是的，你肯定能知道你的朋友在祕密釋出什麼
你的祕密帖子可能沒有你想象的那麼祕密。《連線》雜誌的一份新報告揭示了對這項服務的一種新的攻擊，使得研究人員能夠揭示某個作者寫的所有帖子。攻擊很簡單：Rhino Security的研究人員建立了一個虛擬賬戶網路，並將目標的電子郵件作為聯絡人列表中唯一的真實姓名。從遠處看，他們好像有一大群朋友，所以祕密讓他們正常使用該應用程式，但實際上是一個被傻瓜包圍的真人。因為只有一個真實的賬戶，他們可以斷定出現的任何帖子都是目標人寫的。結果就是你最喜歡的朋友的祕密帖子的完整列表，所有這些帖子都和他或她的名字聯絡在一起。
與其說這是一次新穎的攻擊，還不如說是一次祕密的機器人大戰中的短暫失利
對於安全界的許多人來說，這是個老訊息。這種攻擊已經為人所知一段時間了，它消除了祕密本身固有的漏洞。應用程式的主要匿名保護是朋友池。你需要幾十個聯絡人才能加入，所以任何一個帖子都可能來自幾十個不同的賬戶。所有你需要打敗它是幾十個虛擬帳戶，所以戰鬥總是在攻擊者之間**機器人和祕密淘汰他們。Rhino最近有所突破，因為由於某種原因，Secret的反機器人服務在過去幾週一直在懈怠。一旦他們瞭解到這個漏洞，公司就關閉了這個漏洞，大概是透過將bot保護調整回以前的水平。與其說這是一次新穎的攻擊，還不如說是一次祕密的機器人戰爭中的短暫失誤。
但誰說你需要機器人呢？虛擬賬戶是獲得足夠聯絡人的最快方式，特別是如果你想在內部編碼，那麼為什麼不直接交35個不發帖的朋友呢？祕密是沒辦法防範的。即使是鮑爾森的敏感崗位的例子——“在工作中，我被賦予了越來越多的責任。“我在默默地與精神疾病作鬥爭”，這不僅僅是一些線索。你可以馬上排除你失業的朋友。最近有人加薪了嗎？你總是有可能回到源頭。
你總是有可能回到源頭
這就是為什麼祕密賬單本身是“匿名的”，而不是完全安全的。這是個奇怪的詞：你怎麼能半信半疑？在某種程度上，這意味著你最終會相信你的追隨者不會做太多的腿部工作。就像一個化妝舞會，祕密更多的是社會性的而不是技術性的。Secret想成為一個讓你暫時擺脫身份的地方，但公司從未為嚴格的安全措施而煩惱過。這項服務是雙向的，提供匿名的溫暖光芒，而不受OpSec世界的壓力。
這是個好主意，但要付出代價。像Rhino這樣的安全老手會時不時地叫停這項服務——任何在祕密上分享敏感資訊的人都會懷疑自己是否犯了錯誤。
- 發表於 2021-04-27 03:55
- 閱讀 ( 27 )
- 分類：網際網路
你可能感興趣的文章
隱蔽的(covert)和祕密的(clandestine)的區別
...構或組織的身份不為人所知。這些行動的目的是在沒有人知道的情況下成功地完成一項特定的行動，因為這種知識會危及有關各方。祕密行動不僅由執法機構為與犯罪有關的目的而進行，甚至在國際政治中也是如此。 在執法領...
facebook令人著迷（和不安）的祕密實驗歷史
... 是的，Facebook一直在對其使用者進行社交實驗。是的，你很可能在某個時候非自願地參加了。 ...
7款終極打字遊戲，如果你想快速打字的話
... 單人：是的（和人工智慧比賽） ...
如何在pinterest上使用祕密板
...人看到的圖片或網站時，祕密公告板就會派上用場。作為你的祕密委員會的所有者，你是唯一能看到它的人。 ...
psa：預設情況下，電報聊天不是端到端加密的
...雲中。如果你不關心端到端的加密，那很好，電報的功能肯定很方便。 但是，如果您傳送的是敏感資訊，或者您只是想確保您的對話不被窺探，那麼您應該使用端到端加密。 如何對電報中的報文進行端到端加密 使用端到端加密...
如何用電報傳送消失的資訊
...檢視，並且計時器已經用完，訊息將從聊天中消失。 想知道哪個WhatsApp替代品適合你？閱讀我們關於WhatsApp最佳替代方案的指南，瞭解更多資訊。 相關：WhatsApp的5個最佳替代品
如何在密文檔案隔室中隱藏資料
...隱藏在文字檔案中的資料，不能被任何人看到，除非他們知道祕密隔間的名稱。 下面是它的工作原理 自從windows2000以來，Windows中的NTFS檔案系統就支援備用資料流，它允許您使用流名稱在檔名後面儲存資料。在瀏覽檔案系統時...
如何用“祕密對話”模式加密你的facebook資訊
...特： 巨大的“祕密對話”和黑鎖圖示告訴你所有你需要知道的：對話現在是加密的。只需像使用其他方法一樣使用Messenger。 從現有會話切換到祕密會話 假設你已經在和某人聊天了，但是，你想跳轉到一個加密的會話。這是一...
是的，土豆沙拉屬於kickstarter
土豆沙拉Kickstarter昨天賣到了4萬美元，*Verge的主編Josh Topolsky想談談。 “這不是對Kickstarter的粗暴虐待嗎？“這難道不違揹他們的意圖嗎？”他問道這是Kickstarter想要經營的業務嗎？” 這是一種常見的反應，但...
看看大家對ces 2015祕密使用這項新功能的真實看法
...性，使之成為一個新的重點領域的祕密。我們這周可能會知道的。
