平时大家都习惯用马赛克来编辑掉敏感信息,防止外泄。但最近一名安全研究员在其个人博客中表示,他已经成功破解了马赛克算法,可以还原其中的文字信息。
还原马赛克的算法来自于Dan Petro,他是安全公司Bishop Fox的首席研究员,而根据他的博文,马赛克一是一种非常不好、不安全,而且会泄露敏感数据的方法。他建议永远不要使用马赛克去遮挡文字信息。
在其个人博客中,他发布了一个名为Unredacter的工具。并且一点一点演示了该工具如何将打了马赛克的文字还原。
在示例中,即便原文打了厚厚的一层马赛克但依然无济于事。而且它的操作也不复杂,简简单单的安装启动就能投入使用。
破解马赛克的工具并非没有,此前就有类似的工具Depix。但是它的视觉效果并不太好,文字形状存在各种扭曲,用户必须结合上下文看出真正的文字含义。
而在Unredacter加持下,通过匹配算法,寻找最接近原文的文字,就不存在这种文字扭曲的问题。
此外,Dan还表示,只要是类似的涂抹马赛克,无论通过何种工具,都可以借助Uredacter破解,可见该软件确实有一定的通用性。
如果你实在害怕泄密,他也给出了最佳的遮挡答案,那就是使用可以覆盖整个文本的黑条。没有像素化、没有模糊、没有任何的可能会泄露你的信息。
更新于:2022-02-18 02:20