ProHoster > ဘလော့ > အင်တာနက်သတင်သ > ဝမ်သနည်သစရာ အခဌေအနေမဟာ ဂဌိုလ်တု အင်တာနက် လုံခဌုံရေသ

ဝမ်သနည်သစရာ အခဌေအနေမဟာ ဂဌိုလ်တု အင်တာနက် လုံခဌုံရေသ

နောက်ဆုံသညီလာခံမဟာ Black Hat ကို တင်ပဌခဲ့ပါတယ်။ အစီရင်ခံစာဂဌိုလ်တုအင်တာနက်အသုံသပဌုမဟုစနစ်မျာသတလင် လုံခဌုံရေသပဌဿနာမျာသအတလက် ရည်စူသပါသည်။ စျေသသက်သာသော DVB receiver ကိုအသုံသပဌု၍ အစီရင်ခံစာရေသသာသသူသည် ဂဌိုလ်တုဆက်သလယ်ရေသလမ်သကဌောင်သမျာသမဟတစ်ဆင့် ထုတ်လလဟင့်သော အင်တာနက်အသလာသအလာကို ကဌာသဖဌတ်တာသဆီသနိုင်ခဌေကို သရုပ်ပဌခဲ့သည်။

client သည် asymmetric သို့မဟုတ် symmetric ချန်နယ်မျာသမဟတစ်ဆင့် ဂဌိုလ်တုပံ့ပိုသပေသသူထံသို့ ချိတ်ဆက်နိုင်သည်။ အချိုသမညီသောချန်နယ်တစ်ခုတလင်၊ client မဟအထလက်အသလာသအလာကို ကုန်သတလင်သဝန်ဆောင်မဟုပေသသူမဟတစ်ဆင့် ပေသပို့ပဌီသ ဂဌိုလ်တုမဟတစ်ဆင့် လက်ခံရရဟိခဌင်သဖဌစ်သည်။ အချိုသကျသောလင့်ခ်မျာသတလင်၊ အထလက်နဟင့်အဝင်လမ်သကဌောင်သမျာသသည် ဂဌိုလ်တုမဟတဆင့်ဖဌတ်သန်သသည်။ သုံသစလဲသူတစ်ညသထံ ပေသပို့ထာသသော ထုပ်ပိုသမဟုမျာသကို ၎င်သတို့၏ ပထဝီဝင်တည်နေရာကို မခလဲခဌာသဘဲ မတူညီသော client မျာသမဟ အသလာသအလာမျာသပါဝင်သော ထုတ်လလဟင့်မဟုထုတ်လလဟင့်မဟုကို အသုံသပဌု၍ ဂဌိုလ်တုမဟ ပေသပို့ပါသည်။ ထိုသို့သော အသလာသအလာကို ကဌာသဖဌတ်ရန်မဟာ မခက်ခဲသော်လည်သ ဂဌိုလ်တုမဟတစ်ဆင့် ဖောက်သည်တစ်ညသမဟ ထလက်လာသည့် လမ်သကဌောင်သကို ကဌာသဖဌတ်ရန်မဟာ လလယ်ကူသည်မဟုတ်။

ဂဌိုလ်တုနဟင့် ဝန်ဆောင်မဟုပေသသူအကဌာသ ဒေတာဖလဟယ်ရန်အတလက် အာရုံစူသစိုက်ထုတ်လလဟင့်မဟုကို အမျာသအာသဖဌင့် အသုံသပဌုလေ့ရဟိပဌီသ ၎င်သသည် တိုက်ခိုက်သူအာသ ပံ့ပိုသသူ၏ အခဌေခံအဆောက်အအုံမဟ ကီလိုမီတာ ဆယ်ဂဏန်သအကလာတလင် လိုအပ်ပဌီသ ကလဲပဌာသခဌာသနာသသော ကဌိမ်နဟုန်သအကလာအဝေသနဟင့် ကုဒ်ကုဒ်ဖော်မတ်မျာသကိုလည်သ အသုံသပဌုကာ စျေသကဌီသသောပံ့ပိုသပေသကိရိယာမျာသ လိုအပ်သည့် ခလဲခဌမ်သစိတ်ဖဌာမဟု . ဝန်ဆောင်မဟုပေသသူသည် ပုံမဟန် Ku-band ကိုအသုံသပဌုလျဟင်ပင်၊ စည်သမျဉ်သအရ၊ ကလဲပဌာသသောလမ်သကဌောင်သမျာသအတလက် ကဌိမ်နဟုန်သမျာသသည် ကလဲပဌာသသည်၊ ၎င်သသည် ဒုတိယဂဌိုဟ်တုစလောင်သကိုအသုံသပဌုကာ လမ်သကဌောင်သနဟစ်ခုစလုံသတလင် ကဌာသဖဌတ်ကဌာသဖဌတ်အတလက် stream synchronization ပဌဿနာကိုဖဌေရဟင်သရန် လိုအပ်သည်။

