是的，你肯定能知道你的朋友在秘密发布什么
你的秘密帖子可能没有你想象的那么秘密。《连线》杂志的一份新报告揭示了对这项服务的一种新的攻击，使得研究人员能够揭示某个作者写的所有帖子。攻击很简单：Rhino Security的研究人员创建了一个虚拟账户网络，并将目标的电子邮件作为联系人列表中唯一的真实姓名。从远处看，他们好像有一大群朋友，所以秘密让他们正常使用该应用程序，但实际上是一个被傻瓜包围的真人。因为只有一个真实的账户，他们可以断定出现的任何帖子都是目标人写的。结果就是你最喜欢的朋友的秘密帖子的完整列表，所有这些帖子都和他或她的名字联系在一起。
与其说这是一次新颖的攻击，还不如说是一次秘密的机器人大战中的短暂失利
对于安全界的许多人来说，这是个老消息。这种攻击已经为人所知一段时间了，它消除了秘密本身固有的漏洞。应用程序的主要匿名保护是朋友池。你需要几十个联系人才能加入，所以任何一个帖子都可能来自几十个不同的账户。所有你需要打败它是几十个虚拟帐户，所以战斗总是在攻击者之间**机器人和秘密淘汰他们。Rhino最近有所突破，因为由于某种原因，Secret的反机器人服务在过去几周一直在懈怠。一旦他们了解到这个漏洞，公司就关闭了这个漏洞，大概是通过将bot保护调整回以前的水平。与其说这是一次新颖的攻击，还不如说是一次秘密的机器人战争中的短暂失误。
但谁说你需要机器人呢？虚拟账户是获得足够联系人的最快方式，特别是如果你想在内部编码，那么为什么不直接交35个不发帖的朋友呢？秘密是没办法防范的。即使是鲍尔森的敏感岗位的例子——“在工作中，我被赋予了越来越多的责任。“我在默默地与精神疾病作斗争”，这不仅仅是一些线索。你可以马上排除你失业的朋友。最近有人加薪了吗？你总是有可能回到源头。
你总是有可能回到源头
这就是为什么秘密账单本身是“匿名的”，而不是完全安全的。这是个奇怪的词：你怎么能半信半疑？在某种程度上，这意味着你最终会相信你的追随者不会做太多的腿部工作。就像一个化妆舞会，秘密更多的是社会性的而不是技术性的。Secret想成为一个让你暂时摆脱身份的地方，但公司从未为严格的安全措施而烦恼过。这项服务是双向的，提供匿名的温暖光芒，而不受OpSec世界的压力。
这是个好主意，但要付出代价。像Rhino这样的安全老手会时不时地叫停这项服务——任何在秘密上分享敏感信息的人都会怀疑自己是否犯了错误。
- 发表于 2021-04-27 03:55
- 阅读 ( 89 )
- 分类：互联网
你可能感兴趣的文章
facebook令人着迷（和不安）的秘密实验历史
... 是的，Facebook一直在对其用户进行社交实验。是的，你很可能在某个时候非自愿地参加了。 ...
7款终极打字游戏，如果你想快速打字的话
... 单人：是的（和人工智能比赛） ...
揭秘：最丑闻社交网络内部
...吹箫作业——这些都在这里，也许是真的，也许不是，但肯定会让你猜到是谁贴的。 这些秘密都是由你的朋友发布的，尽管你永远也不知道是哪个朋友发布的：秘密是“匿名的”。它是由你的iPhone中的联系人创建的...
如何做人：我如何赢回我的高中朋友？
...就退缩了。你停下来了。你什么都没做就来找我了。 是的，我知道你想让她重新成为朋友，但我想你知道你在问什么。你说的是“哦，妈的，我觉得我太过分了，我该怎么做才能把事情做好？”这是一件值得尊敬的事情——...
如何做人：我背叛了我的女朋友-有可能赢回她吗？
...。请知道我会对你很严厉，但也会有好事发生。 所以是的，你伤害并背叛了一个爱你的人，一个善良的伴侣。你辜负了她的信任。 我知道你知道，否则你不会写信给我，但我不知道你是否真的知道。你是否真的伤害了你...
让人们真正来参加你的聚会的秘密
...通常提前给停车位小费。他很难拒绝！在聚会的那天，他肯定是第一个在那里建立的人。然后他把一张地图和一个别针寄到了他设置的地方。一旦每个人都到了，他会尽一切努力确保其他人都玩得开心。即使这意味着为了帮助别...
io是你现有社交网络之上的一个秘密社交网络
...的社交网络。它在数字上相当于拥有一种只有你的朋友才知道的秘密语言或加密系统，让你在每个人的眼前交流，但只有某些人能理解它。让我解释一下。首先，您需要注册Neko.io帐户。你还需要Mepin，一个由同一家公司生产的iPh...
我知道我的手机在监视我，但有多糟？
...预先安装在您的**上的，删除它可能很困难）。事实是，是的，你的**正在追踪你的位置，你可能会惊讶于哪些**应用正在记录你的信息。但这并不总是一个值得关注的大问题。以下是概述：你的**知道你在哪里我们的智能**具有...
当你认为朋友被欺骗时该怎么办
...得我应该告诉你，以防你不知道。”他们可能会用一句“是的，我知道”让你大吃一惊，但他们可能不会。无论哪种方式，在这种情况下，你都要避免煽动性的、评判性的语言、骂人，并避免指责诸如作弊、受骗、作弊等词。如...
如何接受求婚(accept a marriage proposal)
...定的。例如，如果你的伴侣看起来特别紧张，你可以说“是的！”或者“我当然会嫁给你！”在你说“是的”之前，你也可以说“我不敢相信这会发生”或“我很高兴”“当然，百分之百是的！”“没有什么能让我更快乐！”或...
0 篇文章
