FlowPrint este disponibil, un instrument pentru a identifica aplicația pe baza traficului criptat

Publicat codul instrumentarului FlowPrint, care permite identificarea aplicațiilor mobile prin analiza traficului criptat generat în timpul funcționării aplicației. Este posibilă determinarea atât a programelor standard pentru care există statistici acumulate, cât și a activității aplicațiilor noi. Codul este scris în limbajul Python și se răspândește sub licența MIT.

Programul implementează metoda statistică, care determină caracteristicile specifice ale diferitelor aplicații în schimbul de date (întârzieri între pachete, specificități ale fluxurilor de date, modificarea dimensiunilor pachetelor, specificitățile sesiunii TLS etc.). Pentru aplicațiile mobile Android și iOS, precizia recunoașterii aplicației este de 89.2%. În primele cinci minute de analiza schimbului de date, se reușește determinarea a 72.3% din aplicații. Precizia identificării aplicațiilor noi, care nu au mai fost întâlnite anterior, este de 93.5%.

Sursa: opennet.ro

Cumpără un hosting fiabil pentru site-uri cu protecție DDoS, servere VPS VDS 🔥 Cumpără un hosting fiabil pentru site-uri cu protecție DDoS, servere VPS VDS | ProHoster