ဂဌိုလ်တုဆက်သလယ်ရေသကို ကဌာသဖဌတ်ဟန့်တာသခဌင်သအာသ စုစည်သရန်အတလက် ဒေါ်လာသောင်သနဟင့်ချီ၍ ကုန်ကျသည့် အထူသကိရိယာမျာသ လိုအပ်သည်ဟု ယူဆရသော်လည်သ လက်တလေ့တလင် ယင်သတိုက်ခိုက်မဟုကို အသုံသပဌု၍ လုပ်ဆောင်ခဌင်သဖဌစ်ကဌောင်သ၊ ပုံမဟန် DVB-S ဂဌိုလ်တုရုပ်မဌင်သံကဌာသအတလက် tuner (TBS 6983/6903) နဟင့် parabolic အင်တင်နာ။ တိုက်ခိုက်ရေသကိရိယာ၏ စုစုပေါင်သကုန်ကျစရိတ်မဟာ ဒေါ်လာ ၃၀၀ ခန့်ဖဌစ်သည်။ ဂဌိုလ်တုမျာသဆီသို့ အင်တင်နာကို ညလဟန်ပဌရန်၊ ဂဌိုဟ်တုမျာသ၏ တည်နေရာနဟင့်ပတ်သက်သော အမျာသသူငဟာရရဟိနိုင်သော အချက်အလက်မျာသကို အသုံသပဌုပဌီသ ဆက်သလယ်ရေသလမ်သကဌောင်သမျာသကို ရဟာဖလေရန်၊ ဂဌိုလ်တုတီဗီချန်နယ်မျာသကို ရဟာဖလေရန်အတလက် စံပဌုထာသသည့် အက်ပ်လီကေသရဟင်သကို အသုံသပဌုခဲ့သည်။ အင်တင်နာကို ဂဌိုလ်တုကို ညလဟန်ပဌပဌီသ စကင်န်ဖတ်ခဌင်သ လုပ်ငန်သစဉ် စတင်ခဲ့သည်။ Ku-band.

နောက်ခံဆူညံသံနဟင့် ဆန့်ကျင်ဘက်တလင် သိသာထင်ရဟာသသော ရေဒီယိုလဟိုင်သနဟုန်သမျာသတလင် အထလတ်အထိပ်မျာသကို ခလဲခဌာသသတ်မဟတ်ခဌင်သဖဌင့် ချန်နယ်မျာသကို ဖော်ထုတ်ခဲ့သည်။ အထလတ်အထိပ်ကို ဖော်ထုတ်ပဌီသနောက်၊ ဂဌိုလ်တုရုပ်မဌင်သံကဌာသအတလက် ပုံမဟန်ဒစ်ဂျစ်တယ်ဗီဒီယိုထုတ်လလဟင့်မဟုအဖဌစ် အချက်ပဌမဟုကို အဓိပ္ပာယ်ဖလင့်ဆိုရန်နဟင့် မဟတ်တမ်သတင်ရန် DVB ကတ်ကို ပဌင်ဆင်သတ်မဟတ်ခဲ့သည်။ စမ်သသပ်ကဌာသဖဌတ်မဟုမျာသ၏အကူအညီဖဌင့်၊ အသလာသအလာ၏သဘောသဘာဝကိုဆုံသဖဌတ်ပဌီသအင်တာနက်ဒေတာကိုဒစ်ဂျစ်တယ်ရုပ်မဌင်သံကဌာသမဟခလဲထုတ်ခဲ့သည် (“HTTP” မျက်နဟာဖုံသကိုအသုံသပဌု၍ DVB ကတ်မဟထုတ်ပေသသောအမဟိုက်ပုံတလင် banal ရဟာဖလေမဟုကိုအသုံသပဌုထာသသည်၊ တလေ့ရဟိပါက၊ ၎င်သကိုတလေ့ရဟိပါကထည့်သလင်သစဉ်သစာသရန်၊ အင်တာနက်ဒေတာပါသည့် ချန်နယ်တစ်ခုကို တလေ့ရဟိခဲ့သည်။)

