搜索

[12609] 2018-04-20_用零宽度字符水印揭露泄密者身份

文档创建者：s7ckTeam
浏览次数：8
最后更新：2025-01-18
2018-04-20_用零宽度字符水印揭露泄密者身份 用 零 宽 度 字 符 水 印 揭 露 泄 密 者 身 份 c l o u d s   F r e e B u f   2 0 1 8 - 0 4 - 2 0 零 宽 度 字 符 是 隐 藏 不 显 示 的 ， 也 是 不 可 打 印 的 ， 也 就 是 说 这 种 字 符 用 大 多 数 程 序 或 编 辑 器 是 看 不 到 的 。 最 常 见 零 宽 度 字 符 是 隐 藏 不 显 示 的 ， 也 是 不 可 打 印 的 ， 也 就 是 说 这 种 字 符 用 大 多 数 程 序 或 编 辑 器 是 看 不 到 的 。 最 常 见 的 是 零 宽 度 空 格 ， 它 是 的 是 零 宽 度 空 格 ， 它 是 U n i c o d e 字 符 空 格 ， 就 像 如 果 在 两 个 字 母 间 加 一 个 零 宽 度 空 格 ， 该 空 格 是 不 可 见 的 ， 表 字 符 空 格 ， 就 像 如 果 在 两 个 字 母 间 加 一 个 零 宽 度 空 格 ， 该 空 格 是 不 可 见 的 ， 表 面 上 两 个 字 母 还 是 挨 在 一 起 的 。 就 比 如 说 ， 我 在 这 句 话 中 插 入 了 面 上 两 个 字 母 还 是 挨 在 一 起 的 。 就 比 如 说 ， 我 在 这 句 话 中 插 入 了 1 0 个 零 宽 度 空 格 ， 你 能 看 到 吗 ？ （ 个 零 宽 度 空 格 ， 你 能 看 到 吗 ？ （ F o r e x a m p l e ,   I ’ v e   i n s e r t e d   1 0   z e r o - w i d t h   s p a c e s   i n t o   t h i s   s e n t e n c e ,   c a n   y o u   t e l l ? ） ） 请 你 复 制 括 号 中 的 英 文 句 子 到   D i f f   C h e c k e r 中 找 找 不 同 就 一 目 了 然 了 。 前 有 N S A 通 过 打 印 机 水 印 追 踪 到 了 泄 密 者 的 案 例 ， 而 某 种 程 度 上 来 说 ， 我 们 这 里 所 说 的 零 宽 度 字 符 可 作 为 识 别 某 些 用 户 身 份 的 “ 指 纹 ” 数 据 ， 也 可 非 常 方 便 地 追 溯 到 某 些 秘 密 数 据 的 泄 露 源 。 为 什 么 零 宽 度 字 符 可 以 起 到 这 种 作 用 呢 ？ 为 什 么 零 宽 度 字 符 可 以 起 到 这 种 作 用 呢 ？ 这 还 要 从 多 年 前 的 一 个 事 件 说 起 ， 当 时 ， 我 还 是 一 支 视 频 游 戏 比 赛 竞 技 团 队 的 队 员 ， 在 团 队 网 站 中 有 一 个 私 人 留 言 板 ， 用 来 发 布 团 队 内 部 重 要 的 通 知 信 息 。 但 最 终 ， 这 些 仅 可 内 部 知 晓 的 消 息 却 被 泄 露 到 了 其 它 网 络 论 坛 中 ， 团 队 比 赛 策 略 也 随 之 被 泄 密 。 看 来 ， 这 种 用 来 共 享 内 部 信 息 和 策 略 的 留 言 板 机 制 防 不 住 “ 内 鬼 ” 。 我 们 的 团 队 网 站 安 全 做 的 还 算 到 位 ， 唯 一 可 能 的 原 因 就 是 某 位 内 部 登 录 用 户 通 过 复 制 粘 贴 方 式 把 私 人 留 言 板 信 息 泄 露 到 其 它 论 坛 中 。 于 是 ， 我 为 网 站 后 台 维 护 团 队 写 了 一 个 脚 本 嵌 入 到 留 言 板 中 ， 该 脚 本 能 隐 蔽 标 识 浏 览 了 留 言 板 通 告 信 息 的 每 位 内 部 用 户 。 最 近 看 到   Z a c h   A y s a n   发 表 的 零 宽 度 字 符 的 很 多 用 处 ， 所 以 我 也 打 算 把 该 方 法 给 大 家 分 享 出 来 ， 最 终 效 果 可 以 通 过 这 个 交 互 式 d e m o 来 测 试 ， 其 中 的 代 码 实 例 为 J a v a S c r i p t ， 但 逻 辑 效 果 大 致 相 同 。 实 现 原 理 实 现 原 理
