論文の概要: PURL: Safe and Effective Sanitization of Link Decoration
- arxiv url: http://arxiv.org/abs/2308.03417v1
- Date: Mon, 7 Aug 2023 09:08:39 GMT
- ステータス: 処理完了
- システム内更新日: 2023-08-08 14:21:36.947289
- Title: PURL: Safe and Effective Sanitization of Link Decoration
- Title(参考訳): PURL: リンクデコレーションの安全で効果的な衛生化
- Authors: Shaoor Munir, Patrick Lee, Umar Iqbal, Zubair Shafiq, Sandra Siby
- Abstract要約: PURLは、Webページ実行の層間グラフ表現を利用して、リンクの装飾を安全かつ効果的に衛生化する機械学習手法である。
評価の結果,PURLは既存の対策よりも精度が高く,ウェブサイトの破損を低減できることがわかった。
リンクの装飾は、よく知られた広告主やトラッカーによって広く悪用され、ブラウザのストレージ、メールアドレス、指紋認証に関わるスクリプトから収集されたユーザー情報を流出させる。
- 参考スコア(独自算出の注目度): 16.354736659821167
- License: http://creativecommons.org/licenses/by/4.0/
- Abstract: While privacy-focused browsers have taken steps to block third-party cookies
and browser fingerprinting, novel tracking methods that bypass existing
defenses continue to emerge. Since trackers need to exfiltrate information from
the client- to server-side through link decoration regardless of the tracking
technique they employ, a promising orthogonal approach is to detect and
sanitize tracking information in decorated links. We present PURL, a
machine-learning approach that leverages a cross-layer graph representation of
webpage execution to safely and effectively sanitize link decoration. Our
evaluation shows that PURL significantly outperforms existing countermeasures
in terms of accuracy and reducing website breakage while being robust to common
evasion techniques. We use PURL to perform a measurement study on top-million
websites. We find that link decorations are widely abused by well-known
advertisers and trackers to exfiltrate user information collected from browser
storage, email addresses, and scripts involved in fingerprinting.
- Abstract(参考訳): プライバシーを重視したブラウザは、サードパーティのクッキーやブラウザの指紋認証をブロックする措置を講じている。
トラッカは、採用する追跡技術に関係なく、クライアントからサーバ側へリンクデコレーションを通じて情報を流出させる必要があるため、デコレーションされたリンク内のトラッキング情報を検出および浄化する有望な直交アプローチである。
PURLは、Webページ実行の層間グラフ表現を利用して、リンクの装飾を安全かつ効果的に衛生化する機械学習手法である。
評価の結果,purlは,従来の回避手法に対して頑健でありながら,正確性とwebサイト破損の低減の観点から,既存の対策を大きく上回っていることがわかった。
上位100万のウェブサイトでPURLを用いて測定を行った。
リンクの装飾は、よく知られた広告主やトラッカーによって広く悪用され、ブラウザのストレージ、メールアドレス、指紋認証に関わるスクリプトから収集されたユーザー情報を流出させる。
関連論文リスト
- Fingerprinting and Tracing Shadows: The Development and Impact of Browser Fingerprinting on Digital Privacy [55.2480439325792]
ブラウザのフィンガープリントは、クッキーのような従来の方法なしでオンラインでユーザーを特定し、追跡するテクニックとして成長している。
本稿では, 各種指紋認証技術について概説し, 収集データのエントロピーと特異性を解析する。
論文 参考訳(メタデータ) (2024-11-18T20:32:31Z) - CRATOR: a Dark Web Crawler [1.7224362150588657]
本研究では,キャプチャなどのセキュリティプロトコルを扱うページを抽出するための一般的なダークウェブクローラを提案する。
