AncomWiki

브라우저 캐시를 통한 지리적 추론 공격 (Geo-Inference Attacks via Browser Cache)

Properties1
description웹사이트가 사용자의 위치에 따라 콘텐츠를 맞춤화할 때, 브라우저 캐시에 위치 민감 정보가 남을 경우 제3자 사이트가 사이드 채널을 통해 이를 탐지할 수 있다. 연구에 따르면 브라우저 캐시 쿼리의 타이밍을 측정하여 피해자의 국가, 도시, 심지어 동네 단위까지 추론하는 것이 가능하며, 기존 방어 기법으로는 이를 효과적으로 막기 어렵다.

7 min read

브라우저 캐시를 통한 지리적 추론 공격 (Geo-Inference Attacks via Browser Cache)

Source

  • Evernote/Inbox/I Know Where You've Been Geo-Inference Attacks via the Browser Cache.md

Summary

웹사이트가 사용자의 위치에 따라 콘텐츠를 맞춤화할 때, 브라우저 캐시에 위치 민감 정보가 남을 경우 제3자 사이트가 사이드 채널을 통해 이를 탐지할 수 있다. 연구에 따르면 브라우저 캐시 쿼리의 타이밍을 측정하여 피해자의 국가, 도시, 심지어 동네 단위까지 추론하는 것이 가능하며, 기존 방어 기법으로는 이를 효과적으로 막기 어렵다.

Key Points

  • 위치 기반 맞춤 서비스 제공 시 브라우저 캐시에 위치 정보가 유출될 수 있음
  • 사이드 채널을 통한 캐시 쿼리 타이밍 측정이 공격 벡터로 작용
  • 국가, 도시, 동네 수준의 정밀한 지리적 추론 가능
  • 기존 방어 메커니즘의 한계 및 추가적인 방어 지원 필요성 제기

그래프 뷰

백링크