Nikada ne koristite pikseliranje za sakrivanje poverljivih informacija u tekstu

Vesti, 23.02.2022, 09:00 AM

Nikada ne koristite pikseliranje za sakrivanje poverljivih informacija u tekstu

Pikseliranje je uobičajena praksa koja se koristi za zamagljivanje ili skrivanje određenih delova teksta. Međutim, prema rečima glavnog istraživača Bishop Foxa, Dena Petra, sve takve tehnike za sakrivanje teksta, uključujući pikselizaciju i zamućenje, su beskorisne zbog toga što postoje alati koji omogućavaju ljudima da „depikseliraju“ tekst i otkriju skriveni sadržaj, koji je obično osetljive prirode.

Redigovani podaci mogu biti bilo šta, od lozinki do imena žrtava u krivičnoj prijavi.

„Posledice nesigurnog redigovanja informacija zavise od konteksta, ali generalno, neko rediguje informacije zato što ne želi da se čitaju”, kaže Petro.

Konsultantska firma za bezbednost Bishop Fox je 15. februara objavila novu alatku pod nazivom Unredactor koja može da otkrije redigovani tekst iz bilo kog dokumenta i otkrije osetljive podatke svima, uključujući, naravno, i sajber kriminalce.

Ovaj alat potvrđuje tvrdnju kompanije da je pikselizacija nesigurna i da je zapravo „siguran“ način za curenje osetljivih podataka. Alat može da preuzme redigovani tekst i otkrije skrivene delove.

Bishop Fox ima „dugogodišnju politiku“ da rediguje informacije koristeći samo crne trake, za koje kompanija kaže da su jedini bezbedni način.

Tvorac alata Unredactor, Den Petro, u tekstu objavljenom na blogu kompanije je pomenuo još jedan alat pod nazivom Depix koji obavlja isti posao, ali nije tako efikasan kao Underactor.

Prema njegovim rečima, njegov alat može otkriti redigovane informacije ako se zna vrsta i veličina fonta. On se može koristiti za zaobilaženje uobičajenih problema kao što su prelivanje znakova, promenljive širine između slova, nekonzistentnost fontova i kada ima više kolona sa pikselizacijom. Svi ovi problemi mogu otežati korišćenje algoritma.

Depikselizacija slike je jednostavan proces, sličan traženju lozinke grubom silom. Isti algoritam se primenjuje na listu reči i upoređuje sa ciljem.

Da bi se slika depikselirala, proces podrazumeva poređenje sa pikselizovanim rečima da bi se proverilo da li liče na originalnu sliku. Kada dođe do promena u detaljima izvorne slike, to utiče na mali deo finalne slike.


Prijavite se na našu mailing listu i primajte najnovije vesti (jednom dnevno) putem emaila svakog radnog dana besplatno:

Izdvojeno

Veb pregledač DuckDuckGo za iOS i Android ne radi ono što obećava dozvoljavajući praćenje korisnika

Veb pregledač DuckDuckGo za iOS i Android ne radi ono što obećava dozvoljavajući praćenje korisnika

Kada pomislite na veb pregledače koji su dizajnirani tako da štite privatnost korisnika, verovatno vam samo jedno ime vam pada na pamet: DuckDuckGo.... Dalje

Fronton: Moćni IoT botnet ruske vlade za širenje dezinformacija

Fronton: Moćni IoT botnet ruske vlade za širenje dezinformacija

Firma 0day Technologies koja radi za rusku Federalnu službu bezbednosti napravila je moćni botnet koji ne samo da može da pokreće DDoS napade, ve... Dalje

Google razotkrio hakere koji su inficirali Android uređaje komercijalnim špijunskim softverom Predator

Google razotkrio hakere koji su inficirali Android uređaje komercijalnim špijunskim softverom Predator

Googleova grupa za analizu pretnji (TAG) objavila je da su „akteri pretnji koje podržava država“ koristili pet ranjivosti nultog dana da... Dalje

Posle hapšenja članova grupe, stižu upozorenja da ransomware banda REvil ponovo napada

Posle hapšenja članova grupe, stižu upozorenja da ransomware banda REvil ponovo napada

Zloglasna ransomware grupa REvil ponovo se pojavila, tvrdi nekoliko istraživača bezbednosti koji prate njene napade. Grupa je po drugi put prekinula... Dalje

Mnogi veb sajtovi beleže sve što kucate pre nego što pritisnete ''Pošalji''

Mnogi veb sajtovi beleže sve što kucate pre nego što pritisnete ''Pošalji''

Kada se prijavljujete za bilten, rezervišete hotel ili se prijavljujete na sajtu, verovatno mislite da ako ste tri puta pogrešno otkucali imejl adre... Dalje