एमआईटी पाठ्यक्रम "कंप्यूटर सिस्टम सुरक्षा"। व्याख्यान 18: "निजी इंटरनेट ब्राउजिंग," भाग 1

मैसाचुसेट्स इंस्टीट्यूट ऑफ टेक्नोलॉजी। व्याख्यान पाठ्यक्रम # 6.858। "कंप्यूटर सिस्टम की सुरक्षा।" निकोलाई ज़ेल्डोविच, जेम्स मिकेंस। 2014 साल

कंप्यूटर सिस्टम सुरक्षा सुरक्षित कंप्यूटर सिस्टम के विकास और कार्यान्वयन पर एक कोर्स है। व्याख्यान खतरे के मॉडल को कवर करते हैं, हमले जो सुरक्षा से समझौता करते हैं, और हाल के वैज्ञानिक कार्यों के आधार पर सुरक्षा तकनीक। विषयों में ऑपरेटिंग सिस्टम (OS) सुरक्षा, सुविधाएँ, सूचना प्रवाह प्रबंधन, भाषा सुरक्षा, नेटवर्क प्रोटोकॉल, हार्डवेयर सुरक्षा और वेब अनुप्रयोग सुरक्षा शामिल हैं।

व्याख्यान 1: "परिचय: खतरे के मॉडल" भाग 1 / भाग 2 / भाग 3
व्याख्यान 2: "हैकर हमलों का नियंत्रण" भाग 1 / भाग 2 / भाग 3
व्याख्यान 3: "बफर ओवरफ्लो: शोषण और संरक्षण" भाग 1 / भाग 2 / भाग 3
व्याख्यान 4: "पृथक्करण का पृथक्करण" भाग 1 / भाग 2 / भाग 3
व्याख्यान 5: "सुरक्षा प्रणालियाँ कहाँ से आती हैं?" भाग 1 / भाग 2
व्याख्यान 6: "अवसर" भाग 1 / भाग 2 / भाग 3
व्याख्यान 7: "मूल ग्राहक सैंडबॉक्स" भाग 1 / भाग 2 / भाग 3
व्याख्यान 8: "नेटवर्क सुरक्षा मॉडल" भाग 1 / भाग 2 / भाग 3
व्याख्यान 9: "वेब अनुप्रयोग सुरक्षा" भाग 1 / भाग 2 / भाग 3
व्याख्यान 10: "प्रतीकात्मक निष्पादन" भाग 1 / भाग 2 / भाग 3
व्याख्यान 11: "उर / वेब प्रोग्रामिंग भाषा" भाग 1 / भाग 2 / भाग 3
व्याख्यान 12: नेटवर्क सुरक्षा भाग 1 / भाग 2 / भाग 3
व्याख्यान 13: "नेटवर्क प्रोटोकॉल" भाग 1 / भाग 2 / भाग 3
व्याख्यान 14: "एसएसएल और एचटीटीपीएस" भाग 1 / भाग 2 / भाग 3
व्याख्यान 15: "मेडिकल सॉफ्टवेयर" भाग 1 / भाग 2 / भाग 3
व्याख्यान 16: "साइड चैनल हमलों" भाग 1 / भाग 2 / भाग 3
व्याख्यान 17: "उपयोगकर्ता प्रमाणीकरण" भाग 1 / भाग 2 / भाग 3
व्याख्यान 18: "निजी ब्राउज़िंग इंटरनेट" भाग 1 / भाग 2 / भाग 3

तो चलिए शुरू करते हैं। सुरक्षा पर एक और आकर्षक व्याख्यान में आपका स्वागत है और दुनिया इतनी भयानक क्यों है। इसलिए, आज हम निजी ब्राउज़िंग मोड के बारे में बात करेंगे, जिसके बारे में आप में से कई लोगों को शायद व्यक्तिगत अनुभव है। निजी ब्राउज़िंग का उद्देश्य क्या है? सुरक्षा शोधकर्ता गोपनीयता के बारे में क्या कहते हैं?



