آیا متادیتا تهدیدی برای امنیت آنلاین شماست؟

ممکن است 9، 2020 By مدیر سایت بدون نظر دقیقه 4

ابرداده قدرتمند است و اگر به دست افراد اشتباه بیفتد، آسیب های امنیتی گسترده ادامه خواهد یافت. ابرداده معادل هویت کاربر است. هر کسی که دید متمرکز بر حریم خصوصی دارد باید در مورد آن نگران باشد.

می تواند تهدیدی برای امنیت آنلاین یک سازمان باشد. در واقع، مهاجمان سایبری می توانند با استفاده از ابرداده، حساس ترین اطلاعات شرکت را خراب کنند.

حال، برای درک بهتر مسائل از نظر فنی، ابتدا اجازه دهید نگاهی اجمالی به فراداده داشته باشیم. ما همچنین به شما توضیح خواهیم داد که چگونه مجرمان سایبری از ابرداده ها برای شکستن امنیت آنلاین استفاده می کنند. blog.

متادیت چیست؟

در ساده ترین حالت، Metadata به داده های مربوط به داده ها اشاره دارد. هر فایلی که به اشتراک می گذارید، دریافت می کنید، دانلود می کنید یا آپلود می کنید حاوی ابرداده است.

هدف ابرداده ارائه خلاصه ای از کلان داده، توصیف، زمینه و ویژگی های آن است.

بیایید یک نمونه از یک تصویر را در نظر بگیریم. وقتی روی یک تصویر کلیک می کنید، به طور خودکار ابرداده آن را می بینید که حاوی عناصر زیر است:

• تاریخ و زمان
• تنظیمات دوربین
• نام فایل 
• نام دستگاه
• موقعیت جغرافیایی (در صورت فعال بودن). 

به طور مشابه، همه چیز حاوی ابرداده است. خواه فقط یک فایل Word ساده، یک ویدیو، یک سند PDF یا هر چیز دیگری باشد.

من فرض می کنم که مفاهیم شما در مورد ابرداده واضح است. اکنون قصد دارم بیشتر توضیح دهم که چگونه هکرها ممکن است از ابرداده برای سوء استفاده از امنیت آنلاین استفاده کنند.

چگونه هکرها اطلاعات خصوصی را با استفاده از ابرداده سرقت می کنند

افراد بد از ابزارهای مختلفی برای استخراج ابرداده استفاده می کنند. معمولاً ابرداده ها به دو صورت ذخیره می شوند. می توان آن را در یک سند خاص به نام دیکشنری داده یا در فیلدهای داده به نام مخزن ابرداده ذخیره کرد.

بسته به نوع فایل، هکرها از ابزارهای مختلفی برای استخراج اطلاعات فراداده یک فایل استفاده می کنند.

فراداده حاوی اطلاعات مختلف از یک فایل خاص است. این اطلاعات شامل نام کاربری، سیستم عامل کاربران، نام نویسنده، نسخه نرم افزار و آدرس مک در موارد نادر است. هکرها این اطلاعات را برای طراحی حملات و شکستن اطلاعات حساس جمع آوری و تجزیه و تحلیل می کنند.

در اینجا یک مثال ساده از نحوه حمله هکرها به کاربران در حین استفاده از ابرداده آورده شده است. بیایید سناریوی زیر را تصور کنیم.

شما یک کسب و کار جواهرات را اداره می کنید و برای ترویج طرح های جدید، تیم بازاریابی شما بروشور جذابی را آپلود کرده است. از آنجایی که شما یک شرکت جواهرسازی هستید که هیچ تمرکزی روی امنیت سایبری ندارید. شما هیچ بررسی دقیقی برای فراداده بروشور PDF خود انجام ندادید. اتفاق بعدی شما را شوکه خواهد کرد.

در اینجا نحوه هدف قرار دادن فراداده PDF توسط هکر آمده است

چند روز بعد، یک هکر این بروشور PDF را دانلود می کند. مهاجم ابرداده فایل PDF را بررسی می کند. برای ایجاد یک حمله، او دو ویژگی مرتبط سند PDF را پیدا کرد:

• PDF نسخه 1.5
• نرم افزار – Calligra Suite 2.4

مهاجم اطلاعات حیاتی که شماره نسخه نرم افزار شما است را دریافت کرده است. اکنون، او تصمیم می‌گیرد برای مشاهده آسیب‌پذیری‌های قابل قبول، یک تست نفوذ اجرا کند.

به نظر می رسد که OpenOffice در برابر هدف گذاری آسیب پذیر است. اما، پس از تحقیقات بیشتر، مهاجم متوجه شد که می تواند از Calligra Suite سوء استفاده کند.

در حرکت بعدی خود، مهاجم یک استراتژی پوسته معکوس را برای استقرار موفق بار بار طراحی خواهد کرد. او از مهندسی اجتماعی کمک می گیرد و هر کارمندی را تحریک می کند که یک مجموعه اسناد Calligra را باز کند.

بروشور پی دی اف شرکت شما با کمک همین نرم افزار ساخته شده است. این احتمال وجود دارد که طراحان آن را روی سیستم نصب کنند.

چگونه هکر از مهندسی اجتماعی برای تحویل بار استفاده می کند

مهاجم سایبری تیم طراحی شما را در پلتفرم های اجتماعی مانند لینکدین پیدا می کند. حالا او وانمود می کند که دنبال کننده ای است که در مورد خطای بروشور اطلاع می دهد. تیم بازاریابی شما همان فایل PDF را با یک خطای برجسته دریافت می کند. هر کسی از تیم فایل را برای رفع خطا باز می کند، اما فقط یک صفحه خالی ظاهر می شود.

از طرف دیگر، مهاجم یک اتصال پوسته موفق خواهد داشت. او از سیستم قربانی به شبکه دسترسی پیدا می کند. در صورتی که شرکت شما از سایر ابزارهای امنیتی استفاده نکند، سوابق مالی شما نیز به خطر می افتد.

چگونه از نشت امنیتی ابرداده جلوگیری کنیم

اطلاعاتی را که شامل می شود اضافه نکنید مشخصات نویسنده، نام نرم افزار و نسخه, شماره تلفن ها، و آدرس ایمیل. همچنین، مطمئن شوید از VPN استفاده کنید با رمزگذاری 256 بیتی برای محافظت قوی از شبکه.

فقط با اطلاعات اولیه، ابرداده را به حداقل برسانید. این مانع از دستیابی هکرها به اطلاعات مفید می شود و نمی توانند از حفره های امنیتی سوء استفاده کنند.

نتیجه

از نقطه نظر امنیت سایبری، ابرداده می تواند بسیار خطرناک باشد اما اغلب نادیده گرفته می شود. مجرمان سایبری از ابرداده به عنوان ابزاری برای پرتاب بار و سرقت کنترل دسترسی به شبکه استفاده می کنند. برای جلوگیری از تمام تهدیدات امنیتی ممکن باید معیارهای خاصی را دنبال کنید. سعی کنید فایل های خود را تمیز نگه دارید، از VPN استفاده کنید و فراموش نکنید که ابرداده های خود را دقیق نگه دارید.