Nikada ne koristite pikseliranje za sakrivanje poverljivih informacija u tekstu
Vesti, 23.02.2022, 09:00 AM
Pikseliranje je uobičajena praksa koja se koristi za zamagljivanje ili skrivanje određenih delova teksta. Međutim, prema rečima glavnog istraživača Bishop Foxa, Dena Petra, sve takve tehnike za sakrivanje teksta, uključujući pikselizaciju i zamućenje, su beskorisne zbog toga što postoje alati koji omogućavaju ljudima da „depikseliraju“ tekst i otkriju skriveni sadržaj, koji je obično osetljive prirode.
Redigovani podaci mogu biti bilo šta, od lozinki do imena žrtava u krivičnoj prijavi.
„Posledice nesigurnog redigovanja informacija zavise od konteksta, ali generalno, neko rediguje informacije zato što ne želi da se čitaju”, kaže Petro.
Konsultantska firma za bezbednost Bishop Fox je 15. februara objavila novu alatku pod nazivom Unredactor koja može da otkrije redigovani tekst iz bilo kog dokumenta i otkrije osetljive podatke svima, uključujući, naravno, i sajber kriminalce.
Ovaj alat potvrđuje tvrdnju kompanije da je pikselizacija nesigurna i da je zapravo „siguran“ način za curenje osetljivih podataka. Alat može da preuzme redigovani tekst i otkrije skrivene delove.
Bishop Fox ima „dugogodišnju politiku“ da rediguje informacije koristeći samo crne trake, za koje kompanija kaže da su jedini bezbedni način.
Tvorac alata Unredactor, Den Petro, u tekstu objavljenom na blogu kompanije je pomenuo još jedan alat pod nazivom Depix koji obavlja isti posao, ali nije tako efikasan kao Underactor.
Prema njegovim rečima, njegov alat može otkriti redigovane informacije ako se zna vrsta i veličina fonta. On se može koristiti za zaobilaženje uobičajenih problema kao što su prelivanje znakova, promenljive širine između slova, nekonzistentnost fontova i kada ima više kolona sa pikselizacijom. Svi ovi problemi mogu otežati korišćenje algoritma.
Depikselizacija slike je jednostavan proces, sličan traženju lozinke grubom silom. Isti algoritam se primenjuje na listu reči i upoređuje sa ciljem.
Da bi se slika depikselirala, proces podrazumeva poređenje sa pikselizovanim rečima da bi se proverilo da li liče na originalnu sliku. Kada dođe do promena u detaljima izvorne slike, to utiče na mali deo finalne slike.
Izdvojeno
Google oglasi za Facebook vode do sajtova prevaranata
Google ima problem sa oglasima u pretrazi, upozorio je programer Džastin Poliačik, a njegove reči potvrdili su i istraživači kompanije Malwarebyt... Dalje
Zloglasna ransomware grupa HelloKitty najavila povratak i novo ime
Sajber kriminalci iz ransomware grupe ranije poznate kao HelloKitty objavili su da se naziv grupe menja u „HelloGookie“. Oni su objavili n... Dalje
Piramidalna šema prevare na Telegramu
Istraživači kompanije Kasperski upozorili su na prevarante koji koriste sofisticiranu taktiku da ukradu Toncoine (TON) od korisnika Telegrama širom... Dalje
Od početka godine ransomware grupa Akira napala 250 organizacija od kojih je pokušala da naplati 42 miliona dolara
Da posao sa ransomwareom cveta pokazuju i podaci o ransomware grupi Akira koja je za manje od godinu dana rada iznudila milione od na stotine pogođen... Dalje
Microsoft je i dalje brend koji se najviše zloupotrebljava u phishing napadima
Prema podacima kompanije Check Point, Microsoft je brend koji se najviše zloupotrebljavao, u čak 38% svih phishing napada u prvom kvartalu 2024. Ovo... Dalje
Pratite nas
Nagrade