एक सामान्य अर्थ में, वे निम्नलिखित लक्ष्य के बारे में बात करते हैं: किसी भी विशेष उपयोगकर्ता को अन्य उपयोगकर्ताओं के झुंड से अलग नहीं होना चाहिए। विशेष रूप से, इंटरनेट ब्राउज़ करते समय इस उपयोगकर्ता की गतिविधि अन्य उपयोगकर्ताओं की गतिविधि के संदर्भ में समझौता नहीं दिखनी चाहिए। इसलिए, जैसा कि मैंने उल्लेख किया है, आज हम एक निजी इंटरनेट ब्राउज़िंग के विशिष्ट संदर्भ में गोपनीयता के बारे में बात करेंगे।

वास्तव में, निजी ब्राउज़िंग का क्या अर्थ है, इसकी कोई औपचारिक परिभाषा नहीं है। इसके कई कारण हैं। उनमें से एक यह है कि वेब एप्लिकेशन बहुत, बहुत जटिल चीजें हैं। वे लगातार नई सुविधाओं को जोड़ रहे हैं, जैसे ऑडियो, वीडियो सामग्री और अन्य समान चीजें। नतीजतन, क्या ब्राउज़र होना चाहिए "एक चलती लक्ष्य।" इसलिए, ब्राउज़र क्या कर सकता है, इसकी अवधारणा अस्पष्ट है, जिसके परिणामस्वरूप यह हमेशा स्पष्ट नहीं होता है कि किसी विशेष उपयोगकर्ता के बारे में कौन सी जानकारी सार्वजनिक डोमेन में लीक करने में सक्षम है।

अंत में, क्या होता है कि व्यवहार में, कई अन्य चीजों के लिए, जीवन के मानकों द्वारा ब्राउज़रों के अस्तित्व और कार्यों को निर्धारित किया जाता है। इस प्रकार, विभिन्न ब्राउज़र निर्माता विभिन्न कार्यों को लागू करेंगे, विशेष रूप से निजी ब्राउज़िंग के संबंध में। अन्य डेवलपर्स प्रतियोगियों के परिणामों को देखते हैं और अपने स्वयं के ब्राउज़र को अपडेट करते हैं, जिससे ब्राउज़र के लक्ष्य और उद्देश्य लगातार बदल रहे हैं।



जैसा कि उपयोगकर्ता इंटरनेट के निजी ब्राउज़िंग पर अधिक से अधिक भरोसा करते हैं, वे अंततः कई गोपनीयता त्रुटियां पाएंगे, जिनके बारे में मैं एक मिनट में बात करूंगा। वैश्विक अर्थों में, निजी ब्राउज़िंग को एक महत्वाकांक्षी लक्ष्य के रूप में देखा जा सकता है। लेकिन जैसे-जैसे समाज में सुधार होता है, निजी ब्राउज़िंग के कुछ पहलू बेहतर होते जाते हैं और कुछ बिगड़ जाते हैं।

तो इंटरनेट ब्राउज करने से हमारा क्या मतलब है? यह निर्धारित करना मुश्किल है, लेकिन व्याख्यान लेख इस मुद्दे को दो विशिष्ट तरीकों से औपचारिक रूप देने की कोशिश करता है। सबसे पहले, यह एक निजी नेटवर्क में एक स्थानीय हैकर के बारे में बात करता है - एक व्यक्ति जो निजी ब्राउज़िंग खत्म करने के बाद आपके कंप्यूटर पर कब्जा कर लेगा। और यह व्यक्ति यह पता लगाना चाहता है कि आपने निजी ब्राउज़िंग मोड में किन साइटों का दौरा किया।

