Görüntüleri yeniden çevirmek için piksellik kullanmak? Bu pikseller aslında hiçbir şey saklanamayabilir.
Bir araştırmacı, pixelation tekniği kullanılarak yeniden atanmış metni nasıl başarılı bir şekilde kurtarmayı başardığını göstermiştir. Ayrıca, araştırmacı, kimsenin belirsiz, pixelated görüntülerden gelen metni yeniden yapılandırması için kullanılabilecek bir GitB aracı yayınlamıştır.
Bu hafta, Dan Petro, saldırgan güvenlik firması Bishop Fox'ta lider araştırmacı, pixelation metodu aracılığıyla redected bir görüntüden metni nasıl tamamen kurtarabileceğini göstermiştir.
Çevrimiçi olarak duyarlı görüntüleri yayınlarken, pikselleme veya bulanıklaştırma genellikle medya kuruluşları ve araştırmacılar tarafından bir yeniden kesme tekniği olarak kullanılır.
Ancak Petro, neden, özellikle pixelation ile alternatif tekniklerle görmek yerine, gizlemek istediğiniz metindeki iyi eski opak çubukları yapıştırmak için neden daha güvenli olabileceğini göstermektedir.
Geçen yıl, JumpSec Labs, aşağıdaki resimde bulunan metni deşifre etmek için herkes için açık bir zorluk paylaştı:
"Böyle bir zorluğu nasıl reddedebilirim?" Petro, çeşitli piksellik ve deobfusation tekniklerini inceledikten sonra kimin bir çözüme ulaştığını söylüyor.
Ve büyüsünü uyguladıktan sonra, araştırmacı kendisine gönderilen metni tamamen tersine çevirmeyi başardı. JumpSec'in talebi üzerine, sadece kısmen çözümü açıkladı:
"Jumpsec'te Caleb Herbert'e ulaştım ve tahminimin doğru olduğunu doğruladılar!" Petro eyaletleri.
"Caleb, benden de çözümü ifşa etmememi istedi, bu yüzden bunu okudun, kendin kendin yapabilirsiniz. (Yukarıda bulanık ve bulanık metni okuyamayacağınız, doğru?)."
İlginç bir şekilde, Petro'nun kısmen açıklanan çözümü pikselli değil bulanıklaşmıştır. Böylece diğerleri, Petro'nun bulanık imajından kurtulmadan, zorlukları kendi yollarıyla deneymeye ve çözmeye devam edebilirler.
Her ne kadar benzer çözümler, insanların veya manzaraların pikselli fotoğraflarını arttırmak için mevcut olmasına rağmen, beton real-dünya çözümleri, şu ana kadar pixelated görüntülerde mevcut olan metnin, aynı anda gürültüyü azalttığını belirtti.
Google Braine daha önce kapsamlı araştırmalara dayanarak, fotoğraflar için "yakınlaştırma ve geliştirme" işlevselliğini sağlayabildi.
Depix gibi mevcut araçlar, pixelated metin blokları için benzer işlevsellik sağlar, ancak araştırmacıya göre gerçek dünya senaryolarında kısa düşmektedir.
"Bu aracın teorisini çok seviyorum, ama ... belki de istediğiniz kadar pratikte çalışmıyor," diyor Petro, Jumpsec'in yukarıda belirtilen araştırmalarına işaret ediyor.
"Gerçek dünya örneklerinde, viteslere bir İngiliz anahtarı atan küçük varyasyonlar ve gürültü elde etmeniz muhtemeldir."
Araştırmacının, Jumpsec'in zorluğunu çözme ile ilgili başarısı, BISHOP FOX'la birlikte, GitHub'da UnredActer adlı yeni bir açık kaynaklı aracı serbest bırakmak için onu başlattı.
Aşağıdaki bir test çalıştırması, orijinal metni tamamen tamamlayan ve verilen pikselli girişten doğru şekilde yeniden yapılandırılmasını gösterir:
Duyarlı görüntüleri çevrimiçi olarak yayınlarken, RedAction için opak şekilleri kullanarak, piksellikten çok daha fazla güvence sağlar.
Petro'nun detaylı araştırma bulguları, Bishop Fox Blog yazısında açıklanmaktadır.
"Alt çizgi, metni yeniden düzenlemeniz gerektiğinde, tüm metni kapsayan siyah çubuklar kullanmanız yeterlidir. Asla başka bir şey kullanmayın. Pixelization yok, bulanıklık yok, bulanıklaştırma, dönme yok," dedi Petro.
Metni yeniden düzenlerken, görüntü olarak düzenlenmesi gerekir, araştırmacıyı basit HTML / CSS stilleri kullanılarak gizlenmek yerine uyarır. Örneğin, aynı arka plan rengini kullanarak maskelenmiş metin, metnin vücudunun kendisinin bu şekilde vurgulandığında önemsiz olarak ortaya çıkarılabilir.
"Büyük bir teknik belge yaptıktan sonra ihtiyacınız olan son şey, güvensiz bir Redaction tekniği nedeniyle hassas bilgilerin yanlışlıkla sızdırılmasıdır," araştırmacının sonucuna varır.
Bu e-kitap paket anlaşmasıyla bir anlık AI referans kütüphanesi oluşturun
TOR Projesi, Rus Mahkemesinin Tor'a erişimi engelleme kararına itiraz ediyor
Tor'un ana sitesi Rusya'da sansür genişletildiği gibi engellendi
Amazon Alexa, 10 yaşındaki kıza öldürücü bir meydan okuma verdiği için çarptı
Kaynak: Bleeping Computer