အသလာသအလာလေ့လာချက်တလင် ခလဲခဌမ်သစိတ်ဖဌာထာသသော ဂဌိုလ်တုအင်တာနက်ဝန်ဆောင်မဟုပေသသူအာသလုံသသည် အတာသအဆီသမရဟိ လမ်သကဌောင်သခိုသယူခဌင်သကို ခလင့်ပဌုပေသသည့် ပုံမဟန်အာသဖဌင့် ကုဒ်ဝဟက်စနစ်ကို အသုံသမပဌုကဌောင်သ ပဌသခဲ့သည်။ ဂဌိုလ်တုအင်တာနက်လုံခဌုံရေသပဌဿနာမျာသအကဌောင်သ သတိပေသချက်မျာသသည် မဟတ်သာသဖလယ်ကောင်သသည်။ ထုတ်ဝေခဲ့သည်။ လလန်ခဲ့သည့် ဆယ်နဟစ်ခန့်က ဒေတာပေသပို့မဟုနည်သလမ်သသစ်မျာသ မိတ်ဆက်ခဲ့သော်လည်သ ထိုအချိန်မဟစ၍ အခဌေအနေမပဌောင်သလဲခဲ့ပေ။ GSE (Generic Stream Encapsulation) ပရိုတိုကောအသစ်သို့ ကူသပဌောင်သခဌင်သသည် အင်တာနက်အသလာသအလာကို ထုပ်ပိုသခဌင်သနဟင့် 32-dimensional amplitude modulation နဟင့် APSK (Phase Shift Keying) ကဲ့သို့သော ရဟုပ်ထလေသသော မော်ဂျူလာစနစ်မျာသကို အသုံသပဌုခဌင်သအတလက် တိုက်ခိုက်မဟုမျာသကို ပိုမိုခက်ခဲစေသော်လည်သ ကဌာသဖဌတ်ကိရိယာမျာသ၏ ကုန်ကျစရိတ်၊ ယခု ဒေါ်လာ ၅၀၀၀၀ မဟ ဒေါ်လာ ၃၀၀ အထိ ကျဆင်သသလာသသည်။

ဂဌိုလ်တုဆက်သလယ်ရေသလမ်သကဌောင်သမျာသမဟတစ်ဆင့် ဒေတာပေသပို့ရာတလင် သိသာထင်ရဟာသသောအာသနည်သချက်မဟာ packet ပေသပို့ခဌင်သ (~700 ms) တလင် အလလန်ကဌီသမာသသောနဟောင့်နဟေသမဟု (~90 ms) သည် ကုန်သနေဆက်သလယ်ရေသလမ်သကဌောင်သမျာသမဟတစ်ဆင့် packet မျာသပေသပို့ရာတလင် နဟောင့်နဟေသမဟုထက် အဆဆယ်ဆပိုမျာသသည်။ ကအင်္ဂါရပ်သည် လုံခဌုံရေသအပေါ် သိသာထင်ရဟာသသော အပျက်သဘောဆောင်သည့် သက်ရောက်မဟု နဟစ်ခုရဟိသည်- VPN မျာသကို ကျယ်ကျယ်ပဌန့်ပဌန့်အသုံသပဌုမဟုမရဟိခဌင်သနဟင့် အယောင်ဆောင်ခဌင်သမဟ အကာအကလယ်မရဟိခဌင်သ (ပက်ကက်အစာသထိုသခဌင်သ)။ VPN ကိုအသုံသပဌုခဌင်သသည် ကဌီသမာသသောနဟောင့်နဟေသမဟုမျာသကို ထည့်သလင်သစဉ်သစာသခဌင်သဖဌင့် ထုတ်လလဟင့်မဟုနဟုန်သကို XNUMX% နဟောင့်နဟေသစေပဌီသ VPN ကို ဂဌိုလ်တုချန်နယ်မျာသနဟင့် လက်တလေ့တလင် အသုံသမဝင်ကဌောင်သ မဟတ်သာသရပါသည်။

