HiG/FFI forsker med sterke resultater
En av de mest anerkjente vitenskaplige konferansene innen informasjonssikkerhet er den årlige «IEEE Symposium on Security and Privacy». Stipendiat Lasse Øverlier ved NISlab, Høgskolen i Gjøvik og Forsvarets forskningsinstitutt har i år kommet gjennom nåløyet og fått akseptert sin artikkel «Locating Hidden Servers» sammen med medforfatter Paul Syverson fra Naval Research Laboratory.
I denne artikkelen beskriver Øverlier og Syverson sårbarheter i skjulte tjenester, dvs. tjenester hvor man ikke kan lokalisere datamaskinen de ligger på. Disse skjulte tjenestene har i teorien vært sårbare for bestemte angrep. Artikkelen beskriver hvordan angrep kan gjennomføres og demonstrerer flere typer angrep i et eksisterende anonymiseringsnettverk, samt viser hvordan IP addressen til skjulte tjenester kan avsløres i løpet av minutter. Øverlier og Syverson beskriver også mottiltak som forhindrer eller betraktelig forsinker slike angrep. Mottiltakene er allerede implementert i ett slikt anonymiseringsnettverk, Tor, http://tor.eff.org/
Dette er en meget sterk prestasjon da kun 32 av 251 innsendte bidrag ble akseptert. Det bør også nevnes at Øverlier og Syverson er blant de som ble plukket ut av de 32 til å gi fullversjons presentasjon og artikkel. Konferansen finner sted 21.-24. mai 2006, og programmet finnes her: http://www.ieee-security.org/TC/SP2006/oakland06-program.html
Artikkelen til Øverlier og Syverson er også omtalt i februar utgaven av New Scientist.