लेख साइबर अपराधियों के बारे में भी बात करता है जो आपके द्वारा देखी जाने वाली साइटों को नियंत्रित करते हैं। यह हमलावर यह पता लगाने की कोशिश कर सकता है कि आप एक विशिष्ट व्यक्ति, जॉन या जेन हैं, न कि कुछ अवैयक्तिक उपयोगकर्ता जिनके बारे में वेबसाइट कोई जानकारी नहीं दे सकती। इसलिए, हम इनमें से प्रत्येक हमले की विस्तार से जाँच करेंगे। यह कहने के लिए पर्याप्त है कि अगर कोई हमलावर एक साथ इन हमलों को दोनों स्थानीय और इंटरनेट हमलों को व्यवस्थित कर सकता है, तो इससे आपकी पहचान प्रकट करने की उसकी क्षमता में काफी वृद्धि होगी।

उदाहरण के लिए, एक स्थानीय हमलावर जो आपके आईपी पते को जान सकता है, यह पता लगाने में सक्षम है कि यह विशेष आईपी पता साइट के लॉग में है या नहीं। इसलिए सुरक्षा के दृष्टिकोण से, इन स्थानीय और वेब हमलों पर विचार करना बहुत उपयोगी है, पहले व्यक्तिगत रूप से, और फिर एक संयुक्त रूप में।

आइए पहले प्रकार के हमलावर को देखें - एक स्थानीय हमलावर। मान लें कि यह हैकर नेटवर्क संचार सत्र की समाप्ति के बाद उपयोगकर्ता के कंप्यूटर को नियंत्रित करेगा। मेरा मतलब है कि इंटरनेट की निजी ब्राउज़िंग पूरी हो गई है, उपयोगकर्ता ने ब्राउज़र का उपयोग करना बंद कर दिया है और वह कंप्यूटर पर नहीं है। उसके बाद, हैकर कंप्यूटर का नियंत्रण लेता है और यह पता लगाने की कोशिश करता है कि पहले क्या हुआ था। इसलिए, सुरक्षा का उद्देश्य किसी हमलावर को यह समझने से रोकना है कि उपयोगकर्ता निजी ब्राउज़िंग के दौरान किन वेबसाइटों पर गया था।

एक महत्वपूर्ण कारण है कि हम इंटरनेट गतिविधि सत्र की समाप्ति के बाद हमले पर विचार क्यों करते हैं। यदि हम मानते हैं कि एक हमलावर निजी देखने से पहले कंप्यूटर को नियंत्रित कर सकता है, तो "गेम खत्म हो गया है", क्योंकि इस मामले में हैकर एक कीबोर्ड इंटरसेप्टर स्थापित कर सकता है, जो ब्राउज़र या स्वयं ऑपरेटिंग सिस्टम की अखंडता का उल्लंघन करता है। इसलिए हम ऐसे हमलावर पर ध्यान नहीं देंगे। कृपया ध्यान दें कि इसी कारण से, हम हमलावर को उसके कंप्यूटर को नियंत्रित करने के बाद उपयोगकर्ता की गोपनीयता सुनिश्चित करने की कोशिश नहीं कर रहे हैं, क्योंकि कंप्यूटर पर नियंत्रण रखने के बाद, हैकर जो चाहेगा, वह कम से कम उसी कीबोर्ड इंटरसेप्टर को स्थापित कर सकेगा। इस प्रकार, सिद्धांत रूप में, जैसे ही उपयोगकर्ता कंप्यूटर को छोड़ देता है, हम सीधे गोपनीयता की अवधारणा पर विचार नहीं करते हैं।

यहां आप एक और लक्ष्य प्रस्तुत कर सकते हैं जिसे आप प्राप्त करना चाहते हैं - हमलावर से छिपाने की कोशिश करें कि उपयोगकर्ता आमतौर पर निजी ब्राउज़िंग मोड का उपयोग करता है।



