会员服务
DNS · Performer · Microsoft Surface · 缩放 · 控制器 ·
2020 年 10 月 19 日
The Impact of DNS Insecurity on Time
翻译：DNS 不安全对时间的影响
Philipp Jeitner,Haya Shulman,Michael Waidner
Philipp Jeitner,Haya Shulman,Michael Waidner

We demonstrate the first practical off-path time shifting attacks against NTP as well as against Man-in-the-Middle (MitM) secure Chronos-enhanced NTP. Our attacks exploit the insecurity of DNS allowing us to redirect the NTP clients to attacker controlled servers. We perform large scale measurements of the attack surface in NTP clients and demonstrate the threats to NTP due to vulnerable DNS.


翻译：我们展示了第一次针对NTP以及针对Middle人(MitM)安全的Chronos增强型NTP的实际反向时间转移攻击。我们的攻击利用了DNS的不安全性,使我们得以将NTP客户转向攻击者控制的服务器。我们对NTP客户的攻击表面进行了大规模测量,并展示了由于脆弱的DNS对NTP的威胁。
0
下载
关闭预览

相关内容

域名系统（英文： Domain  Name  System， DNS）是因特网的一项核心服务，它作为可以将域名和IP地址相互映射的一个分布式数据库，能够使人更方便的访问互联网，而不用去记住能够被机器直接读取的IP数串。
2020数据工程师成长路线图
专知会员服务
39+阅读 · 2020年9月6日
Linux导论，Introduction to Linux，96页ppt
Linux导论，Introduction to Linux，96页ppt
专知会员服务
77+阅读 · 2020年7月26日
Python图像处理，366页pdf，Image Operators Image Processing in Python
Python图像处理，366页pdf，Image Operators Image Processing in Python
专知会员服务
76+阅读 · 2020年7月23日
【Manning新书】微服务安全实战，616页pdf，Microservices Security in Action
【Manning新书】微服务安全实战，616页pdf，Microservices Security in Action
专知会员服务
42+阅读 · 2020年7月22日
因果图，Causal Graphs，52页ppt
因果图，Causal Graphs，52页ppt
专知会员服务
246+阅读 · 2020年4月19日
【论文推荐】保护隐私的协同过滤综述，Survey of Privacy-Preserving Collaborative Filtering
【论文推荐】保护隐私的协同过滤综述，Survey of Privacy-Preserving Collaborative Filtering
专知会员服务
34+阅读 · 2020年3月19日
【Freddy Lecue博士】Thales嵌入式可解释AI：关键系统中AI的采用（Thales Embedded Explainable AI: Towards the Adoption of AI in Critical Systems.），AI Accelerator Summit 2019
【Freddy Lecue博士】Thales嵌入式可解释AI：关键系统中AI的采用（Thales Embedded Explainable AI: Towards the Adoption of AI in Critical Systems.），AI Accelerator Summit 2019
专知会员服务
20+阅读 · 2019年11月11日
Auto-Sizing the Transformer Network: Improving Speed, Efficiency, and Performance for Low-Resource Machine Translation
Auto-Sizing the Transformer Network: Improving Speed, Efficiency, and Performance for Low-Resource Machine Translation
专知会员服务
47+阅读 · 2019年10月17日
Keras François Chollet 《Deep Learning with Python 》, 386页pdf
Keras François Chollet 《Deep Learning with Python 》, 386页pdf
专知会员服务
151+阅读 · 2019年10月12日
【人工智能在2019：一年回顾】反人工智能，AI in 2019: A Year in Review
【人工智能在2019：一年回顾】反人工智能，AI in 2019: A Year in Review
专知会员服务
79+阅读 · 2019年10月10日
Transferring Knowledge across Learning Processes
Transferring Knowledge across Learning Processes
CreateAMind
27+阅读 · 2019年5月18日
计算机 | USENIX Security 2020等国际会议信息5条
计算机 | USENIX Security 2020等国际会议信息5条
Call4Papers
7+阅读 · 2019年4月25日
Call for Participation: Shared Tasks in NLPCC 2019
Call for Participation: Shared Tasks in NLPCC 2019
中国计算机学会
5+阅读 · 2019年3月22日
Unsupervised Learning via Meta-Learning
