Dissertação

Detecção de Canvas Fingerprinting em páginas Web baseada em Modelo Vetorial

Fingerprinting é a técnica aplicada com vistas a identificar ou reidentificar um usuário/dispositivo por intermédio de um conjunto de atributos como: o tamanho da tela do dispositivo, a identificação do endereço IP, as versões dos softwares instalados, assim como por meio de outras característica...

ver descrição completa

Autor principal: Elleres, Pablo Augusto da Paz
Outros Autores: http://lattes.cnpq.br/0529093638481662
Grau: Dissertação
Idioma: por
Publicado em: Universidade Federal do Amazonas 2017
Assuntos:
Acesso em linha: http://tede.ufam.edu.br/handle/tede/5859
id oai:https:--tede.ufam.edu.br-handle-:tede-5859
recordtype dspace
spelling oai:https:--tede.ufam.edu.br-handle-:tede-58592017-08-26T05:04:30Z Detecção de Canvas Fingerprinting em páginas Web baseada em Modelo Vetorial Elleres, Pablo Augusto da Paz Feitosa, Eduardo Luzeiro http://lattes.cnpq.br/0529093638481662 http://lattes.cnpq.br/5939944067207881 Website Fingerprinting Canvas Fingerprinting Recuperação da Informação Método Vetorial CIÊNCIAS EXATAS E DA TERRA: CIÊNCIA DA COMPUTAÇÃO Fingerprinting é a técnica aplicada com vistas a identificar ou reidentificar um usuário/dispositivo por intermédio de um conjunto de atributos como: o tamanho da tela do dispositivo, a identificação do endereço IP, as versões dos softwares instalados, assim como por meio de outras características existentes no processo de comunicação daWeb. A técnica é conhecida pela nomenclatura deWebsite fingerprinting e tem sido utilizada como mecanismo de marketing/vendas de produtos, mas pode muito bem ser empregada como medida de segurança na autenticação de usuários. A questão é que ela pode e deve ser considerada uma ameaça potencial a privacidade dos usuários na Web, já que dados pessoais e sigilosos podem ser capturados e empregados para fins maliciosos. Atualmente uma técnica que utiliza renderização de imagens, denominada Canvas fingerprinting, também tem sido utilizada para burlar a privacidade dos usuários de websites. Este trabalho apresenta um método que emprega técnicas de recuperação da informação (via método vetorial), para realizar a detecção de scripts Canvas Fingerpriting em páginas Web. O método consiste em realizar o cálculo da similaridade entre uma base com 100 consultas reconhecidamente ligadas à Canvas Fingerpriting e bases de dados com páginas tidas como benignas e malignas. O resultado encontrado mostrou que níveis altos de similaridades com uma base de Canvas (97%), uma base de páginas phishing (87%) e uma base com páginas do diretório DMOZ (87%). Fingerprinting is a technique applied in order to identify or re-identify a User/ device via a set of attributes such as the size of the device’s screen, IP address identification, the versions of the software installed as well as through other existing features in the process Web communication. The technique is known in Nomenclature website fingerprinting and it has been used as a mechanism for marketing/product sales, however, its development aims to serve as a measure security of user authentication. The question is As it is considered a potencial threat to Web privacy, since personal and sensitive data can be captured and used for malicious purposes in various types of attacks and fraud. The point is that it may and should be considered a potential threat to the privacy of users on the Web, since personal and sensitive data can be captured and used for malicious purposes. Currently a technique that uses image rendering, called Canvas fingerprinting, has also been used for the same purposes as the previous one. This work presents a method that uses information retrieval techniques (via vectorial method) to perform the detection of Canvas Fingerprinting scripts in Web pages. The method consists in calculating the similarity between a base with 100 queries from a Canvas Fingerprinting database and a set of web pages labeled as benign and malignant. The result found showed high levels of similarities with a canvas base (97 %), a base of phishing pages (87 %) and a base with DMOZ directory pages (87 %). CAPES - Coordenação de Aperfeiçoamento de Pessoal de Nível Superior 2017-08-25T15:52:08Z 2017-03-31 Dissertação ELLERES, Pablo Augusto da Paz. Detecção de Canvas Fingerprinting em páginas Web baseada em Modelo Vetorial. 