image

Onderzoekers: Gaten in encryptie YouTube onthullen kijkgedrag

dinsdag 14 maart 2017, 14:28 door Redactie, 2 reacties

De encryptie die YouTube toepast bevat verschillende gaten waardoor het voor hackers en geheime diensten mogelijk is om het kijkgedrag van gebruikers te achterhalen, zoals de titel van bekeken video's. Daarvoor waarschuwen onderzoekers van de Israëlische Ben-Gurion University.

De onderzoekers ontwikkelden een algoritme dat kan bepalen welke video een gebruiker heeft bekeken op basis van een vooraf opgestelde verzameling video's. Het algoritme is dan ook bedoeld om te bekijken of iemand een verdachte video heeft bekeken, bijvoorbeeld terreur-gerelateerd. Voor de ontwikkeling van het algoritme keken de onderzoekers naar de manier waarop videodiensten zoals YouTube werken, hoe de videocontent wordt gecodeerd en hoe de videospeler de vereiste informatie opvraagt.

Volgens de onderzoekers is het onwaarschijnlijk dat Google de problemen zal verhelpen, aangezien hiervoor voor elk videoverzoek van gebruikers het verkeer geobfusceerd moet worden. "Daarom moeten gebruikers dit platform en andere videoplatformen voorzichtig gebruiken", aldus onderzoeker Ran Dubin. Naast het achterhalen van bekeken video's zou het ook mogelijk zijn om te bepalen hoeveel advertenties gebruikers op een bepaald platform te zien hebben gekregen, wat waardevol voor marketingbedrijven kan zijn.

Reacties (2)
14-03-2017, 17:48 door Anoniem
Video's hebben hoe dan ook niet allemaal dezelfde lengte. Ook kan door compressie bepaalde informatie worden weggegeven: weinig dataverkeer per seconde voor grotendeels statische beelden, veel voor zeer dynamische beelden. Overgangen van statisch naar dynamisch kunnen dan weer gebruikt worden om video's te profileren. En dat alles zonder ook maar 1 byte aan data te ontsleutelen.

Overigens kunnen 'bevriende' inlichtingendiensten de lijst van bekeken video's ook gewoon opvragen bij Youtube etc...
14-03-2017, 21:00 door Anoniem
Ik denk dat youtube/google voor dit soort zaken wel veel meer gebruiksvriendelijke tools beschikbaar stelt, hun business model is hier toch op gebaseerd.
Reageren

Deze posting is gelocked. Reageren is niet meer mogelijk.