Jeśli używałeś pikselizacji do redagowania poufnych informacji, możesz użyć innej metody, ponieważ badacz bezpieczeństwa opracował nowy sposób skutecznego odzyskiwania pikselowanych słów ze zredagowanych dokumentów.
Główny badacz w firmie ochroniarskiej Bishop Fox, Dan Petro, opublikował nowy post na blogu, w którym szczegółowo opisał, w jaki sposób był w stanie w pełni odzyskać tekst z obrazu, który został zredagowany metodą rastrową.
Podczas gdy media i badacze często używają pikselizacji lub rozmycia, aby ukryć tekst na wrażliwych obrazach publikowanych w Internecie, Petro wykazał, że o wiele bezpieczniej jest używać nieprzezroczystych pasków do ukrywania tekstu.
Petro rozpoczął badania nad sposobem odzyskiwania pikselowanych słów ze zredagowanych dokumentów po tym, jak Jumpsec Labs rzucił każdemu otwarte wyzwanie rozszyfrowania tekstu na pikselowanym obrazie. Po zbadaniu wielu technik pikselizacji i odblokowywania znalazł rozwiązanie tego problemu i przesłał swoje odkrycia do Jumpsec Labs.
nie napisane
Chociaż istnieje wiele narzędzi do edycji zdjęć służących do poprawiania pikselowanych obrazów ludzi lub krajobrazów, do tej pory nie było narzędzia zdolnego do odzyskania tekstu znalezionego w pikselowanych obrazach.
Z tego powodu Petro i Bishop Fox opublikowali nowe narzędzie open source na GitHub o nazwie Unredacter. Narzędzie może poprawnie zrekonstruować oryginalny tekst dokumentu w całości, jeśli został zredagowany przy użyciu rasteryzacji.
Petro dostarczył dodatkowych informacji o tym, jak użytkownicy, którzy muszą wpisywać tekst do dokumentu, powinni to robić w swoim poście na blogu, mówiąc:
„Najważniejsze jest to, że kiedy musisz pisać tekst, używaj czarnych pasków, które zakrywają cały tekst. Nigdy nie używaj niczego innego. Bez pikselizacji, bez rozmycia, bez rozmycia, bez zawirowań. Aha, i upewnij się, że zmieniłeś tekst jako Nie popełniaj błędu polegającego na zmianie dokumentu programu Word tak, aby miał czarne tło z czarnym tekstem.
Na szczęście wiele najlepszych edytorów PDF, takich jak Adobe Acrobat DC, oferuje już możliwość redagowania tekstu w poufnych dokumentach biznesowych.
Przez BleepingComputer