समझौता संचार?

Dec 15 2022
कुछ सप्ताह पहले, हमने अज्ञात की घोषणा की थी। एक डिजिटल जोखिम सुरक्षा मंच (i.

कुछ हफ़्ते पहले, हमने अज्ञात की घोषणा की थी । एक डिजिटल जोखिम सुरक्षा मंच (यानी, DRPS) समझौता संचार पर एक मजबूत ध्यान देने के साथ!

हमारे समुदाय, दोस्तों और परिवार ने हमें अविश्वसनीय रूप से गर्मजोशी से स्वागत किया! हालाँकि, आप में से कुछ ने एक कदम पीछे लिया और, काफी शाब्दिक रूप से, हमसे पूछा: " समझौता किए गए संचार से आपका क्या मतलब है?* "। मुझे छोटी और प्यारी प्रतिक्रिया पसंद है, और मेरे लिए यह हमारे कुछ दर्शकों को संवाद करने में विफलता की तरह लग रहा था कि अज्ञात क्या है ।

उदास!! सही? गलत! मुझे लगता है कि पर्दे के पीछे आपको एक छोटी सी झलक देने का यह एक अच्छा बहाना है।

तो... समझौता किए गए संचार... आइए इसे तोड़ दें:

  • समझौता : सार्वजनिक रूप से उपलब्ध, कभी-कभी जानबूझकर कार्यों के माध्यम से और कभी-कभी डेटा उल्लंघन या रिसाव के कारण।
  • संचार : अज्ञात के संदर्भ में इसका अर्थ है (ज्यादातर ) लिखित संदेश जैसे चैट संदेश (जैसे, व्हाट्सएप, टेलीग्राम, ...) या ई-मेल संदेश (अज्ञात पहले इन पर ध्यान केंद्रित कर रहा है)।

अज्ञात उन ई-मेल संदेशों को खोजता है जिन तक उन सभी के द्वारा गुमनाम रूप से पहुँचा जा सकता है जो उन्हें खोजने की परवाह करते हैं। अधिकतर नहीं, संदेश थ्रेड में अधिकांश पार्टियां अनजान हैं कि संदेशों की प्रतियां सार्वजनिक रूप से पहुंच योग्य हैं (समस्या देखें?)।

इस जानकारी की तुच्छ उपलब्धता न केवल शामिल पक्षों की गोपनीयता के बारे में गंभीर चिंताओं का परिचय देती है, बल्कि विरोधियों के लिए संभावित उच्च पुरस्कार/कम प्रयास के अवसर भी पैदा करती है, जैसे:

  • समझौता सामग्री का विकास ( यानी कोम्प्रोमैट );
  • धोखाधड़ी, पहचान की चोरी या सामाजिक इंजीनियरिंग हमलों की उन्नति;
  • तकनीकी, मिशन-महत्वपूर्ण, व्यापार और अन्य संगठनात्मक रहस्यों का प्रकटीकरण।

आश्चर्य नहीं दोस्तों! यहां, कुछ दस्तावेज़ों को प्रोसेस करने वाली हमारी बुनियादी ढांचा परतों में से कुछ (बहुत सीमित) स्क्रीनशॉट हैं (उदाहरण):

यह स्क्रीनशॉट अज्ञात की अधिग्रहण परत, प्रसंस्करण के लिए सामग्री लाने को दर्शाता है। इस उदाहरण में प्रत्येक पंक्ति एक विशिष्ट ई-मेल संदेश है।

और पर्दे के पीछे, हमारे सिस्टम खोजे गए संदेशों को कुछ इस तरह से सामान्य करते हैं:

दो नमूना संदेशों का प्रतिनिधित्व करने वाली सरलीकृत डेटा संरचनाएँ। केवल चयनित स्कीमा विशेषताओं को प्रदर्शित करना।

समस्याग्रस्त, है ना?

अधिक व्यक्तिगत नोट पर, अज्ञात मंच जो हम आपके लिए ला रहे हैं वह एक हाथ से तैयार की गई तकनीकी आश्चर्य है और मैं कुछ ऐसे समाधानों के बारे में लिखूंगा जिन्हें हमें चुनौतीपूर्ण बाधाओं को दूर करने के लिए बनाना था (जैसे व्यापार निरंतरता और आपदा वसूली नीति) जिसमें बिल्कुल शून्य बैकअप है, या हमें वास्तविक समय MS-OXMSG पार्सिंग, मज़ेदार सामग्री के लिए MS-CFB स्ट्रीमिंग कार्यान्वयन कैसे बनाना है!)।

हालाँकि, तकनीकी धूमधाम एक तरफ, अज्ञात को एक जनहित मामले पर अपनी नींव रखने के लिए डिज़ाइन किया गया है। हमारा मुख्य मिशन आपको (व्यक्तियों और संगठनों) को सतर्क रहने और नीचे दिए गए उदाहरण जैसा कुछ मिलने पर कार्रवाई करने में मदद करना है

ई-मेल जिसमें संवेदनशील जानकारी का नमूना है

मुझे उम्मीद है कि यह इस विषय को थोड़ा स्पष्ट करता है, लेकिन अगर आपके पास सुझाव हैं कि एक मित्र बनें और मेरे पास पहुंचें, तो मैं एक विजेता की तरह आलोचना करता हूं! (सर्वाधिक समय)।

अज्ञात के बारे में सोचने और मुझे पढ़ने के लिए समय निकालने के लिए धन्यवाद!

*यूनिकॉर्न नाटकीय प्रभाव के लिए जोड़ा गया।