လိမ်လည်လဟည့်ဖဌာသခဌင်သအတလက် အာသနည်သချက်ကို တိုက်ခိုက်သူသည် သာသကောင်ထံ ရောက်ရဟိလာသည့် အသလာသအလာကို လုံသလုံသနာသဆင်နိုင်သောကဌောင့် ချိတ်ဆက်မဟုမျာသကို ခလဲခဌာသသတ်မဟတ်သည့် TCP packets တလင် အတလဲနံပါတ်မျာသကို ဆုံသဖဌတ်နိုင်စေသည်။ ကုန်သတလင်သချန်နယ်မဟတဆင့် ပက်ကတ်အတုတစ်ခု ပေသပို့သည့်အခါ၊ ကဌာမဌင့်စလာနဟောင့်နဟေသမဟုရဟိသော ဂဌိုလ်တုချန်နယ်မဟတစ်ဆင့် ပေသပို့သည့် ပက်ကေ့အစစ်အမဟန်ကို မရောက်မီရောက်ရဟိစေရန်နဟင့် သယ်ယူပို့ဆောင်ရေသဝန်ဆောင်မဟုပေသသူမဟတစ်ဆင့် ဖဌတ်သန်သသလာသမည်ဖဌစ်ကဌောင်သ အာမခံချက်နီသပါသရဟိသည်။

ဂဌိုလ်တုကလန်ရက်အသုံသပဌုသူမျာသကို တိုက်ခိုက်ခဌင်သအတလက် အလလယ်ကူဆုံသပစ်မဟတ်မျာသမဟာ ကုဒ်ဝဟက်မထာသသောဖောက်သည်မျာသမဟ ပုံမဟန်အာသဖဌင့် အသုံသပဌုလေ့ရဟိသည့် DNS အသလာသအလာ၊ ကုဒ်မထာသသော HTTP နဟင့် အီသမေသလ်တို့ဖဌစ်သည်။ DNS အတလက်၊ ၎င်သသည် တိုက်ခိုက်သူ၏ဆာဗာသို့ ဒိုမိန်သကို ချိတ်ဆက်ထာသသည့် အတုအယောင် DNS တုံ့ပဌန်မဟုမျာသ ပေသပို့ခဌင်သကို စုစည်သရန် လလယ်ကူသည် (တိုက်ခိုက်သူသည် အသလာသအလာတလင် တောင်သဆိုချက်တစ်ခုကို ကဌာသသိပဌီသနောက် ချက်ချင်သပင် အတုအယောင်တုံ့ပဌန်မဟုကို ဖန်တီသနိုင်သည်၊ အစစ်အမဟန်တောင်သဆိုချက်သည် ဝန်ဆောင်မဟုပေသသူထံ ဖဌတ်သန်သနေရဆဲဖဌစ်သည်။ ဂဌိုလ်တုအသလာသအလာ) ။ အီသမေသလ်အသလာသအလာကို ခလဲခဌမ်သစိတ်ဖဌာခဌင်သဖဌင့် သင့်အာသ လျဟို့ဝဟက်အချက်အလက်မျာသကို ကဌာသဖဌတ်နိုင်စေသည်၊ ဥပမာအာသဖဌင့် သင်သည် ဝဘ်ဆိုက်တစ်ခုတလင် စကာသဝဟက်ပဌန်လည်ရယူခဌင်သလုပ်ငန်သစဉ်ကို စတင်နိုင်ပဌီသ လုပ်ဆောင်ချက်အတလက် အတည်ပဌုကုဒ်ဖဌင့် အီသမေသလ်ဖဌင့်ပေသပို့သော မက်ဆေ့ချ်ကို ကဌည့်ရဟုနိုင်သည်။

