यह पोस्ट फॉरेंसिक विज्ञान पर आधारित लेख है। Apple Maps में blur की गई जानकारी उल्टा छिपी हुई जानकारी खोजने का संकेत बन जाती है। इस पोस्ट में Locard’s exchange principle का परिचय देते हुए, “हर संपर्क कोई न कोई निशान छोड़ता है” इस प्रस्तावना के आधार पर फॉरेंसिक मामलों और सूचना सुरक्षा के उदाहरण दिए गए हैं।

सेंसरशिप संकेत छोड़ती है

  • map services (KakaoMap, Naver, Apple Maps) सैन्य ठिकानों को blur करते हैं, लेकिन blur करना अपने-आप में “यहां सैन्य ठिकाना है” बताने वाला संकेत बन जाता है
  • खासकर Apple Maps में blur आसपास की satellite imagery से साफ अलग दिखता है, इसलिए उसे बिना blur वाले Google Earth पर map करने से सैन्य सुविधाओं की location उल्टे तरीके से identify की जा सकती है। जानकारी हटाने की कोशिश जानकारी के अस्तित्व को और उभार देती है

जानकारी छिपाने का सिद्धांत

  • अच्छी तरह छिपाने के तरीके: महत्व को कम दिखाना, सामान्य जानकारी के बीच दबा देना, अस्तित्व स्वीकार करना लेकिन access रोकना, context से अलग करना, प्राकृतिक रूप से गायब होने जैसा दिखाना
  • attacker के दृष्टिकोण से उदाहरण के तौर पर credentials चुराने के बाद normal access timing से मेल खाकर documents निकालना और traces को अपने-आप खत्म करा देना बताया गया है। समय बीतने पर पता चलने की संभावना घटती है और बात भुला दी जाती है

defender का दृष्टिकोण: Clifford Stoll का मामला

  • 1986 में Lawrence Berkeley National Laboratory के Stoll ने 75 cents (9 सेकंड के बराबर) की accounting error को लगातार खंगालते हुए एक hacker का पता लगाया
  • 10 महीने तक पीछा करते हुए नकली department और नकली data से trap लगाया, और जब hacker ने download किया तो line trace करके Germany के Hanover स्थित उसके घर तक identify किया। hacker ने नतीजे KGB को बेचे थे, और यह पहला documented computer intrusion case बन गया
  • मुख्य बात है शक और धैर्यपूर्ण जिद। social engineering आज भी खतरनाक इसलिए है क्योंकि यह इंसानी आलस और psychological कमजोरियों को निशाना बनाती है

निष्कर्ष

  • पकड़ने के लिए निकलें तो अंततः पकड़ में आता है, और जरूरत पड़ने पर जांच में नए academic fields तक शामिल कर लिए जाते हैं और techniques विकसित होती जाती हैं। इसका theoretical आधार Locard’s exchange principle और Landauer principle देते हैं। हर संपर्क निशान छोड़ता है
  • AI युग में ऐसी जानकारी छिपाना और आसान हो रहा है, और उल्टा उसे खोज निकालना भी आसान हो रहा है
  • Apple Maps के मामले की तरह, जब कोई ऐसी जानकारी हो जिसे छिपाना जरूरी है, तो यह सुनिश्चित करना भी महत्वपूर्ण होगा कि उसे खोजा न जा सके

अभी कोई टिप्पणी नहीं है.

अभी कोई टिप्पणी नहीं है.