, который зашифрован в скромный и хранящий поставщик услуггарантируя, что только пользователь может позже расшифровать и проверить происхождение входа в систему.

Этот подход позволяет пользователям обнаруживать несанкционированный доступ, не раскрывая их идентифицирующую информацию на платформе, которую они используют. Это также избегает необходимости в платформах для сбора и хранения подробных деталей устройство Отпечатки пальцев, которые часто используются для отслеживания, сказала команда.

Исследование показывает, как эта система может быть интегрирована в существующие рабочие процессы аутентификации с минимальными накладными расходами. По словам исследователей, система также совместима с широко используемыми протоколами безопасности, что делает ее возможной для принятия крупными платформами. Переосмыслив, как генерируются и интерпретируются журналы доступа, CSAL предлагает многообещающий путь для баланса безопасности и конфиденциальности в управлении цифровыми счетами.