Praktika/Diplom-/Masterarbeiten im Bereich Traffic Analysis / Privacy

[Andriy Panchenko]

Hallo zusammen,

ich biete Praktika/Diplom-/Masterarbeiten an dem interdisziplinären
Forschungszentrum für Sicherheit, Zuverlässichkeit und Vertrauen (SnT)
von der Uni Luxemburg. Die Arbeit wird von SnT zusammen mit LuFG
IT-Security oder ComSys der RWTH Aachen betreut. Selbstverständlich
übernehmen wir die für die Betreuung benötigten Reise und
Aufenthaltskosten nach/in Luxemburg.

Im Folgenden möchte ich auf ein Thema genauer eingehen, nämlich auf
Website-Fingerprinting in Anonymisierungsnetzwerken.

Obwohl das Ziel von Anonymisierungsnetzwerken ist sich vor verschiedenen
Arten der Internetüberwachung und der Analyse des Netzverkehrs zu
schützen, es existiert eine Reihe von Angriffen die Anonymität trotz
Anonymisierung unter Umständen aufheben können.
Eine große Klasse von Angriffen auf Anonymisierungsdienste stellt die
Traffic-Analyse dar. Dabei belauscht ein passiver Angreifer den Verkehr
an einer Stelle im Kommunikationssystem, etwa den Verkehr zwischen dem
Opfer und dem Anonymisierungsdienst. Dieser Verkehr ist bei
Anonymisierungsdiensten verschlüsselt. Bei der Traffic-Analyse wird
nicht der Versuch vorgenommen, die Verschlüsselung zu durchbrechen.
Vielmehr werden Informationen wie die Größe der Pakete, die Reihenfolge
oder die zeitlichen Abstände benutzt, um Erkenntnisse über die
durchgeführte Kommunikation zu gewinnen.

Beim Website-Fingerprinting verfolgt ein lokaler Angreifer das Ziel,
durch die Anwendung von Traffic-Analyse-Verfahren probabilistische
Aussagen über die Identität von verschlüsselt abgerufenen Webseiten zu
machen. Die Ziele dieser Diplomarbeit können in zwei Teilgebiete
eingeordnet werden. Einerseits soll unsere vorhandene state-of-the-art
Methode zum Website-Fingerprinting verbessert und erweitert werden
(natürlich weiß ich schon wie es gehen soll :-). Ein zweites Ziel ist
die Untersuchung von Gegenmaßnahmen.

Bei Interesse meldet euch bitte direkt bei mir (Kontaktinformationen
sind auf der Webseite in der Signatur).
Es gibt auch andere offene Themen im Bereich Anonyme Kommunikation,
Schutz der Privatsphäre und Sicherheit in drahtlosen Netzwerken.

Viele Grüße, Andriy


--
Dr.-Ing. Andriy Panchenko http://lorre.uni.lu/~andriy/

Université du Luxembourg -- Campus Kirchberg
Interdisciplinary Centre for Security, Reliability and Trust
6, rue Richard Coudenhove-Kalergi
L-1359 Luxembourg

Tel: +352 46 66 44 5830