व्याख्यान लेख कहता है कि यह बहुत कठिन है। इस संपत्ति को अक्सर "प्रशंसनीय इनकार" कहा जाता है। उदाहरण के लिए, आपका मालिक एक निजी ब्राउज़िंग सत्र के बाद आपके पास आता है और कहता है: "क्या आपने mylittlepony.com को ब्राउज़ किया है?", और आप कहते हैं कि नहीं, आप वहाँ नहीं गए थे! और मैं, निश्चित रूप से, इस तथ्य को छिपाने के लिए निजी ब्राउज़िंग मोड का उपयोग नहीं किया कि मैं mylittlepony.com ब्राउज़ कर रहा था। इसलिए, जैसा कि मैंने कहा, प्रशंसनीय इनकार की संपत्ति सुनिश्चित करना मुश्किल है, बाद में मैं विशिष्ट कारण बताऊंगा। इसलिए हम मुख्य रूप से केवल एक स्थानीय हमलावर पर विचार करेंगे।

हम इस सवाल के बारे में सोच सकते हैं कि निजी ब्राउज़िंग सत्र के दौरान लीक में योगदान देने वाले ग्राहक पक्ष की निरंतर स्थिति क्या है? दृढ़ता से मेरा मतलब है कि कुछ डेटा को स्थानीय हार्ड ड्राइव, स्थानीय एसएसडी या कुछ इसी तरह संग्रहीत किया जाएगा।



तो, निजी तौर पर देखने के दौरान अगर हम पर्याप्त सावधानी नहीं बरतते हैं तो सिस्टम की कौन सी ऑपरेटिंग स्थितियां डेटा लीक से भर जाती हैं? सबसे पहले, यह कुकीज़ और डोम भंडारण जैसे जावास्क्रिप्ट घटकों की पहुंच की स्थिति है। एक और बात जो लोग निजी तौर पर ब्राउज़ करते समय चिंता करते हैं वह है ब्राउज़र कैश। आखिरकार, आप नहीं चाहते कि कोई व्यक्ति आंतरिक कैश में कुछ छवियों या HTML फ़ाइलों को उन वेबसाइटों से खोजे, जिनकी विज़िट आप अन्य लोगों से छिपाना चाहते हैं।

एक और महत्वपूर्ण बात यह है कि आपके द्वारा देखी गई साइटों का इतिहास। जब आप ब्राउज़र में लॉग इन करते हैं, तो आप किसी अन्य व्यक्ति के साथ संबंध को बर्बाद कर सकते हैं, एड्रेस बार में कुछ टाइप करना शुरू कर देते हैं और जो कुछ भी शुरू हुआ था उससे शर्मिंदा रूप से बाधित होता है, क्योंकि आपके विचारों का इतिहास स्वचालित रूप से उसे कुछ बेहद अश्लील बताता है। यह एक कारण है कि आप यह जानकारी अपने निजी ब्राउज़िंग सत्र से लीक नहीं करना चाहते हैं।

आप कॉन्फिगरेशन स्टेट्स और क्लाइंट सर्टिफिकेट और पेज बुकमार्क जैसी चीजें देखने के बारे में भी सोच सकते हैं। शायद आप किसी विशिष्ट साइट पर गए थे, और ब्राउज़र इस साइट को देखने के लिए कॉन्फ़िगरेशन फ़ाइल में आपके पासवर्ड सहेजने की पेशकश करता है, और आप उन्हें लीक नहीं करना चाहते हैं।

पांचवी डाउनलोड की गई फाइलें हैं। यह दिलचस्प है क्योंकि फ़ाइल डाउनलोड करने के लिए एक स्पष्ट उपयोगकर्ता कार्रवाई आवश्यक है। ब्राउजर खोलते समय आप निजी ब्राउजिंग के दौरान डाउनलोड की गई फाइल का उपयोग कर सकते हैं, लेकिन यह भी संभव है कि निजी ब्राउजिंग मोड से बाहर ब्राउजर के साथ काम करने के बाद आप डाउनलोड की गई फाइल का उपयोग करेंगे। हम इस बारे में थोड़ी देर बाद बात करेंगे।

और अंत में, निजी ब्राउज़िंग मोड में, आप ब्राउज़र के लिए नए प्लग-इन या एक्सटेंशन इंस्टॉल कर सकते हैं। यह एक अन्य प्रकार का राज्य है जिसका रिसाव निजी ब्राउज़िंग से परे अवांछनीय है।