Unsupervised Learning via Meta-Learning
CreateAMind
42+阅读 · 2019年1月3日
A Technical Overview of AI & ML in 2018 & Trends for 2019
A Technical Overview of AI & ML in 2018 & Trends for 2019
待字闺中
16+阅读 · 2018年12月24日
disentangled-representation-papers
disentangled-representation-papers
CreateAMind
26+阅读 · 2018年9月12日
Hierarchical Disentangled Representations
Hierarchical Disentangled Representations
CreateAMind
4+阅读 · 2018年4月15日
人工智能 | 国际会议截稿信息9条
人工智能 | 国际会议截稿信息9条
Call4Papers
4+阅读 · 2018年3月13日
计算机视觉近一年进展综述
计算机视觉近一年进展综述
机器学习研究会
9+阅读 · 2017年11月25日
【今日新增】IEEE Trans.专刊截稿信息8条
【今日新增】IEEE Trans.专刊截稿信息8条
Call4Papers
7+阅读 · 2017年6月29日
Dragonblood is Still Leaking: Practical Cache-based Side-Channel in the Wild
Arxiv
0+阅读 · 2020年12月4日
Actor-based Risk Analysis for Blockchains in Smart Mobility
Arxiv
0+阅读 · 2020年12月4日
Security Proof Against Collective Attacks for an Experimentally Feasible Semi-Quantum Key Distribution Protocol
Security Proof Against Collective Attacks for an Experimentally Feasible Semi-Quantum Key Distribution Protocol
Arxiv
0+阅读 · 2020年12月3日
A Study of Password Security Factors among Bangladeshi Government Websites
Arxiv
0+阅读 · 2020年12月3日
Online Model Swapping in Architectural Simulation
Arxiv
0+阅读 · 2020年12月2日
Performance Limits of Single-Anchor Millimeter-Wave Positioning
Arxiv
0+阅读 · 2020年12月2日
Learning Explainable Interventions to Mitigate HIV Transmission in Sex Workers Across Five States in India
Arxiv
0+阅读 · 2020年11月30日
On Improving Decentralized Hysteretic Deep Reinforcement Learning
On Improving Decentralized Hysteretic Deep Reinforcement Learning
Arxiv
3+阅读 · 2018年12月15日
Towards security defect prediction with AI
Arxiv
3+阅读 · 2018年9月12日
Efficient and Deep Person Re-Identification using Multi-Level Similarity
Arxiv
4+阅读 · 2018年4月2日
VIP会员
文章信息
前往arXiv
下载PDF
相关主题
DNS
Performer
Microsoft Surface
缩放
控制器
相关VIP内容
2020数据工程师成长路线图
专知会员服务
39+阅读 · 2020年9月6日
Linux导论，Introduction to Linux，96页ppt
Linux导论，Introduction to Linux，96页ppt
专知会员服务
77+阅读 · 2020年7月26日
Python图像处理，366页pdf，Image Operators Image Processing in Python
Python图像处理，366页pdf，Image Operators Image Processing in Python
专知会员服务
76+阅读 · 2020年7月23日
【Manning新书】微服务安全实战，616页pdf，Microservices Security in Action
【Manning新书】微服务安全实战，616页pdf，Microservices Security in Action
专知会员服务
42+阅读 · 2020年7月22日
因果图，Causal Graphs，52页ppt
因果图，Causal Graphs，52页ppt
专知会员服务
246+阅读 · 2020年4月19日
【论文推荐】保护隐私的协同过滤综述，Survey of Privacy-Preserving Collaborative Filtering
【论文推荐】保护隐私的协同过滤综述，Survey of Privacy-Preserving Collaborative Filtering
专知会员服务
34+阅读 · 2020年3月19日
【Freddy Lecue博士】Thales嵌入式可解释AI：关键系统中AI的采用（Thales Embedded Explainable AI: Towards the Adoption of AI in Critical Systems.），AI Accelerator Summit 2019
【Freddy Lecue博士】Thales嵌入式可解释AI：关键系统中AI的采用（Thales Embedded Explainable AI: Towards the Adoption of AI in Critical Systems.），AI Accelerator Summit 2019
