18 September 2006

Wenn Server ins Schwitzen kommen

...läßt sich das sogar mißbrauchen! Behauptet zumindest Steven J. Murdoch, der auf der 13. ACM Conference on Computer and Communications Security (CCS) ein Paper präsentieren will. Er behauptet in seinem Paper mit dem schönen Titel "Hot or not: Revealing hidden services by their clock skew", dass eine Last, die ein System hat, meßbare Auswirkungen auf die Systemtaktung hat: Der z.B. von Seti@Home in den Schwitzkasten genommene Quartz ist unfähig, die Taktung stabil zu halten. Dies ließe sich tatsächlich messen, sagt er. Und es könne soweit gehen, dass man bei Kenntnis von Feiertagen und ähnlichen Randbedingungen daraus sogar schließen könnte, wo ein System steht.
Da bleibt mir nur noch die Spucke weg...