論文の概要: Understanding the Privacy-Preserving Potential of HTTP/2 Against Webpage Fingerprinting

• arxiv url: http://arxiv.org/abs/2609.05119v1
• Date: Fri, 04 Sep 2026 13:16:30 GMT
• ステータス: 翻訳完了
• システム内更新日: 2026-09-07 18:15:24.053375
• Title: Understanding the Privacy-Preserving Potential of HTTP/2 Against Webpage Fingerprinting
• Title（参考訳）: Webページフィンガープリントに対するHTTP/2のプライバシ保護の可能性を理解する
• Abstract要約: Webサイトフィンガープリント(WF)攻撃は、暗号化されたHTTPSトラフィックからユーザーが訪問するWebページを推測することができる。 WFディフェンスは通常、ノイズ、パディング、遅延、フロースプリットを通じてトラフィックを形作る。 私たちは、最も広くデプロイされたHTTP、HTTP/2によって実現されるアプリケーション層防御に焦点を当てています。
• 参考スコア（独自算出の注目度）: 13.246544338987414
• License: http://creativecommons.org/licenses/by/4.0/
• Abstract: Website fingerprinting (WF) attacks can infer which webpage a user visits from encrypted HTTPS traffic alone, compromising privacy even without decryption. WF defenses commonly shape traffic through noise, padding, delays, or flow splitting, yet they are most often studied from the perspective of encapsulating protocols like Tor or VPN rather than at the application layer (HTTP). In this work, we focus on application-layer defenses enabled by the most widely deployed version of HTTP, HTTP/2. We demonstrate how known defenses can be emulated through HTTP/2 features at the client side (HTTPOS, LLaMA, FRONT, Tamaraw) and the server side (ALPaCA, Tamaraw). We further show that HTTP/2 features, such as proactive resource suggestion, multiplexing, and flow control, offer untapped potential for lightweight yet effective defenses deployable at both endpoints. We evaluate these defenses using a unified blueprint that calibrates defense parameters per dataset, then combines practical attacks, information-theoretic leakage estimates, and overhead measurements. For each defense, this framework identifies the strongest hyperparameter-tuned fingerprinting model and estimates the residual uncertainty induced by the defense using two information-theoretic leakage estimators, all while accounting for the defense's privacy-overhead trade-offs.
• Abstract（参考訳）: Webサイトフィンガープリント(WF)攻撃は、ユーザーが暗号化されたHTTPSトラフィックから訪問するWebページを推測し、復号化することなくプライバシーを損なう。 WFディフェンスは一般的にノイズ、パディング、遅延、フロー分割を通じてトラフィックを形成するが、アプリケーション層(HTTP)ではなく、TorやVPNといったプロトコルをカプセル化する観点から研究されることが多い。 この作業では、最も広くデプロイされたHTTPであるHTTP/2によって実現されるアプリケーション層防御に焦点を当てます。 クライアント側(HTTPOS, LLaMA, FRONT, Tamaraw)とサーバ側(ALPaCA, Tamaraw)のHTTP/2機能を通じて、既知の防御をエミュレートする方法を実証する。 さらに、プロアクティブなリソース提案、多重化、フロー制御といったHTTP/2の機能は、両方のエンドポイントにデプロイ可能な軽量で効果的な防御に、未対応の可能性を秘めていることを示しています。 我々は、これらの防御を、データセット毎の防御パラメータを校正する統一青写真を用いて評価し、実用的な攻撃、情報理論リーク推定、オーバーヘッド測定を組み合わせる。 この枠組みは、最強のハイパーパラメータチューニング指紋モデルを特定し、2つの情報理論リーク推定器を用いて、防衛のプライバシオーバーヘッドトレードオフを考慮しつつ、防衛によって引き起こされる残留不確実性を推定する。