专知会员服务
20+阅读 · 2019年11月11日
Auto-Sizing the Transformer Network: Improving Speed, Efficiency, and Performance for Low-Resource Machine Translation
Auto-Sizing the Transformer Network: Improving Speed, Efficiency, and Performance for Low-Resource Machine Translation
专知会员服务
47+阅读 · 2019年10月17日
Keras François Chollet 《Deep Learning with Python 》, 386页pdf
Keras François Chollet 《Deep Learning with Python 》, 386页pdf
专知会员服务
151+阅读 · 2019年10月12日
【人工智能在2019：一年回顾】反人工智能，AI in 2019: A Year in Review
【人工智能在2019：一年回顾】反人工智能，AI in 2019: A Year in Review
专知会员服务
79+阅读 · 2019年10月10日
热门VIP内容
相关资讯
Transferring Knowledge across Learning Processes
Transferring Knowledge across Learning Processes
CreateAMind
27+阅读 · 2019年5月18日
计算机 | USENIX Security 2020等国际会议信息5条
计算机 | USENIX Security 2020等国际会议信息5条
Call4Papers
7+阅读 · 2019年4月25日
Call for Participation: Shared Tasks in NLPCC 2019
Call for Participation: Shared Tasks in NLPCC 2019
中国计算机学会
5+阅读 · 2019年3月22日
Unsupervised Learning via Meta-Learning
Unsupervised Learning via Meta-Learning
CreateAMind
42+阅读 · 2019年1月3日
A Technical Overview of AI & ML in 2018 & Trends for 2019
A Technical Overview of AI & ML in 2018 & Trends for 2019
待字闺中
16+阅读 · 2018年12月24日
disentangled-representation-papers
disentangled-representation-papers
CreateAMind
26+阅读 · 2018年9月12日
Hierarchical Disentangled Representations
Hierarchical Disentangled Representations
CreateAMind
4+阅读 · 2018年4月15日
人工智能 | 国际会议截稿信息9条
人工智能 | 国际会议截稿信息9条
Call4Papers
4+阅读 · 2018年3月13日
计算机视觉近一年进展综述
计算机视觉近一年进展综述
机器学习研究会
9+阅读 · 2017年11月25日
【今日新增】IEEE Trans.专刊截稿信息8条
【今日新增】IEEE Trans.专刊截稿信息8条
Call4Papers
7+阅读 · 2017年6月29日
相关论文
Dragonblood is Still Leaking: Practical Cache-based Side-Channel in the Wild
Arxiv
0+阅读 · 2020年12月4日
Actor-based Risk Analysis for Blockchains in Smart Mobility
Arxiv
0+阅读 · 2020年12月4日
Security Proof Against Collective Attacks for an Experimentally Feasible Semi-Quantum Key Distribution Protocol
Security Proof Against Collective Attacks for an Experimentally Feasible Semi-Quantum Key Distribution Protocol
Arxiv
0+阅读 · 2020年12月3日
A Study of Password Security Factors among Bangladeshi Government Websites
Arxiv
0+阅读 · 2020年12月3日
Online Model Swapping in Architectural Simulation
Arxiv
0+阅读 · 2020年12月2日
Performance Limits of Single-Anchor Millimeter-Wave Positioning
Arxiv
0+阅读 · 2020年12月2日
Learning Explainable Interventions to Mitigate HIV Transmission in Sex Workers Across Five States in India
Arxiv
0+阅读 · 2020年11月30日
On Improving Decentralized Hysteretic Deep Reinforcement Learning
On Improving Decentralized Hysteretic Deep Reinforcement Learning
Arxiv
3+阅读 · 2018年12月15日
Towards security defect prediction with AI
Arxiv
3+阅读 · 2018年9月12日
Efficient and Deep Person Re-Identification using Multi-Level Similarity
Arxiv
4+阅读 · 2018年4月2日
Top
微信扫码咨询专知VIP会员
Top