B MIT создали утилиту Veil, обеспечивающую приватность при просмотре веб-сайтов

На основе последних отчетов и исследований выяснилось, что приватные режимы браузеров работают некорректно. В связи с этим выпускник Массачусетского технологического института Фрэнк Ванг (Frank Wang) и его команда из MIT CSAIL и Гарварда создали утилиту под названием Veil. Данную программу можно использовать как на общедоступных компьютерах, так и на частных.

Причина создания Veil — исследования, которые были проведены специалистами в области компьютерной безопасности. В исследованиях говорится о множестве проблем, из-за которых происходит утечка информации. Мы выяснили, что основная проблема заключается в том, что браузер собирает приватную информацию, а затем пытается ее скрыть. В первую очередь, нам нужно, чтобы браузер вообще перестал собирать эту приватную информацию.

Исследователи из MIT объяснили, что данные перемещаются между различными ядрами в многоядерных микропроцессорах и кэшах, к которым злоумышленники могут получить доступ, находя уязвимости. После того, как эти кэши заполнятся, компьютер передает информацию на свой жесткий диск, однако браузеры не всегда могут удалить эти сведения.

Принцип работы

Утилита сначала зашифровывает веб-сайт, а потом уже показывает его на экране. Вместо того, чтобы вводить URL-адрес в строке поиска браузера, пользователям нужно указать нужный URL-адрес в специальном поле на сайте Veil. Зашифрованная версия запрашиваемой страницы будет выглядеть так же, как и обычная, за исключением того, что теперь в нее будет встроен алгоритм дешифрования.

Особенности утилиты

Veil содержит еще больше функций для обеспечения безопасности пользователя и его личных данных. Кроме шифрования веб-сайта, программа может предоставить изображение запрошенной страницы. Такое изображение не будет содержать исполняемый код. При нажатии на ту часть сайта, на которую пользователь хочет попасть, Veil отправит уже обновленное изображение.

Неясно, насколько долгой будет задержка при загрузке зашифрованных веб-сайтов и их изображений. Сначала разработчикам придется создать Veil-версии своих сайтов. Ванг и его команда создали компилятор, который может автоматически загружать зашифрованные страницы, но это означает, что пользователи смогут использовать Veil только с теми сайтами, которые будут поддерживать эту утилиту.