Nikada ne koristite pikseliranje za sakrivanje poverljivih informacija u tekstu
Vesti, 23.02.2022, 09:00 AM
![Nikada ne koristite pikseliranje za sakrivanje poverljivih informacija u tekstu](/thumbs/v1_2807_screenshot-bishopfox.com-2022.02.23-08_29_49.png)
Pikseliranje je uobičajena praksa koja se koristi za zamagljivanje ili skrivanje određenih delova teksta. Međutim, prema rečima glavnog istraživača Bishop Foxa, Dena Petra, sve takve tehnike za sakrivanje teksta, uključujući pikselizaciju i zamućenje, su beskorisne zbog toga što postoje alati koji omogućavaju ljudima da „depikseliraju“ tekst i otkriju skriveni sadržaj, koji je obično osetljive prirode.
Redigovani podaci mogu biti bilo šta, od lozinki do imena žrtava u krivičnoj prijavi.
„Posledice nesigurnog redigovanja informacija zavise od konteksta, ali generalno, neko rediguje informacije zato što ne želi da se čitaju”, kaže Petro.
Konsultantska firma za bezbednost Bishop Fox je 15. februara objavila novu alatku pod nazivom Unredactor koja može da otkrije redigovani tekst iz bilo kog dokumenta i otkrije osetljive podatke svima, uključujući, naravno, i sajber kriminalce.
Ovaj alat potvrđuje tvrdnju kompanije da je pikselizacija nesigurna i da je zapravo „siguran“ način za curenje osetljivih podataka. Alat može da preuzme redigovani tekst i otkrije skrivene delove.
Bishop Fox ima „dugogodišnju politiku“ da rediguje informacije koristeći samo crne trake, za koje kompanija kaže da su jedini bezbedni način.
Tvorac alata Unredactor, Den Petro, u tekstu objavljenom na blogu kompanije je pomenuo još jedan alat pod nazivom Depix koji obavlja isti posao, ali nije tako efikasan kao Underactor.
Prema njegovim rečima, njegov alat može otkriti redigovane informacije ako se zna vrsta i veličina fonta. On se može koristiti za zaobilaženje uobičajenih problema kao što su prelivanje znakova, promenljive širine između slova, nekonzistentnost fontova i kada ima više kolona sa pikselizacijom. Svi ovi problemi mogu otežati korišćenje algoritma.
Depikselizacija slike je jednostavan proces, sličan traženju lozinke grubom silom. Isti algoritam se primenjuje na listu reči i upoređuje sa ciljem.
Da bi se slika depikselirala, proces podrazumeva poređenje sa pikselizovanim rečima da bi se proverilo da li liče na originalnu sliku. Kada dođe do promena u detaljima izvorne slike, to utiče na mali deo finalne slike.
![GData](/s3n.jpg)
Izdvojeno
Google Chrome ima nova, jasnija upozorenja za opasne fajlove koje preuzimate sa interneta
![Google Chrome ima nova, jasnija upozorenja za opasne fajlove koje preuzimate sa interneta](/thumbs/v2_4974_SuspiciousAndDangerous_inline_V2.png)
Google Chrome će vas od sada upozoravati kada preuzimate rizične fajlove zaštićene lozinkom i prikazivati vam upozorenja sa više informacija o p... Dalje
Na Telegramu objavljena cela baza podataka hakerskog sajta BreachForums v1
![Na Telegramu objavljena cela baza podataka hakerskog sajta BreachForums v1](/thumbs/v1_1291_glen-carrie-aUggJb4-P8c-unsplash.jpg)
Cela baza podataka zloglasnog hakerskog foruma, BreachForums v1, objavljena je na Telegramu u utorak uveče. Ona sadrži obilje podataka, uključujuc�... Dalje
Posle mnogo odugovlačenja, Google odustao od planova o ukidanju kolačića trećih strana u Chrome pretraživaču
![Posle mnogo odugovlačenja, Google odustao od planova o ukidanju kolačića trećih strana u Chrome pretraživaču](/thumbs/v2_4921_growtika-dUMEnARXgJU-unsplash.jpg)
Google je odustao od planova o postepenom ukidanju kolačića za praćenje trećih strana u svom Chrome veb pretraživaču skoro tri meseca nakon n... Dalje
Budite oprezni: U oglasima na Facebooku za GTA VI Beta verziju krije se malver
![Budite oprezni: U oglasima na Facebooku za GTA VI Beta verziju krije se malver](/thumbs/v1_4147_screenshot-www.rockstargames.com-2024.07.png)
Fanovi GTA upozoreni su na lažne oglase za preuzimanje GTA VI Beta koji su se pojavili na društvenim mrežama. Rockstar Games, koji stoji iza GTA, n... Dalje
Sajber kriminalci iskoristili haos koji je u petak izazvao CrowdStrike za širenje malvera Remcos RAT
![Sajber kriminalci iskoristili haos koji je u petak izazvao CrowdStrike za širenje malvera Remcos RAT](/thumbs/v1_9271_pexels-anntarazevich-5697254 (1).jpg)
Petak, 19. juli, ostaće upamćen po tehničkim problemima širom sveta, najvećim u novijoj istoriji, koji su bili posledica neuspelog ažuriranja so... Dalje
Pratite nas
Nagrade