Huella Digital Profunda

La huella digital de sitios web permite a un oyente local determinar qué sitios web está visitando un usuario a través de una conexión encriptada. Se ha demostrado que los ataques de huella digital de sitios web de última generación son efectivos incluso contra Tor. Recientemente, se han propuesto defensas ligeras de huella digital de sitios web para Tor que degradan sustancialmente los ataques existentes: WTF-PAD y Walkie-Talkie. En este trabajo, presentamos Huella Digital Profunda (DF), un nuevo ataque de huella digital de sitios web contra Tor que aprovecha un tipo de aprendizaje profundo llamado Redes Neuronales Convolucionales (CNN) con un diseño de arquitectura sofisticado, y evaluamos este ataque contra WTF-PAD y Walkie-Talkie. El ataque DF alcanza más del 98% de precisión en el tráfico de Tor sin defensas, mejor que todos los ataques previos, y también es el único ataque que es efectivo contra WTF-PAD con más del 90% de precisión. Walkie-Talkie sigue siendo efectivo, limitando el ataque a solo un 49.7% de precisión. En un entorno de mundo abierto más realista, nuestro ataque sigue siendo efectivo, con 0.99 de precisión y 0.94 de recuperación en tráfico no defendido. Contra tráfico defendido con WTF-PAD en este entorno, el ataque aún puede obtener 0.96 de precisión y 0.68 de recuperación. Estos hallazgos destacan la necesidad de defensas efectivas que protejan contra este nuevo ataque y que podrían ser desplegadas en Tor.