WEB BROWSERS RESISTANCE TO TRAFFIC ANALYSIS ATTACKS

Abstract

تعتبر تقنيات حماية الخصوصية من أهم المجالات الحديثة في أمن المعلومات والتي تركز على حماية الاتصالات الشبكية من الهجمات الاختراقية عن طريق تحليل خصائص البيانات المارة عبر الشبكات. إن الفكرة الرئيسية وراء تقنيات حماية الخصوصية هو إنشاء قناة اتصال مشفره لإخفاء محتويات وعناوين بيانات مستخدمي أكثر تقنيات حماية “Tor” الإنترنت من المتنصتين المحتملين عبر نطاق الشبكة. يعتبر نظام التعمية تور الخصوصية شيوعاً حيث يستخدمه حالياً أكثر من 4,000,000 مستخدم. على الرغم من أن نظام تور يعتبر من أقوى أنظمة التعمية إلا أن بيانات مستخدميه مهدده بإمكانية وجود المتنصتين المجهولين بين نقطتي الاتصال)الزبون والخادم( الذين يمكن أن يكشفوا هوية المواقع التي يتصفحونها من خلال استنتاج بعض خصائص البيانات المارة عبر الشبكة مثل )أحجام رزم البيانات، اتجاههم، التوقيت بينهم، .. إلخ(. لقد طبقت الأبحاث السابقة تقنيات لكسر نظام التعمية تور عن طريق التعرف على هوية المواقع التي يتصفحها الضحية من خلال استنتاج خصائص نمط مرور البيانات باستخدام متصفح واحد فقط "فايرفوكس". إن مستخدمي الانترنت حول العالم يستخدمون متصفحات مختلفة لحماية خصوصيتهم من المتنصتين عبر نظام التعمية تور، لذا لقد قمنا في هذه الأطروحة البحثية بكسر نظام التعمية تور للتعرف على هوية المواقع التي يتصفحها الضحية باستخدام أكثر المتصفحات شيوعاً )فايرفوكس، انترنت اكسبلورر، كرووم، سفاري، أوبيرا(. إن هذا البحث يتغلب على جوانب القصور في البحوث السابقة والتي استخدمت متصفح ويب واحد "فايرفوكس" من خلال قيامنا بعمل دراسة تحليليه لمدى المقاومة التي يقوم أكثر خمسه متصفحات استخداما حول العالم لحماية البيانات من المتنصتين عبرا لشبكه. بالإضافة إلى ذلك لقد قمنا بدراسة تحليليه عميقه لاستنتاج الأسباب الجذرية للمتصفحات التي تقف خلف مدى المقاومة الذي يقوم بها كل متصفح لحماية خصوصية مستخدميه. تعتبر نتائج مخرجات هذا البحث مفيدة جداً لقوات أمن المعلومات وتطبيق القانون في الحكومات من خلال وضع صوره واضحه عن مدى القوة و الضعف في حماية الخصوصية التي يمتع بها كل متصفح ضد المتنصتين وأيضا مراقبة المستخدمين الذين يستخدمون نظام التعمية تور من تصفح المواقع التي تعتبر ممنوعه في تلك الدول .