זמין FlowPrint, ערכת כלים לזיהוי אפליקציה על ידי תעבורה מוצפנת

יצא לאור קוד ערכת כלים FlowPrint, המאפשר לזהות אפליקציות סלולריות ברשת על ידי ניתוח תעבורה מוצפנת שנוצרת במהלך פעולת האפליקציה. ניתן לקבוע הן תוכניות טיפוסיות שעבורן נצברו סטטיסטיקות, והן לזהות את הפעילות של יישומים חדשים. הקוד כתוב ב- Python ו מופץ על ידי תחת רישיון MIT.

התוכנית מיישמת שיטה סטטיסטית, הקובע את תכונות החלפת הנתונים האופייניות ליישומים שונים (עיכובים בין מנות, תכונות של זרימות נתונים, שינויים בגודל מנות, תכונות של הפעלת TLS וכו'). עבור יישומי Android ו-iOS ניידים, דיוק זיהוי האפליקציות הוא 89.2%. בחמש הדקות הראשונות של ניתוח חילופי נתונים, ניתן לזהות 72.3% מהאפליקציות. הדיוק בזיהוי יישומים חדשים שלא נראו קודם הוא 93.5%.

מקור: OpenNet.ru