侵害された通信?

Dec 15 2022
数週間前に、Unknown を発表しました。デジタル リスク保護プラットフォーム (i.

数週間前、私たちはUnknownを発表しまし た。侵害された通信に重点を置いたデジタル リスク保護プラットフォーム (DRPS) です。

私たちのコミュニティ、友人、家族は私たちを信じられないほど暖かく迎えてくれました! しかし、一歩下がって、文字通り、「通信が侵害されたとはどういう意味ですか ?*」と質問された方もいました。私は短くて甘いフィードバックが大好きで、これは私たちの一部の聴衆に Unknownが何であるかを伝えるのに失敗したように思えました.

悲しい!!右?間違い!これは、カーテンの後ろを少し覗いてもらう良い言い訳だと思います。

では…通信の侵害…分解してみましょう。

  • 危殆化 : 公開されており、意図的なアクションによって、またデータの侵害や漏えいが原因である場合があります。
  • 通信: Unknown のコンテキストでは、これは (ほとんどが ) チャット メッセージ (WhatsApp、Telegram など) や電子メール メッセージ (Unknown はまずこれらに焦点を当てている) などの書面によるメッセージを意味します。

Unknown は、電子メール メッセージを探している人なら誰でも匿名でアクセスできる電子メール メッセージを発見します。多くの場合、メッセージ スレッドのほとんどの関係者は、メッセージのコピーが一般にアクセス可能であることを認識していません (問題を参照してください)。

この情報がわずかに入手可能であることは、関係者のプライバシーに関する深刻な懸念をもたらすだけでなく、次のような敵対者にとっての潜在的な高報酬/低労力の機会を生み出します。

  • 妥協材料の開発 (すなわちkompromat );
  • 詐欺、なりすまし、またはソーシャル エンジニアリング攻撃の進行。
  • 技術的、ミッションクリティカル、取引、およびその他の組織の秘密の開示。

ワンダー・ノー・モア・フレンズ!以下は、一部のドキュメントを処理するインフラストラクチャ レイヤーの 1 つからの (非常に限定された) スクリーンショットです (例):

このスクリーンショットは、処理するコンテンツをフェッチする Unknown の取得レイヤーを示しています。この例では、各行が特定の電子メール メッセージです。

そして舞台裏では、私たちのシステムは発見されたメッセージを次のようなものに正規化します。

2 つのサンプル メッセージを表す簡略化されたデータ構造。選択したスキーマ属性のみを表示しています。

問題がありますよね?

より個人的な話ですが、私たちが皆さんにお届けする Unknown プラットフォームは手作りの技術的な驚異です。困難な障害 (ビジネス継続性や災害復旧ポリシーなど) を克服するために私たちが作成しなければならなかったソリューションのいくつかについて詳しく書きます。バックアップがまったくない、またはリアルタイムの MS-OXMSG解析用にMS-CFBストリーミングの実装をどのように構築しなければならなかったか、面白いことです!)。

ただし、技術的なファンファーレは別として、Unknown は、公益のケースに基づいてその基盤を持つように設計されています。私たちの主な使命は、以下の例のようなものが見つかった場合に、あなた (個人および組織) が警告を受けて行動を起こすのを支援することです

機密情報を含む電子メールのサンプル

これでこのトピックが少し明確になることを願っていますが、提案があれば友達になり、私に連絡してください。私は批判をチャンピオンのように受け止めます! (ほとんどの時間)。

時間を割いて Unknown について考え、私を読んでくれてありがとう!

*劇的な効果のためにユニコーンが追加されました。