स्पर्श इनपुट समर्थन के साथ एक पीसी पर विंडोज उपयोगकर्ता डेटा एक अलग फ़ाइल के लिए लिखा गया है

आजकल बड़ी संख्या में लैपटॉप मॉडल और ऑल-इन-वन वर्कस्टेशन में टच इनपुट सपोर्ट है। यह उपयोगकर्ता की सुविधा के लिए और उसके काम की प्रक्रिया को तेज करने के लिए किया जाता है। लेकिन, जैसा कि यह निकला, स्पर्श इनपुट के सक्रिय समर्थन वाले कंप्यूटर सिस्टम में एक अल्पज्ञात फ़ंक्शन होता है जो ऐसे सिस्टम के उपयोगकर्ताओं के डेटा से समझौता करता है।

हम Microsoft से ऑपरेटिंग सिस्टम चलाने वाले उपकरणों के बारे में बात कर रहे हैं। तथ्य यह है कि यदि सक्रिय टच इनपुट वाला कंप्यूटर विंडोज का उपयोग करके नियंत्रित किया जाता है, तो इस प्रणाली का उपयोगकर्ता डेटा, जिसमें लॉगिन और पासवर्ड शामिल हैं, एक अलग फ़ाइल में और लगभग खुले रूप में एकत्र किए जाते हैं। यह फ़ंक्शन सभी विंडोज-पीसी पर टच इनपुट के साथ काम नहीं करता है, लेकिन केवल उन पर जहां लिखावट मान्यता सक्षम है।

पहली बार Microsoft ने इस सुविधा को अपने विंडोज 8 में जोड़ा। समस्या यह है कि उपयोगकर्ता जिस डेटा के साथ काम कर रहा है वह एक अलग फ़ाइल में संग्रहीत है, जो बाहरी हस्तक्षेप से खराब रूप से सुरक्षित है। इस फ़ाइल को WaitList.dat कहा जाता है, नेटवर्क सुरक्षा के विशेषज्ञों में से एक ने पाया कि लिखावट को सक्रिय करने के बाद, फ़ाइल लगातार अपडेट की जाती है। WaitList.dat हस्तलिपि पहचान विकल्प को चालू करने के तुरंत बाद सिस्टम द्वारा जनरेट किया जाता है।

उसके बाद, Windows खोज द्वारा अनुक्रमित लगभग किसी भी दस्तावेज़ या ईमेल का डेटा निर्दिष्ट फ़ाइल में सहेजा जाता है। यह जोर देने योग्य है कि यह मेटाडेटा के बारे में बिल्कुल नहीं है, बल्कि दस्तावेजों से पाठ्य सूचनाओं के बारे में है। इस फ़ाइल में माइग्रेट करने के लिए जानकारी के लिए, उपयोगकर्ता को ई-मेल संदेश या दस्तावेज़ फ़ाइलों को खोलने की आवश्यकता नहीं है। जैसे ही वे विंडोज सेवा द्वारा अनुक्रमित होते हैं, सब कुछ स्वचालित रूप से निर्दिष्ट स्थान पर सहेजा जाता है।

एक सूचना सुरक्षा विशेषज्ञ, जो विंडोज पर इस समस्या का पता लगाने वाले पहले लोगों में से एक थे, बरनबी स्केग्स का कहना है कि उनके पीसी पर WaitList.dat फ़ाइल किसी भी पाठ दस्तावेज़ या ईमेल संदेश से पाठ का "निचोड़" स्टोर करती है। और यह तब भी सच है जब मूल फ़ाइल को हटा दिया जाता है - WaitList.dat में जानकारी संग्रहीत की जाती है।

"यदि स्रोत फ़ाइल को हटा दिया जाता है, तो इसका अनुक्रमित डेटा WaitList.dat में संग्रहीत किया जाता है," विशेषज्ञ कहते हैं। यह, सिद्धांत रूप में, हमलावरों को पर्याप्त अवसर देता है, जो एक या किसी अन्य कारण से, कुछ उपयोगकर्ताओं के डेटा का अध्ययन करने का निर्णय लेते हैं।

यह ध्यान देने योग्य है कि समस्या स्वयं एक रहस्य नहीं है। उसी स्केग ने 2016 में पहली बार उसके बारे में लिखा था, और उनके पोस्ट को तकनीकी विशेषज्ञों से कम से कम ध्यान मिला था। जहां तक ​​आप समझ सकते हैं, प्रौद्योगिकी के डेवलपर्स DFIR के बारे में सबसे अधिक चिंतित थे, और किसी विशेष उपयोगकर्ता की नेटवर्क सुरक्षा के बारे में कम। फिलहाल, इस समस्या पर व्यापक रूप से चर्चा नहीं की गई थी।

पिछले महीने, स्केग ने निष्कर्ष निकाला कि हमलावर (सैद्धांतिक रूप से) आसानी से उपयोगकर्ता डेटा चोरी कर सकते हैं। उदाहरण के लिए, अगर किसी हमलावर के पास अटैच्ड सिस्टम है और हैक किए गए पीसी के पासवर्ड और यूजर लॉगिन की जरूरत है, तो उसे हर जगह लॉगइन और पासवर्ड के स्निपेट देखने की जरूरत नहीं है, हैश से निपटना होगा आदि। - आपको बस WaitList.dat फ़ाइल का विश्लेषण करने और सभी आवश्यक डेटा प्राप्त करने की आवश्यकता है।

संपूर्ण डिस्क पर जानकारी क्यों देखें, खासकर जब से कई दस्तावेजों को पासवर्ड संरक्षित किया जा सकता है? बस WaitList.dat फ़ाइल की प्रतिलिपि बनाएँ और इसे अपनी तरफ से विश्लेषण करना जारी रखें।


यह ध्यान देने योग्य है कि समस्या की खोज करने वाले नेटवर्क सुरक्षा विशेषज्ञ ने Microsoft से संपर्क नहीं किया। उनका मानना ​​है कि यह एक "बग नहीं है, लेकिन एक विशेषता" है, अर्थात, विंडोज ऑपरेटिंग सिस्टम के डेवलपर्स ने विशेष रूप से इस प्रणाली को डिज़ाइन किया है कि यह अब क्या है। तदनुसार, यदि यह एक भेद्यता नहीं है, तो डेवलपर्स को इसके बारे में अच्छी तरह से पता है और वे किसी भी समय समस्या को हल कर सकते हैं।

Seggs के अनुसार, डिफ़ॉल्ट फ़ाइल स्थान है:

C: \ Users \% उपयोगकर्ता% \ AppData \ Local \ Microsoft \ InputPersonalization \ TextHarvester \ WaitLata.dat

यदि "व्यक्तिगत लिखावट मान्यता" आवश्यक नहीं है, तो इसे पूरी तरह से बंद करना सबसे अच्छा है। इस मामले में, अनुक्रमित फाइलें अपवाद के बिना निर्दिष्ट फ़ाइल में सभी डेटा को नहीं बचाती हैं।