CipherSight: Rilevamento Robust delle Impronte Digitali dei Siti Web tramite Record TLS

Uno studio recente presenta CipherSight, un framework gerarchico basato sui record TLS progettato per il rilevamento efficace delle impronte digitali dei siti web HTTPS (WF). Questa ricerca, disponibile su arXiv (2608.13905), affronta il problema della distribuzione fuori campione (OOD) derivante da variazioni temporali e geografiche, nonché la difficoltà di identificare siti web mai visti prima in contesti open-world. Le attuali tecniche di WF dipendono da sequenze grezze di pacchetti TCP, che sono vulnerabili agli artefatti del livello di trasporto e non riescono a produrre rappresentazioni stabili dei siti web. Al contrario, CipherSight deriva rappresentazioni dei siti web dai record TLS codificando molteplici attributi a livello di record. Il suo design gerarchico cattura sia le dipendenze intra-flusso tra i record TLS sia le interazioni inter-flusso, migliorando le prestazioni in scenari reali. Questo lavoro è particolarmente significativo per la comunità dell'arte digitale, poiché rafforza la privacy e la sicurezza sulle piattaforme d'arte online, mitigando i rischi di analisi del traffico crittografato che potrebbe rivelare le attività degli utenti.