इस प्रकार, वर्तमान ब्राउज़िंग मोड आमतौर पर निजी ब्राउज़िंग सत्र के पहले, दूसरे और तीसरे राज्य के दौरान डेटा रिसाव को रोकने की कोशिश करते हैं। यही है, कुकीज़ या डोम डेटा के रिसाव की कोई संभावना नहीं होनी चाहिए। निजी ब्राउज़िंग सत्र के दौरान आप जो कुछ भी कैश करते हैं, उसे हटा दिया जाना चाहिए। आपको विज़िट किए गए URL का इतिहास नहीं रखना चाहिए।

एक नियम के रूप में, निजी देखने के मोड के चौथे, पांचवें और छठे राज्य का डेटा सत्र से बाहर लीक हो सकता है। ऐसा होने के उपयोगी और हानिकारक कारण हैं। बाद में हम देखेंगे कि यदि एक रिसाव की अनुमति दी जाती है, तो यह मौलिक रूप से सभी निजी सूचनाओं के लीक होने के खतरे की सतह को बढ़ा देगा। इसलिए, निजी चर्चा मोड के लिए सुरक्षा गुणों का सटीक रूप से चर्चा करना कठिन है।

अगली बात, जिसके बारे में हम बहुत संक्षेप में बात करेंगे, वह है निजी ब्राउज़िंग मोड के दौरान नेटवर्क गतिविधि। दिलचस्प बात यह है कि भले ही हम इन 6 राज्यों की सुरक्षा के लिए प्रदान करते हैं, सूचना रिसाव को रोकने के लिए, बहुत ही तथ्य यह है कि आप कनेक्ट करते समय नेटवर्क पैकेट जारी करते हैं कि आपने क्या किया। कल्पना कीजिए कि जब आप foo.com पर जाना चाहते हैं, तो आपके कंप्यूटर को foo.com के लिए DNS क्वेरी जारी करनी चाहिए। इसलिए, भले ही आप उपर्युक्त छह राज्यों की गतिविधि का कोई निशान न छोड़ें, सभी समान, स्थानीय DNS कैश में रिकॉर्ड होंगे जो आपने होस्ट foo.com से संपर्क करने की कोशिश की थी। यह बहुत दिलचस्प है। आप सोच सकते हैं कि ब्राउज़र किसी तरह निजी ब्राउज़िंग सत्र पूरा करने के बाद DNS कैश को खाली करने की कोशिश कर सकते हैं, लेकिन व्यवहार में ऐसा करना मुश्किल है क्योंकि कई प्रणालियों को ऐसा करने के लिए व्यवस्थापक अधिकारों की आवश्यकता होती है। यहां एक विरोधाभास पैदा होता है, क्योंकि सबसे अधिक संभावना है कि आप ब्राउज़र को रूट विशेषाधिकार नहीं चाहते हैं, क्योंकि हमने सुनिश्चित किया है कि ब्राउज़र पर्याप्त विश्वसनीय नहीं हैं। इसके अलावा, DNS कैश सफाई कमांड एक विशिष्ट उपयोगकर्ता की गतिविधि के लिए डिज़ाइन किए गए हैं, वे पूरे कैश को साफ़ नहीं करते हैं, आप निजी ब्राउज़िंग मोड के लिए क्या पसंद करेंगे। अन्य चीजों को प्रभावित किए बिना निजी ब्राउज़िंग मोड में foo.com और अन्य साइटों पर जाने के उल्लेख से छुटकारा पाने के लिए आपको "सर्जिकल" सटीकता की आवश्यकता होगी। व्यवहार में, इससे निपटना काफी मुश्किल है।
और एक और मुश्किल बात यह है कि लेख में राम, या रैम की कलाकृतियों का उल्लेख है। यहां मुख्य विचार यह है कि निजी ब्राउज़िंग मोड में, निजी ब्राउज़र को मेमोरी में कुछ स्टोर करना चाहिए। भले ही निजी ब्राउज़िंग मोड को डिस्क पर सीधे डेटा लिखने या डिस्क से डेटा पढ़ने की आवश्यकता नहीं है, रैम ब्राउज़र प्रदान करता है। उदाहरण के लिए, आप जो टैब देख रहे हैं, वह पृष्ठ फ़ाइल में बना रह सकता है, और यह जानकारी नोटबुक हाइबरनेशन फ़ाइल में परिलक्षित हो सकती है। इस प्रकार, यदि यह राज्य लगातार भंडारण में परिलक्षित होता है, तो निजी ब्राउज़िंग सत्र पूरा होने के बाद, हमलावर जावास्क्रिप् या HTML कोड पा सकता है जो पृष्ठ फ़ाइल में डिस्क पर प्रतिबिंबित हुआ था।

