Tick Tock: 타이밍 사이드 채널을 이용한 브라우저 레드 필 구축

Source

• Evernote/Inbox/Tick Tock Building Browser Red Pills from Timing Side Channels.md

Summary

이 문서는 Grant Ho, Dan Boneh, Lucas Ballard, Niels Provos 가 작성한 ‘Tick Tock: Building Browser Red Pills from Timing Side Channels’ 논문(또는 관련 발표)에 대한 링크 모음입니다. 타이밍 사이드 채널을 통해 브라우저 환경에서 ‘레드 필(Red Pills, 즉 사용자 추적 또는 식별 기술)‘을 구축하는 방법을 다룹니다. 원문은 USENIX 링크와 검색 링크를 포함하고 있으며, 2014 년 12 월 4 일 Google Publications 피드를 통해 저장되었습니다.

Key Points

• 주제: 타이밍 사이드 채널을 활용한 브라우저 기반 사용자 추적/식별 기술 (Red Pills)
• 저자: Grant Ho, Dan Boneh, Lucas Ballard, Niels Provos
• 출처: USENIX 관련 자료 및 Google Publications 피드
• 저장일: 2014 년 12 월 4 일

Related

• 브라우저 캐시를 통한 지리적 추론 공격 (Geo-Inference Attacks via Browser Cache)

• 실시간 트윗 검색을 위한 블룸 필터 체인(Bloom Filter Chains) 기반 후보 생성

• 사용자 이동성 프로파일 구축 및 비교

• Profile-Based Summarisation for Web Site Navigation

• Rogue Femtocell Owners: How Mallory Can Monitor My Devices

• 피드백 세션을 통한 사용자 검색 목표 추론 알고리즘

• 번역)

• Polaris: MIT 의 웹 페이지 로딩 속도 개선 기술

• C++ 개발 도구 모음 (Nick Desaulniers)

• 브라우저 기반 사후 멀웨어 보호 (Browser Based Retroactive Malware Protection)

• CAMP: Content-Agnostic Malware Protection

• 위치 기반 관심사 검증 매칭 알고리즘 (구글 특허)

• WebRTC 브라우저 간 보안 보장

• 스마트 기기 카메라를 통한 터치 패턴 기반 암호 추론 공격

• HEADY: 이벤트 패턴 클러스터링을 통한 뉴스 헤드라인 추상화

• 구글 검색을 타이머로 활용하기

• 청각 불가청음을 이용한 에어갭 점프 멀웨어

• Crowd-Sourced Call Identification and Suppression

• 화이트 스페이스에서 무선 마이크 위장 공격 탐지

• 브라우저 앙상블을 활용한 분산 컴퓨팅 (WeevilScout)

• DDoS 공격 시각화: VideoLAN 사례

• 타자 패턴 기반 사용자 인증 스마트 키보드

• 지문 인식 시스템의 반스푸핑(Antispoofing) 기법 조사

• Digital Forensics with Open Source Tools (도서 소개)

• 웹캠의 지리적 통합 및 보정 (Web-accessible geographic integration and calibration of webcams)

• 지리 공간 데이터의 불확실성 주석 처리 (GML 확장)

• 드라이브 바이 다운로드 공격 기법 및 사례 분석

• 지리 참조 객체를 위한 로컬 검색 엔진 결과 병합

• Etsy의 비판 없는 사후 분석 (Blameless Postmortem)

• 웹 서비스에서의 마이크로컴퓨테이션 기반 마이크로페이먼트

• Geo-Store: 시맨틱 위치 기반 서비스 프레임워크

• Route-Saver: 위치 기반 서비스의 효율적 쿼리 처리

• GeoVisNews: 뉴스 조직 및 검색 시스템

• 지리공간 사회 컴퓨팅 환경 생성 프레임워크

• 미래 스마트 사회 이동성 서비스를 위한 조정 인프라

• Facebook Graph Search 의 성공을 위한 과제

• 정리품 검색 팁

• 아두이노 기반 모기 퇴치기

• 구글 이미지 검색 또는 바코드 인식을 이용한 서적 정보 관리 시스템

• 사회적·공간적 근접성을 활용한 공동 검색 (Joint Search by Social and Spatial Proximity)

• 웹 기반 멀웨어 분석 및 방어 연구 동향

• KTH Encloser: 지오펜싱 기반 위치 서비스 플랫폼

• 웹 서비스 회귀 테스트에 대한 체계적 매핑 연구 (2014)

• Circle & Search: 속성 기반 신발 검색 시스템

• IDDiscovery 관련 생각

• 이미지 출처 검색 도구 목록

• 커뮤니티 매핑 (Community Mapping)

• 만화로 보는 DNS over HTTPS (DoH) 소개

• 구글 검색 고급 활용 팁 (HackCollege 인포그래픽)

• Drop Messages: 위치 기반 메시지 알림 서비스

• Points: 하이퍼로컬 웨이파인딩 키오스크

• 디지털 맵 처리 기술 조사 (A Survey of Digital Map Processing Techniques)

• 사회적·물리적 거리감이 정보 필요성에 미치는 영향

• StatParser: 통계적 파싱을 통한 쿼리 인터페이스 이해

• PhishStorm: 스트리밍 분석을 통한 피싱 탐지

• 일베 게시글: 해킹툴 판매자 신고 가이드 (2013)

• 검색 결과 페이지의 해적들 (Pirates of the search results page)

• Egocentric Field-of-View Localization Using First-Person Point-of-View Devices

• 트위터의 구조적 차이와 시간성이 검색 효과성에 미치는 영향

• 미국 침입자 사살 허용설 반박

• Brute-Force Attacks Explained: How All Encryption is Vulnerable