Analisi del traffico cifrato per limitare le applicazioni mobili

La diffusione dei protocolli di cifratura ha reso inapplicabili le tecniche di ispezione del contenuto su cui si fondava il controllo tradizionale del traffico. Un gateway di rete conserva tuttavia accesso ai metadati della comunicazione, ossia alla dimensione dei pacchetti, agli istanti di transito e alla direzione dei flussi. L'obiettivo di questa tesi è stabilire quanta informazione resti ricavabile da tali metadati e se essa sia sufficiente a riconoscere e limitare l'attività delle applicazioni mobili. L'architettura proposta distingue tre stadi. Il primo affida a OpenAppFilter il riconoscimento del contesto attraverso le firme di dominio contenute nell'estensione Server Name Indication. Il secondo caratterizza il comportamento del traffico mediante un classificatore supervisionato addestrato su grandezze aggregate. Il terzo traduce l'esito in una regola di blocco applicata sul gateway. Il sistema è stato realizzato su un dispositivo OpenWrt configurato come punto di accesso, attraverso il quale sono state raccolte catture relative al download, all'aggiornamento e alla navigazione nello store applicativo. La classificazione per applicazione e quella per tipologia di operazione raggiungono accuratezze superiori al livello casuale, e poggiano su informazioni indipendenti, poiché il volume domina la distinzione fra applicazioni mentre la distribuzione temporale governa quella fra operazioni. Il riconoscimento richiede tuttavia l'osservazione della sessione completa, e non è praticabile sui soli pacchetti iniziali. L'analisi dei domini contattati stabilisce in quali casi una regola dedicata risulti efficace, e la procedura realizzata percorre senza intervento manuale l'intero tragitto, dalla cattura all'attivazione della regola. I risultati mostrano che il comportamento del traffico cifrato conserva informazione sufficiente a riconoscere sia l'applicazione sia l'operazione in corso, e che tale riconoscimento può tradursi in un intervento effettivo sulla rete.