[論文レビュー] Encore: Lightweight Measurement of Web Censorship with Cross-Origin Requests

Sam Burnett, Nick Feamster|arXiv (Cornell University)|Oct 5, 2014

Internet Traffic Analysis and Secure E-voting参考文献 20被引用数 7

ひとこと要約

Encoreは、ユーザーがカスタムソフトウェアをインストールする必要なく、クロスオリジンリクエストを活用して、ブラウザベースの軽量なシステムを提案する。ウェブページに1行のスクリプトを埋め込むことで、未加工のブラウザが対象URLの到達可能性をテストし、最小限のオーバーヘッドと倫理的リスクで、多様な観測ポイントから世界的かつ長期的な測定を可能にする。

ABSTRACT

Despite the pervasiveness of Internet censorship, we have scant data on its extent, mechanisms, and evolution. Measuring censorship is challenging: it requires continual measurement of reachability to many target sites from diverse vantage points. Amassing suitable vantage points for longitudinal measurement is difficult; existing systems have achieved only small, short-lived deployments. We observe, however, that most Internet users access content via Web browsers, and the very nature of Web site design allows browsers to make requests to domains with different origins than the main Web page. We present Encore, a system that harnesses cross-origin requests to measure Web filtering from a diverse set of vantage points without requiring users to install custom software, enabling longitudinal measurements from many vantage points. We explain how Encore induces Web clients to perform cross-origin requests that measure Web filtering, design a distributed platform for scheduling and collecting these measurements, show the feasibility of a global-scale deployment with a pilot study and an analysis of potentially censored Web content, identify several cases of filtering in six months of measurements, and discuss ethical concerns that would arise with widespread deployment.

研究の動機と目的

• 多様な観測ポイントへのアクセスが限られているため、ウェブ検閲の縦断的かつ世界的な測定を収集する課題に対処すること。
• 未加工のブラウザがカスタムツールのインストールを必要とせずに、検閲測定を実行できるように、特にクロスオリジンリクエストを含む既存のブラウザ機能を活用すること。
• 実際のユーザーのブラウザからスケーラブルかつ継続的なデータ収集を可能にし、小規模または非代表的な展開と比較して、より代表的で網羅的なカバレッジを実現すること。
• ウェブマスターのスクリプトを通じた受動的でクライアント側のインストルメンテーションを用いた、倫理的配慮をもった大規模な検閲測定の実現可能性を検討すること。
• クライアント側のクロスオリジンリクエストを用いた検閲測定における実用的限界と倫理的懸念を特定し、将来のツール設計と政策立案に役立てる。

提案手法

• 対象URLへのクロスオリジン画像リクエストを発行する軽量なJavaScriptスクリプトをウェブページに埋め込む。
• ブラウザが提供するイベントハンドラ（例：'load' および 'error'）を用いて、対象コンテンツが正常に読み込まれたか、ブロックされたかを検出する。
• 一意の測定IDを用いて結果を相関付けるために、中央集権的な収集サーバーにクロスオリジンAJAXリクエストで測定結果を送信する。
• テスト画像を非表示にし、標準ブラウザメカニズムを用いてリソース読み込みを行うことで、パフォーマンスへの影響を最小限に抑える。
• タスク配布とデータ集約を管理する分散型プラットフォームを通じて、測定スケジューリングと結果収集を調整する。
• クライントサイドコードをオブフスケートおよびミニファイすることで、改ざんを防ぎ、デプロイのセキュリティを向上させる。

実験結果

リサーチクエスチョン

• RQ1 標準ウェブブラウザにおけるクロスオリジンリクエストを用いて、クライアント側ソフトウェアのインストールを必要とせずに、ウェブフィルタリングを信頼性高く検出できるか？
• RQ2 既存のブラウザ動作とウェブインfraの最小限の変更を用いて、大規模かつ受動的な測定システムを構築できる範囲はどの程度か？
• RQ3 実世界のウェブページに検閲測定スクリプトを埋め込む際のパフォーマンスおよびデプロイオーバーヘッドはどの程度か？
• RQ4 このシステムは、多様な地理的およびネットワーク環境において、実際に発生したウェブ検閲の事例をどの程度効果的に検出できるか？
• RQ5 無知なユーザーのブラウザを用いて検閲測定を実行することに伴う倫理的リスクは何か、そしてそれらはどのように軽減できるか？

主な発見

• Encoreはパイロットスタディを通じて、標準ブラウザ機能のみを用いても、高信頼性でフィルタリングを検出可能であることを実証した。
• 既存のウェブインfraとユーザーのトラフィックを活用することで、グローバル規模の測定可能性を達成し、多様で現実の観測ポイントからデータ収集を可能にした。
• 6か月間の測定を通じて、複数のウェブフィルタリング事例を検出できた。特にドメイン全体のブロッキング事例も含まれた。
• スクリプトのパフォーマンスオーバーヘッドは最小限であり、パイロット調査ではページロード時間やユーザー体験に顕著な影響は報告されなかった。
• 研究コミュニティから倫理的懸念が提起され、とりわけ抑圧的政権下でのユーザーの同意と潜在的リスクが懸念された。これにより、ネットワーク測定分野におけるより強い倫理的ガイドラインの必要性が強調された。
• SIGCOMMプログラム委員会は技術的貢献を認めつつも、倫理的論争を指摘し、今後のガイドラインには、明示的同意の取得と、ユーザーに重大な被害を及ぼすのを避けることが求められるとした。