具 体 步 骤 和 实 现 原 理 如 下 正 向 逆 向 F i n g e r p r i n t 过 程 所 示 ， 其 用 户 名 字 符 串 会 被 转 换 为 二 进 制 形 式 ， 然 后 这 些 二 进 制 形 式 会 被 转 换 为 一 系 列 用 二 进 制 位 表 示 的 零 宽 度 字 符 ， 零 宽 度 字 符 会 被 隐 蔽 地 插 入 到 文 本 内 容 中 。 如 果 这 种 插 入 了 零 宽 度 字 符 的 文 本 内 容 被 复 制 粘 贴 到 网 络 其 它 论 坛 中 后 ， 通 过 提 取 其 中 隐 蔽 的 零 宽 度 字 符 就 能 标 识 出 复 制 了 这 些 信 息 的 登 录 用 户 身 份 。 向 文 本 内 容 中 加 入 指 纹 识 别 （ 正 向 向 文 本 内 容 中 加 入 指 纹 识 别 （ 正 向 F i n g e r p r i n t ） ） 1   提 取 登 录 用 户 的 用 户 名 ， 把 其 转 换 为 二 进 制 形 式 。 这 里 ， 我 们 把 用 户 名 中 的 每 个 字 母 都 转 换 为 它 对 应 的 二 进 制 形 式 ： 2   把 这 些 经 过 二 进 制 转 换 的 用 户 名 字 母 转 换 为 零 宽 度 字 符 。 该 过 程 中 ， 二 进 制 串 中 的 每 个 1 转 换 为 零 宽 度 空 格 ， 每 个 0 转 换 为 零 宽 不 连 字 符 ( z e r o - w i d t h - n o n - j o i n e r ） ， 每 个 字 母 完 成 转 换 后 再 在 其 后 面 加 上 一 个 零 宽 连 字 符 （ z e r o - w i d t h j o i n e r   ） ， 然 后 再 对 下 一 个 字 母 进 行 类 似 转 换 。 3   将 最 终 转 换 过 的 “ 用 户 名 ” 插 入 到 需 要 保 密 的 信 息 文 本 内 容 中 。 只 需 向 信 息 文 本 内 容 中 插 入 零 宽 度 字 符 块 即 可 。 向 加 入 指 纹 识 别 的 文 本 内 容 中 提 取 用 户 名 信 息 （ 逆 向 提 取 向 加 入 指 纹 识 别 的 文 本 内 容 中 提 取 用 户 名 信 息 （ 逆 向 提 取 F i n g e r p r i n t ） ） 1   从 加 入 指 纹 识 别 的 文 本 内 容 中 提 取 出 零 宽 度 形 式 的 用 户 名 。 也 就 是 删 除 那 些 我 们 看 得 到 的 文 本 信 息 ， 只 留 下 零 宽 度 字 符 。 2   把 零 宽 度 形 式 的 用 户 名 转 换 为 二 进 制 形 式 。 这 里 我 们 根 据 之 前 添 加 的 零 宽 度 不 连 字 符 空 格 来 分 割 整 个 字 符 串 ， 我 们 会 得 到 每 个 字 母 对 应 的 与 其 零 宽 度 字 符 等 效 的 二 进 制 字 符 ， 对 所 有 零 宽 度 字 符 进 行 迭 代 之 后 ， 我 们 就 得 到 了 二 进 制 形 式 的 1 和 0 数 字 串 。 如 果 没 找 到 对 应 的 1 或 0 ， 有 可 能 是 你 忘 了 正 向 F i n g e r p r i n t 中 步 骤 2 中 每 个 字 母 转 换 后 还 加 了 一 个 零 宽 连 字 符 。 3   将 二 进 制 形 式 的 用 户 名 转 换 为 实 际 可 看 的 用 户 名 文 本 。 我 们 可 以 通 过 解 析 把 1 和 0 组 成 的 二 进 制 串 转 换 为 实 际 可 看 的 用 户 名 文 本 。
总 结 总 结 很 多 公 司 采 取 了 多 种 措 施 防 止 “ 内 鬼 ” 向 外 进 行 信 息 泄 密 ， 这 种 零 宽 度 字 符 的 方 法 不 失 为 一 种 值 得 一 用 的 技 巧 。 当 然 ， 这 得 根 据 公 司 的 工 作 和 信 息 存 储 模 式 来 看 ， 但 从 风 险 上 来 说 ， 无 疑 一 个 普 通 的 复 制 粘 贴 举 动 就 可 能 会 暴 露 自 己 泄 密 者 的 身 份 。 目 前 ， 很 少 的 的 应 用 程 序 会 解 析 到 零 宽 度 字 符 。 再 回 到 之 前 提 到 的 留 言 板 场 景 下 ， 我 们 把 零 宽 度 字 符 指 纹 脚 本 嵌 入 之 后 ， 按 计 划 进 行 部 署 ， 然 后 在 留 言 板 上 发 布 了 一 条 内 部 信 息 通 告 ， 仅 在 几 个 小 时 之 后 ， 这 些 夹 杂 了 零 宽 度 字 符 的 信 息 通 告 内 容 就 被 泄 露 到 了 其 它 论 坛 ， 好 在 ， 其 中 加 入 的 指 纹 识 别 功 能 发 挥 效 应 ， 最 终 我 们 发 现 了 泄 密 者 ， 从 此 注 销 了 他 的 账 号 ， 及 时 封 堵 了 信 息 泄 露 源 。 * 参 考 来 源 ： m e d i u m ， F r e e B u f 小 编 c l o u d s 编 译 ， 转 载 请 注 明 来 自 F r e e B u f . C O M 阅 读 原 文
回复

举报

高级模式
B Color Image Link Quote Code Smilies
您需要登录后才可以回帖 登录 | 立即注册

本版积分规则

使用Markdown编辑器编辑 使用富文本编辑器编辑

Archiver| 手机版| 小黑屋|
Powered by Discuz! X3.4 Copyright © 2001-2020, Tencent Cloud. 商业源码建议获取授权，如侵犯您的权益，请联系客服处理