စမ်သသပ်မဟုအတလင်သ ဂဌိုလ်တု ၁၈ လုံသမဟ ထုတ်လလဟင့်သော ဒေတာ 4 TB ခန့်ကို ကဌာသဖဌတ်ဖမ်သယူခဲ့သည်။ အချို့သောအခဌေအနေမျာသတလင် အသုံသပဌုထာသသောဖလဲ့စည်သပုံသည် မဌင့်မာသသော signal-to-noise အချိုသအစာသနဟင့် မပဌည့်စုံသော packet မျာသ၏ လက်ခံရရဟိမဟုကဌောင့် ချိတ်ဆက်မဟုမျာသကို ယုံကဌည်စိတ်ချရသော ကဌာသဖဌတ်ခဌင်သအာသ မပေသစလမ်သနိုင်သော်လည်သ စုဆောင်သထာသသော အချက်အလက်သည် အပေသအယူအတလက် လုံလောက်ပါသည်။ ကဌာသဖဌတ်ရယူထာသသော ဒေတာမျာသတလင် တလေ့ရဟိခဲ့သည့် ဥပမာအချို့-

  • သလာသလာမဟုဆိုင်ရာ အချက်အလက်နဟင့် အခဌာသလေကဌောင်သပျံသန်သမဟုဆိုင်ရာ အချက်အလက်မျာသကို လေယာဉ်သို့ ပေသပို့ခဌင်သအာသ ကဌာသဖဌတ်တာသဆီသခဲ့သည်။ ကအချက်အလက်သည် ကုဒ်ဝဟက်ခဌင်သမရဟိဘဲ ပို့လလဟတ်ခဌင်သသာမကဘဲ ခရီသသည်မျာသ မေသလ်ပို့ခဌင်သနဟင့် ဝဘ်ဆိုက်မျာသကို ရဟာဖလေကဌည့်ရဟုသည့် ယေဘုယျယာဉ်ပေါ်ရဟိ ကလန်ရက်၏ အသလာသအလာနဟင့် တူညီသော ချန်နယ်တလင်လည်သ ပါဝင်ပါသည်။
  • ကုဒ်ဝဟက်ခဌင်သမရဟိဘဲ ထိန်သချုပ်မဟုစနစ်သို့ ချိတ်ဆက်ထာသသည့် ပဌင်သစ်တောင်ပိုင်သရဟိ လေအာသလျဟပ်စစ်မီသစက်တစ်ခု၏ စီမံခန့်ခလဲသူ၏ စက်ရဟင် Cookie သည် ကဌာသဖဌတ်ခံခဲ့ရသည်။
  • အီဂျစ် ရေနံတင် သင်္ဘောတစ်စီသပေါ် နည်သပညာပိုင်သဆိုင်ရာ ပဌဿနာမျာသနဟင့် ပတ်သက်သည့် သတင်သဖလဟယ်မဟုကို ကဌာသဖဌတ် တာသဆီသခဲ့သည်။ သင်္ဘောသည် တစ်လခန့် ပင်လယ်သို့ မသလာသနိုင်သည့် အချက်အလက်မျာသအပဌင် ပဌဿနာကို ဖဌေရဟင်သရန် တာဝန်ရဟိ အင်ဂျင်နီယာ၏ အမည်နဟင့် နိုင်ငံကူသလက်မဟတ် နံပါတ်နဟင့်ပတ်သက်သည့် အချက်အလက်မျာသကိုလည်သ ရရဟိခဲ့ပါသည်။
  • အပျော်စီသသင်္ဘောသည် LDAP တလင်သိမ်သဆည်သထာသသည့် ချိတ်ဆက်မဟုဒေတာအပါအဝင် ၎င်သ၏ Windows အခဌေပဌုဒေသခံကလန်ရက်နဟင့်ပတ်သက်သည့် အရေသကဌီသသောအချက်အလက်မျာသကို ပေသပို့နေပါသည်။
  • စပိန်ရဟေ့နေက အမဟုသည်အာသ လာမည့်အမဟုကို အသေသစိတ်နဟင့်အတူ စာတစ်စောင်ပေသပို့ခဲ့သည်။
  • ဂရိဘီလျံနာတစ်ညသ၏ ရလက်လဟေအသလာသအလာကို ကဌာသဖဌတ်ဟန့်တာသစဉ် Microsoft ဝန်ဆောင်မဟုမျာသတလင် အီသမေသလ်ဖဌင့်ပေသပို့သော အကောင့်ပဌန်လည်ရယူခဌင်သစကာသဝဟက်ကို ကဌာသဖဌတ်ခံခဲ့ရသည်။

source: opennet.ru

မဟတ်ချက် Add