¿El tráfico de ssh-socks interceptado revela el número y el tamaño de los objetos HTTP?

Todavía puede ver el patrón de tráfico cuando mira la conexión SSH cifrada, pero no ve el host de destino de las solicitudes. Pero si sabe cuál podría ser el host de destino, aún podría hacer el mismo tipo de análisis de tráfico, al menos si solo tiene algunas conexiones al mismo tiempo.

Para un tipo similar de análisis de control de flujo, pero para SSH, consulte Análisis de tiempo de las pulsaciones de tecla y el tiempo Ataques a SSH . En este ataque, podría reducir el alcance de las posibles contraseñas que un usuario ingresa dentro de una sesión SSH establecida al medir los tiempos entre los paquetes que contienen pulsaciones de teclas. Si bien en este caso podría usar demoras aleatorias de paquetes para interrumpir este análisis, el análisis del tráfico HTTP 1.x es mucho más difícil porque tiene un patrón típico con solicitudes (generalmente pequeñas) seguidas de respuestas (generalmente más grandes), luego la siguiente solicitud y próxima respuesta, etc. Y se pueden ver tanto las instrucciones como el tamaño aproximado de las solicitudes / respuestas cuando se observa el tráfico SSH.