2017. 125 f. Dissertação (Mestrado em Informática) - Universidade Federal do Amazonas, Manaus, 2017. http://tede.ufam.edu.br/handle/tede/5859 por Acesso Aberto http://creativecommons.org/licenses/by-nc-nd/4.0/ application/pdf Universidade Federal do Amazonas Instituto de Computação Brasil UFAM Programa de Pós-graduação em Informática
institution TEDE - Universidade Federal do Amazonas
collection TEDE-UFAM
language por
topic Website Fingerprinting
Canvas Fingerprinting
Recuperação da Informação
Método Vetorial
CIÊNCIAS EXATAS E DA TERRA: CIÊNCIA DA COMPUTAÇÃO
spellingShingle Website Fingerprinting
Canvas Fingerprinting
Recuperação da Informação
Método Vetorial
CIÊNCIAS EXATAS E DA TERRA: CIÊNCIA DA COMPUTAÇÃO
Elleres, Pablo Augusto da Paz
Detecção de Canvas Fingerprinting em páginas Web baseada em Modelo Vetorial
topic_facet Website Fingerprinting
Canvas Fingerprinting
Recuperação da Informação
Método Vetorial
CIÊNCIAS EXATAS E DA TERRA: CIÊNCIA DA COMPUTAÇÃO
description Fingerprinting é a técnica aplicada com vistas a identificar ou reidentificar um usuário/dispositivo por intermédio de um conjunto de atributos como: o tamanho da tela do dispositivo, a identificação do endereço IP, as versões dos softwares instalados, assim como por meio de outras características existentes no processo de comunicação daWeb. A técnica é conhecida pela nomenclatura deWebsite fingerprinting e tem sido utilizada como mecanismo de marketing/vendas de produtos, mas pode muito bem ser empregada como medida de segurança na autenticação de usuários. A questão é que ela pode e deve ser considerada uma ameaça potencial a privacidade dos usuários na Web, já que dados pessoais e sigilosos podem ser capturados e empregados para fins maliciosos. Atualmente uma técnica que utiliza renderização de imagens, denominada Canvas fingerprinting, também tem sido utilizada para burlar a privacidade dos usuários de websites. Este trabalho apresenta um método que emprega técnicas de recuperação da informação (via método vetorial), para realizar a detecção de scripts Canvas Fingerpriting em páginas Web. O método consiste em realizar o cálculo da similaridade entre uma base com 100 consultas reconhecidamente ligadas à Canvas Fingerpriting e bases de dados com páginas tidas como benignas e malignas. O resultado encontrado mostrou que níveis altos de similaridades com uma base de Canvas (97%), uma base de páginas phishing (87%) e uma base com páginas do diretório DMOZ (87%).
author_additional Feitosa, Eduardo Luzeiro
author_additionalStr Feitosa, Eduardo Luzeiro
format Dissertação
author Elleres, Pablo Augusto da Paz
author2 http://lattes.cnpq.br/0529093638481662
author2Str http://lattes.cnpq.br/0529093638481662
title Detecção de Canvas Fingerprinting em páginas Web baseada em Modelo Vetorial
title_short Detecção de Canvas Fingerprinting em páginas Web baseada em Modelo Vetorial
title_full Detecção de Canvas Fingerprinting em páginas Web baseada em Modelo Vetorial
title_fullStr Detecção de Canvas Fingerprinting em páginas Web baseada em Modelo Vetorial
title_full_unstemmed Detecção de Canvas Fingerprinting em páginas Web baseada em Modelo Vetorial
title_sort detecção de canvas fingerprinting em páginas web baseada em modelo vetorial
publisher Universidade Federal do Amazonas
publishDate 2017
url http://tede.ufam.edu.br/handle/tede/5859
_version_ 1831969530609401856
score 11.753735