हमारे पास एक छोटा प्रदर्शन होगा कि यह कैसे काम कर सकता है। स्क्रीन पर आप निजी ब्राउज़िंग टैब देखते हैं जिसके साथ मैं हमारे CSAIL संस्थान के कंप्यूटर विज्ञान प्रयोगशाला के PDOS प्रोग्रामिंग समूह की साइट पर जा रहा हूँ।

\

अगला, मैं इस खुले कमांड के एक स्नैपशॉट को स्टोर करने के लिए gcore नामक इस मजेदार कमांड का उपयोग करने जा रहा हूं।



अगला, मैं थोड़ा जादू का उपयोग करता हूं ताकि मेरा टर्मिनल मेमोरी का स्नैपशॉट ले, कभी-कभी इसमें थोड़ा समय लगता है।



यहाँ क्या हो रहा है - इस निजी दृश्य की मुख्य छवि फ़ाइल यहाँ उत्पन्न होती है। अब हम इस छवि के अंदर देखने जा रहे हैं और देखें कि क्या हम pdos का कोई उल्लेख पा सकते हैं।



दिलचस्प है, हम निजी ब्राउज़िंग मोड के लिए इस मेमोरी इमेज में अलग-अलग उपसर्गों के साथ पीडीएस स्ट्रिंग्स के उदाहरणों का एक गुच्छा देखते हैं।



यदि हम और देखें, तो हमें पूर्ण URL और HTML कोड जैसी चीज़ें दिखाई देंगी।



मुद्दा यह है कि यदि हम पृष्ठ की मेमोरी में यह सब पा सकते हैं, अर्थात, इस पृष्ठ के कुछ डेटा को डिस्क पर पृष्ठ फ़ाइल में रखा गया है, तो हमलावर इन पंक्तियों को आसानी से चला सकता है। वह वही कर सकता है जो मैंने इस पेज पर फ़ाइल के साथ किया था और यह पता लगाने की कोशिश की कि आप निजी ब्राउज़िंग मोड में किन साइटों पर गए हैं। क्या यह स्पष्ट है?
सिद्धांत रूप में, यहां समस्या यह है कि निजी ब्राउज़िंग मोड रैम को "भ्रमित" करने या किसी तरह इसे एन्क्रिप्ट करने की कोशिश नहीं करता है। यह एक बहुत ही मौलिक चीज की तरह लगता है, क्योंकि कुछ बिंदु पर, प्रोसेसर को खुले पाठ डेटा के आधार पर एक कार्य करना चाहिए। इसलिए, यह परिस्थिति एक बड़ी समस्या बन सकती है। किसी को कोई सवाल है?

छात्र: यह वही है जो मुझे अपने ब्राउज़र से उम्मीद नहीं है, क्योंकि ब्राउज़र को निजी ब्राउज़िंग की गोपनीयता की गारंटी देनी चाहिए। उदाहरण के लिए, यदि आप कुछ खरीदारी करते हैं, तो एक दोस्त जो आपके कंप्यूटर पर बैठ गया है, उन्हें नहीं देख पाएंगे। क्या आप हमें थोड़ा बता सकते हैं कि लेख के लेखक क्या गारंटी देते हैं और क्या वे लेख में वर्णन करते हैं कि इस तरह की गोपनीयता सुनिश्चित करने के लिए ब्राउज़र में क्या बदला जा सकता है?