我々のアプローチでは、シードURLリスト、リンク分析、スキャンを組み合わせて新しいコンテンツを見つけます。
論文 参考訳(メタデータ) (2024-05-10T09:39:12Z) - Characterizing Browser Fingerprinting and its Mitigations [0.0]
この研究は、ブラウザのフィンガープリントという、トラッキング技術の1つを探求している。
ブラウザのフィンガープリントの仕組み、それがどの程度普及しているか、どんな防御効果を軽減できるか、などについて詳述する。
論文 参考訳(メタデータ) (2023-10-12T20:31:24Z) - Untargeted Backdoor Watermark: Towards Harmless and Stealthy Dataset
Copyright Protection [69.59980270078067]
我々は,異常なモデル行動が決定論的でない,未目標のバックドア透かし方式を探索する。
また、提案した未ターゲットのバックドア透かしをデータセットのオーナシップ検証に利用する方法について論じる。
論文 参考訳(メタデータ) (2022-09-27T12:56:56Z) - Real-time Online Multi-Object Tracking in Compressed Domain [66.40326768209]
近年,Multi-Object Tracking (MOT) 手法が望まれるトラッキング性能を実現している。
隣接するフレームが極めて関連性が高く冗長であるという事実に着想を得て、フレームをキーフレームと非キーフレームに分割する。
私たちのトラッカーは、同等のトラッカー性能を維持しながら、約6倍高速です。
論文 参考訳(メタデータ) (2022-04-05T09:47:24Z) - PhishMatch: A Layered Approach for Effective Detection of Phishing URLs [8.658596218544774]
We present a layered anti-phishing defense, PhishMatch, which is robust, accurate, expensive, and client-side。
Chromeブラウザ用に開発されたPhishMatchのプロトタイププラグインは、高速で軽量であることが判明した。
論文 参考訳(メタデータ) (2021-12-04T03:21:29Z) - Masked LARk: Masked Learning, Aggregation and Reporting worKflow [6.484847460164177]
多くのWeb広告データフローは、ユーザの受動的クロスサイト追跡を含む。
ほとんどのブラウザは、その後のブラウザイテレーションで3PCの削除に向かっている。
本稿では,ユーザエンゲージメント測定とモデルトレーニングの集約を目的としたMasked LARkという新しい提案を提案する。
論文 参考訳(メタデータ) (2021-10-27T21:59:37Z) - Precise URL Phishing Detection Using Neural Networks [0.0]
我々は、ニューラルネットワークを用いて、最先端の芸術的精度で、このような悪意のあるURLを検出する方法を提示する。
Webコンテンツ、URL、トラフィック統計を検査する以前の研究とは違って、私たちはURLテキストのみを分析します。
ネットワークは最適化されており、Ras-Piのような小さなデバイスでも性能が変更されることなく使用できる。
論文 参考訳(メタデータ) (2021-10-26T05:55:53Z) - Temporally-Transferable Perturbations: Efficient, One-Shot Adversarial
Attacks for Online Visual Object Trackers [81.90113217334424]
本研究では, オブジェクトテンプレート画像からのみ, 一時移動可能な対人的摂動を生成するフレームワークを提案する。
この摂動はあらゆる検索画像に追加され、事実上何のコストもかからないが、それでもトラッカーを騙すのに成功している。
論文 参考訳(メタデータ) (2020-12-30T15:05:53Z) - Learning Spatio-Appearance Memory Network for High-Performance Visual
Tracking [79.80401607146987]
既存のオブジェクトトラッキングは通常、フレーム間の視覚的ターゲットにマッチするバウンディングボックスベースのテンプレートを学習する。
本稿では,局所時間メモリネットワークを備え,正確な時空間対応を学習するセグメンテーションに基づくトラッキングアーキテクチャを提案する。
論文 参考訳(メタデータ) (2020-09-21T08:12:02Z) - Mind the GAP: Security & Privacy Risks of Contact Tracing Apps [75.7995398006171]
GoogleとAppleは共同で,Bluetooth Low Energyを使用した分散型コントラクトトレースアプリを実装するための公開通知APIを提供している。
実世界のシナリオでは、GAP設計は(i)プロファイリングに脆弱で、(ii)偽の連絡先を生成できるリレーベースのワームホール攻撃に弱いことを実証する。
論文 参考訳(メタデータ) (2020-06-10T16:05:05Z)
関連論文リストは本サイト内にある論文のタイトル・アブストラクトから自動的に作成しています。
指定された論文の情報です。
本サイトの運営者は本サイト(すべての情報・翻訳含む)の品質を保証せず、本サイト(すべての情報・翻訳含む)を使用して発生したあらゆる結果について一切の責任を負いません。