関連論文リスト

• AutoDojo: Adaptive Black-Box Attacks Reveal the Limits of IPI Defenses and Task-Specification Effects in LLM Agents [57.34566159148893]
  間接的プロンプトインジェクション(IPI)は、LLMを動力とするエージェントに対する主要なセキュリティ脅威である。 我々は、特定の防御に対してIPIを最適化するAgentDojoの適応的な拡張であるAutoDojoを開発した。
  論文  参考訳（メタデータ） (2026-06-13T02:09:08Z)
• PIIGuard: Mitigating PII Harvesting under Adversarial Sanitization [2.581858346414243]
  PIIGuardは、間接的なプロンプトインジェクションを保護メカニズムとして再利用するWebページレベルのディフェンスである。 PIIGuardは、ルールベースのリークスコア、進化的突然変異、最終判断に基づく復元可能性評価を用いて、断片テキストと挿入位置を検索する。
  論文  参考訳（メタデータ） (2026-05-04T20:13:22Z)
• WebAgentGuard: A Reasoning-Driven Guard Model for Detecting Prompt Injection Attacks in Web Agents [117.65855863464863]
  Webエージェントはインジェクション攻撃に対して非常に脆弱である。 システム・プロンプト・ディフェンス(英語版)やエージェントの直接微調整を含む既存の防御は、効果が限られている。 本稿では,WebAgentGuardを導入し,インジェクション検出のためのマルチモーダルガードモデルを提案する。
  論文  参考訳（メタデータ） (2026-04-14T04:50:35Z)
• PP3D: An In-Browser Vision-Based Defense Against Web Behavior Manipulation Attacks [3.592319760548714]
  Webベースの行動操作攻撃(BMA)は、情報収集攻撃(フィッシングなど)やマルウェアの感染など、他の攻撃と比較して調査されていない。 我々はPixel Patrol 3D(PP3D)を紹介した。これは、行動操作SE攻撃をリアルタイムで検出、検出、防御する最初のエンドツーエンドブラウザフレームワークである。
  論文  参考訳（メタデータ） (2025-10-21T09:42:46Z)
• Streamlining HTTP Flooding Attack Detection through Incremental Feature Selection [0.3277163122167433]
  本稿では,そのような攻撃を検知する手法を提案する。 INFS-MICCは、非常に関連性が高く独立した機能サブセットのサブセットを特定するのに役立つ。
  論文  参考訳（メタデータ） (2025-05-20T06:19:03Z)
• Red Pill and Blue Pill: Controllable Website Fingerprinting Defense via Dynamic Backdoor Learning [93.44927301021688]
  Webサイト指紋(WF)攻撃は、訪問するWebページを特定するために、ユーザーのコミュニケーションを秘密裏に監視する。 既存のWFディフェンスは、ユニークなトラフィックパターンを乱すことで攻撃者の精度を低下させようとする。 バックドア学習に基づく新しい防衛視点である制御可能なWebサイトフィンガープリントディフェンス(CWFD)を紹介した。
  論文  参考訳（メタデータ） (2024-12-16T06:12:56Z)
• ChatHTTPFuzz: Large Language Model-Assisted IoT HTTP Fuzzing [18.095573835226787]
  Internet of Things(IoT)デバイスは、Webインターフェース、Web VPN、その他のWebベースのサービスを通じて利便性を提供し、すべてHTTPプロトコルに依存している。 最先端のツールの多くは依然としてランダムな突然変異戦略に依存しており、HTTPプロトコルの構造を正確に理解し、多くの無効なテストケースを生成するのが困難である。 本稿では,プロトコルフィールドを自動的に解析し,サービスコードロジックを解析してプロトコル準拠のテストケースを生成する,新たなLLM誘導型IoT HTTPファジリング手法ChatHTTPFuzzを提案する。
  論文  参考訳（メタデータ） (2024-11-18T10:48:53Z)
• Mitigating Backdoor Attack by Injecting Proactive Defensive Backdoor [63.84477483795964]
  データ中毒のバックドア攻撃は、機械学習モデルにとって深刻なセキュリティ上の脅威である。 本稿では,トレーニング中のバックドアディフェンスに着目し,データセットが有害になりうる場合でもクリーンなモデルをトレーニングすることを目的とした。 PDB(Proactive Defensive Backdoor)と呼ばれる新しい防衛手法を提案する。
  論文  参考訳（メタデータ） (2024-05-25T07:52:26Z)
• EmInspector: Combating Backdoor Attacks in Federated Self-Supervised Learning Through Embedding Inspection [53.25863925815954]
  フェデレートされた自己教師付き学習(FSSL)は、クライアントの膨大な量の未ラベルデータの利用を可能にする、有望なパラダイムとして登場した。 FSSLはアドバンテージを提供するが、バックドア攻撃に対する感受性は調査されていない。 ローカルモデルの埋め込み空間を検査し,悪意のあるクライアントを検知する埋め込み検査器(EmInspector)を提案する。
  論文  参考訳（メタデータ） (2024-05-21T06:14:49Z)
• Baseline Defenses for Adversarial Attacks Against Aligned Language Models [109.75753454188705]
  最近の研究は、テキストのモデレーションが防御をバイパスするジェイルブレイクのプロンプトを生み出すことを示している。 検出(複雑度に基づく)、入力前処理(言い換えと再帰化)、対人訓練の3種類の防衛について検討する。 テキストに対する既存の離散化の弱点と比較的高いコストの最適化が組み合わさって、標準適応攻撃をより困難にしていることがわかった。
  論文  参考訳（メタデータ） (2023-09-01T17:59:44Z)
• Efficient and Low Overhead Website Fingerprinting Attacks and Defenses based on TCP/IP Traffic [16.6602652644935]
  機械学習とディープラーニングに基づくWebサイトのフィンガープリント攻撃は、攻撃率の良好なパフォーマンスを達成するために最も典型的な特徴を使用する傾向がある。 このような攻撃に対して、高コストのネットワークオーバーヘッドでランダムパケット防御(RPD)を適用するのが一般的である。 本稿では、TCP/IPトラフィックの統計的特性を用いて、入射雑音を除去できるRFDに対するフィルタ支援攻撃を提案する。 トラフィック分割機構によってリストベースの防御をさらに改善し、上記の攻撃と戦うことができ、ネットワークオーバーヘッドをかなり節約することができる。
  論文  参考訳（メタデータ） (2023-02-27T13:45:15Z)

関連論文リストは本サイト内にある論文のタイトル・アブストラクトから自動的に作成しています。

指定された論文の情報です。
本サイトの運営者は本サイト（すべての情報・翻訳含む）の品質を保証せず、本サイト（すべての情報・翻訳含む）を使用して発生したあらゆる結果について一切の責任を負いません。