प्रोफेसर: हाँ, यह बहुत दिलचस्प है। एक चीज है जिस पर आप ध्यान दे सकते हैं - जब आप निजी ब्राउज़िंग टैब खोलते हैं, एक नियम के रूप में, आपके सामने एक पाठ संदेश दिखाई देता है: "गुप्त मोड में आपका स्वागत है।" यह मोड आपको यह पता लगाने में मदद नहीं करेगा कि कंप्यूटर पर कई उपयोगकर्ता काम कर रहे हैं या नहीं, और आपका मित्र, जो कंप्यूटर पर आपके पीछे बैठ गया है, आपके विचारों, कुकीज़ और फ़ॉर्म भरने के डेटा के इतिहास से परिचित नहीं हो पाएगा। हालांकि, गुप्त मोड मदद नहीं करेगा यदि आपके पीछे कोई व्यक्ति रबर क्लब के साथ खड़ा है और जैसे ही आप साइट में प्रवेश करेंगे, आपको बाहर दस्तक देने जा रहा है।

इसलिए, निर्माता स्वयं अपने ब्राउज़र का उपयोग करते समय डेटा की गोपनीयता के बारे में गारंटी निर्दिष्ट करने से बचते हैं।

वास्तव में, स्नोडेन की घटना के बाद, कई ब्राउज़रों ने इस पॉप-अप संदेश को बदल दिया क्योंकि वे वास्तव में उपयोगकर्ता को यह स्पष्ट करना चाहते थे कि वे उसे एनएसए या कुछ और जैसे बलों के हस्तक्षेप से नहीं बचा सकते थे।

संक्षेप में, वे क्या गारंटी देते हैं? व्यवहार में, वे केवल आपके द्वारा उल्लिखित भेद्यता प्रदान करते हैं। यही है, जो आप अभी नहीं कर रहे हैं वह देख सकता है कि आप क्या कर रहे थे। हम मानते हैं कि एक लेपर्स पेज फाइल में लाइनें नहीं चला सकता है और न ही ऐसा कुछ कर सकता है। हालांकि, दो समस्याएं हैं। समस्याओं में से एक यह है कि ब्राउज़र इतने जटिल हैं कि वे अक्सर बिछाने वाले लोगों के कार्यों से भी रक्षा नहीं करते हैं।

मैं एक व्यक्तिगत उदाहरण दे सकता हूं। कई बार, जब मैंने पृष्ठ पर अजीब हफ़िंगटन पोस्ट बैनर विज्ञापन देखे, जैसे, "देखो कि कैसे इन पिल्लों को छूने से अन्य पिल्लों को सीढ़ियों से नीचे जाने में मदद मिलती है!", मैंने कभी-कभी इसे पकड़ा और अपनी कमजोरी के कारण इस पर क्लिक किया। लेकिन जब से मैं नहीं चाहता था कि लोग मेरी कमजोरी के बारे में जानें, मैंने कभी-कभी इसे निजी देखने के तरीके से किया। हालाँकि, ऐसा हुआ कि कभी-कभी इन विज्ञापन टुकड़ों के URL सामान्य, सार्वजनिक ब्राउज़र मोड में URL इतिहास में लीक हो गए, जिसके लिए यह सामग्री अभीष्ट नहीं थी। इस प्रकार, समस्याओं में से एक यह है कि कभी-कभी ये ब्राउज़र गैर-पेशेवर हमलों से सुरक्षा प्रदान नहीं करते हैं।

दूसरे, मुझे लगता है कि ऐसे कई लोग हैं, जो विशेष रूप से स्नोडेन की कहानी के बाद निजी ब्राउज़िंग से मजबूत गोपनीयता संरक्षण देखना चाहते हैं। वे रैम कलाकृतियों के हमले से सुरक्षा चाहते हैं, भले ही वे तकनीकी रूप से अपनी इच्छा को सही ढंग से तैयार नहीं कर सकते।

