安全与密码学2021arxiv.org
早期 QUIC 流量的网站指纹识别
Website Fingerprinting on Early QUIC Traffic
进阶 · 约 35 分钟读完前置知识：网络协议基础（TCP/UDP/TLS）、流量分析基础、机器学习分类基础
导读
论文研究针对早期 QUIC 流量的网站指纹识别攻击：攻击者通过窃听加密传输通道，从流量特征推断用户访问的网站。评论提到论文报告了约 95.4% 的识别准确率，并指出其使用的可能是较老版本或 Google 的 gQUIC，而非后来的 IETF QUIC。
HN 关注点：QUIC 带来的隐私风险，以及论文是否真的针对现代 IETF QUIC，讨论焦点在加密协议效率与流量可识别性之间的张力。
HN 评论精选
这几条评论里：支持 1 质疑 1 补充 2
质疑质疑论文针对的 QUIC 版本，可能是过时版本或 gQUIC，而非 IETF QUIC。
这份文档至少部分基于更老版本的 QUIC。尤其是它提到 RST_STREAM，而该消息在 2018 年底已被 RESET_STREAM 取代。事实上，它可能根本不是在讨论 IETF 提出的 QUIC 协议，而是在讨论 Google 的 QUIC（现在常称 gQUIC）；如果是那样，这就像一篇说 iPhone 存在漏洞的论文，结果指的是 1980 年代一台叫“iPhone”的设备，而不是苹果产品。它确实引用了一堆 gQUIC 论文，这可能意味着研究者只是草率谷歌搜索后盲目引用、没读自己的参考文献，但也同样可能意味着他们确实是在 gQUIC 上做的这项工作。
tialaramex查看英文原文
At least some of this document is based on much older versions of QUIC. In particular it mentions RST_STREAM which went away by the end of 2018 in favour of RESET_STREAM. In fact it's possible it isn't even talking about the proposed IETF protocol QUIC at all, but instead Google's QUIC ("gQUIC" in modern parlance) in which case this might as well be a paper saying the iPhone is vulnerable to an attack but it turns out it means a 1980s device named "iPhone" not the Apple product. It certainly references a bunch of gQUIC papers, which could mean that's blind references from a hasty Google search by researchers who don't read their own references - but equally could mean they really did do this work on gQUIC.
支持把该攻击与 ISP 替代 DNS 嗅探联系起来，并认为 95.4% 准确率很可观。
“允许攻击者通过窃听传输通道推断用户访问过的网站。”啊，原来是这种指纹识别。那这可能就是本地 ISP 在 DNS 查询嗅探受到威胁后找到的替代办法。假设 95.4% 的准确率是我理解的那个意思，那相当厉害。
tyingq查看英文原文
"allowing adversaries to infer the users' visited websites by eavesdropping on the transmission channel." Ah, ok, that kind of fingerprinting. I suppose then this might be where our local ISP's find a way to replace their now threatened DNS query sniffing. Assuming 95.4% accuracy means what I think it does, that's pretty impressive.
补充协议效率与可预测性带来隐私代价，可能要靠加噪来缓解。
世界变得很奇怪：由于流量请求协议越来越高效，而浏览器又以可预测的方式追求效率，我们不得不加入大量噪声，来防止浏览器泄露用户访问的网站。
mdale查看英文原文
It's odd state of the world where we will have to add significant amounts of noise to prevent browsers from revealing what site they are visiting because of traffic request protocols getting too efficient and browsers trying to be efficient in predictable ways.
补充质疑 QUIC 的设计收益，担心在 UDP 上捆绑多层协议。
QUIC 提出的好处是什么？也许我想偏了，但我对把 TCP 功能、TLS 和 HTTP 捆绑进一个基于 UDP 的单一协议有点不安。
jamescun查看英文原文
What are the proposed benefits of QUIC? May be misguided, but I feel a little uneasy about bundling TCP functionality, TLS and HTTP into a single protocol over UDP.
相关资源
从这篇论文所有 HN 讨论帖的全部评论里整理出来的链接。
历次讨论
- 2021Hacker News 讨论帖338 分 · 123 评
同领域还值得读
如何入侵一台已关机的电脑：在 Intel ME 中运行未签名代码
How to hack a turned-off computer, or running unsigned code in Intel ME
这篇 Black Hat 2017 白皮书讨论 Intel Management Engine（ME）的安全问题：如何在 ME 中运行未签名代码，以及攻破处于关机状态的电脑的相关…
安全与密码学2017 · 543 分 · 107 评专业 · 约 40 分钟编辑精选比特币：一种点对点的电子现金系统（2008）
Bitcoin: A Peer-to-Peer Electronic Cash System (2008)
中本聪 2008 年发表的比特币白皮书，提出了无需可信第三方的点对点电子现金系统。
安全与密码学2017 · 536 分 · 394 评入门 · 约 45 分钟编辑精选GPRS 加密算法 GEA-1 的密码分析表明存在故意弱点
Cryptanalysis of GPRS Encryption Algorithms GEA-1 suggest intentional weakness
首次公开了对 GPRS 加密算法 GEA-1 和 GEA-2 的密码分析攻击。
安全与密码学2021 · 487 分 · 107 评专业 · 约 90 分钟编辑精选Signal 消息协议的形式化安全分析
A Formal Security Analysis of the Signal Messaging Protocol
用形式化方法分析 Signal 消息协议（TextSecure）的安全性：作者在多阶段密钥交换模型下，借助自动化证明工具对协议的密钥协商与 Double Ratchet 密钥更新…
安全与密码学2016 · 353 分 · 230 评专业 · 约 120 分钟编辑精选A2：模拟恶意硬件
A2: Analog Malicious Hardware
论文研究如何在芯片设计阶段植入模拟电路形式的恶意硬件后门，使其难以被常规检测发现。
安全与密码学2016 · 315 分 · 94 评专业 · 约 75 分钟编辑精选