[論文レビュー] White Mirror: Leaking Sensitive Information from Interactive Netflix Movies using Encrypted Traffic Analysis

Gargi Mitra, Prasanna Karthik Vairam+3 more|arXiv (Cornell University)|Mar 15, 2019

Internet Traffic Analysis and Secure E-voting被引用数 7

ひとこと要約

本論文は、暗号化されたインタラクティブなNetflix映画—特に『Black Mirror: Bandersnatch』—のクライアントサイドJSONパケットのSSLレコード長を分析することで、細かく分類された視聴者の選択肢を推定する、新たなサイドチャネル攻撃を提示している。この手法は、視聴者の意思決定を96％の正確さで特定でき、暗号化された通信から行動パターンを明らかにする。

ABSTRACT

Privacy leaks from Netflix videos/movies is well researched. Current state-of-the-art works have been able to obtain coarse-grained information such as the genre and the title of videos by passive observation of encrypted traffic. However, leakage of fine-grained information from encrypted traffic has not been studied so far. Such information can be used to build behavioural profiles of viewers. On 28th December 2018, Netflix released the first mainstream interactive movie called 'Black Mirror: Bandersnatch'. In this work, we use this movie as a case-study to show for the first time that fine-grained information (i.e., choices made by users) can be revealed from encrypted traffic. We use the state information exchanged between the viewer's browser and Netflix as the side-channel. To evaluate our proposed technique, we built the first interactive video traffic dataset of 100 viewers; which we will be releasing. Preliminary results indicate that the choices made by a user can be revealed 96% of the time in the worst case.

研究の動機と目的

• 暗号化されたインタラクティブNetflix映画の通信から、基本的な動画メタデータを超えて、細かく分類されたユーザーの選択肢が漏洩するかどうかを調査すること。
• 暗号化通信において未だ未発見のサイドチャネルを同定し、それを行動推定に利用すること。
• 地面付きのユーザー選択と行動属性を備えた、最初の公開可能な暗号化されたインタラクティブ動画通信データセットを構築すること。
• 提案手法の通信解析技術が、さまざまなオペレーティングシステム、ブラウザ、ネットワーク環境においても堅牢であるかを評価すること。

提案手法

• 著者らは、ユーザーの選択によってチェックポイント付きで非線形再生が行われる『Black Mirror: Bandersnatch』のストリーミング行動を分析する。
• クライントが送信するJSONパケットを2種類に分類する：タイプ1（ユーザーが選択ポイントに到達したとき）とタイプ2（デフォルトでない選択がなされたとき）。両者はサイズが異なり、結果としてSSLレコード長も異なる。
• 鍵となる洞察は、暗号化済み通信であっても可視となるSSLレコード長が、多様な環境下でタイプ1とタイプ2のJSONパケットを区別できる点にある。
• この手法は、通信を復号せずに、SSLレコード長の分布をサイドチャネルとして利用し、ユーザーの選択を推定する。
• 著者らは、10回の視聴セッションを、OS、ブラウザ、接続タイプ、時間帯の違いを考慮して検証した。
• 視聴者100名分の同期された暗号化通信トレースと、地面付きの選択ログを収集し、年齢、性別、政治的立場、心の状態といった行動メタデータも含めた。

実験結果

リサーチクエスチョン

• RQ1 受動的な盗聴者（passive eavesdroppers）は、ネットワーク側のサイドチャネル情報のみを用いて、暗号化されたインタラクティブ動画ストリームにおける細かく分類されたユーザー選択を推定できるか？
• RQ2 クライアントサイドパケットのSSLレコード長は、インタラクティブ動画再生におけるユーザー意思決定を区別する信頼性のあるサイドチャネルとして機能するか？
• RQ3 OS、ブラウザ、ネットワークタイプ、時間帯といった多様な運用環境において、このサイドチャネル攻撃はどれほど堅牢か？
• RQ4 インタラクティブ動画プラットフォームの暗号化通信から、視聴者の行動プロファイルをどの程度再構築できるか？

主な発見

• 提案手法は、最悪ケースにおいてもSSLレコード長に基づいてタイプ1とタイプ2のJSONパケットを96％の正確さで区別できた。
• このサイドチャネルは、Windows、Linux、Macなどの複数のオペレーティングシステム、Chrome、Firefoxなどのブラウザ、デスクトップおよびラップトップデバイス、有線および無線ネットワーク、および時間帯の違いに関わらず有効に機能した。
• 本研究では、Netflixが各意思決定パスのデフォルトブランチを事前にプリフェッチしていることが判明し、これにより検出可能な通信パターンが生じ、非デフォルト選択の推定が可能になった。
• 著者らは、100名の視聴者から得た暗号化通信トレースと地面付き選択データを含む『IITM-Bandersnatch』データセットを公開した。行動メタデータとして、年齢層、性別、政治的立場、感情状態も含まれる。
• 結果として、エンドツーエンド暗号化が施された状態でも、インタラクティブ動画プラットフォームが通信のタイミングとサイズのサイドチャネルを通じて、機微な行動情報を漏洩させる可能性があることが示された。
• 本研究は、インタラクティブメディアにおける受動的通信解析のリスクを強調し、現行の対策がこのようなサイドチャネル攻撃に対して不十分である可能性を示唆している。