इसलिए, इस संस्थान में अध्ययन करते समय मैंने जो कुछ किया, वह निजी देखने के तरीके में सुरक्षा बढ़ाने के क्षेत्र में एक अध्ययन था, ताकि हम इसके बारे में बात कर सकें।आपको पता चल जाएगा कि सभी प्रोफेसर अपने शोध के बारे में अंतहीन बात कर सकते हैं, इसलिए यदि आप इसके बारे में तीन घंटे बात करना चाहते हैं, तो बस मुझे एक अनुरोध भेजें और हम इसकी व्यवस्था करेंगे। तो, जो मैंने अभी-अभी प्रदर्शित किया है ... क्या आपका कोई प्रश्न है?

छात्र: हां, रैम के बारे में, क्योंकि मैं इस बात से परिचित नहीं हूं कि यह कैसे काम करता है। सत्र के अंत में ब्राउज़र केवल ओएस को मेमोरी के उन हिस्सों को साफ करने के लिए क्यों नहीं कह सकता है जो इसका उपयोग करते थे?

प्रोफेसर: . . , . , , . , , .

, , . , , . , , , , , . , , , , .

. , memclear. , , « ».



read_secret? , , , .



, . , , , memset , , . , , , : « ».



, , ? , .



, . , «», , , . gcore, memclear, .



, , grep .



, , , , , , . , ? , .

, / , . , , , , , C /, , . , memset , , , . , , , , / - .



, . , , , , . ? , , , . , memset memclear, . , , , . ? , , SQL.

- - RAM , , , .

, RAM, , , -, . , , . -, - , , . , , , , . .

. , , , , malloc . , , RAM. , , , – , - . , , .

. / , . , .

? , . , . . , Microsoft Word , Word . , Word, .

, , . , Linux, , , 4- . , . , Linux , , , - .

, — , , .

- SSD. . , SSD, , . , .



, , SSD, : «, , , ».

. , , .

, , , - «» .

तो, हम इन समस्याओं को जीवन भर डेटा के साथ कैसे ठीक कर सकते हैं? हमने पहले से ही एक समाधान पर चर्चा की है, जो आपके द्वारा प्रक्रिया पूरी करने के बाद मेमोरी को रीसेट करना है। इसलिए, जब भी आप कुछ जारी करते हैं, तो आप बस शून्य डेटा का एक गुच्छा या कुछ यादृच्छिक चीजें लिखते हैं जो अनिवार्य रूप से आपके पास आने वाले किसी व्यक्ति से पुराने डेटा को छिपाने के लिए कर सकते हैं।

27:05 मि

एमआईटी पाठ्यक्रम "कंप्यूटर सिस्टम सुरक्षा"। व्याख्यान 18: निजी ब्राउज़िंग इंटरनेट, भाग 2


पाठ्यक्रम का पूर्ण संस्करण यहां उपलब्ध है ।

हमारे साथ बने रहने के लिए धन्यवाद। क्या आप हमारे लेख पसंद करते हैं? अधिक दिलचस्प सामग्री देखना चाहते हैं? एक आदेश रखकर या अपने दोस्तों को इसकी अनुशंसा करके हमें समर्थन दें, एंट्री-लेवल सर्वरों के अनूठे एनालॉग पर हैबर उपयोगकर्ताओं के लिए 30% छूट जो हमने आपके लिए ईजाद की है: VPS (KVM) E5-2650 v4 (6 कोर) 10GB DDR4 240GB SSD 1Gbps से पूरा सच $ 20 या सर्वर को कैसे विभाजित करें? (विकल्प RAID1 और RAID10 के साथ उपलब्ध हैं, 24 कोर तक और 40GB DDR4 तक)।

VPS (KVM) E5-2650 v4 (6 करोड़) 10GB DDR4 240GB SSD 1Gbps दिसंबर तक मुफ्त में जब छह महीने की अवधि के लिए भुगतान करते हैं, तो आप यहां ऑर्डर कर सकते हैं ।

डेल R730xd 2 बार सस्ता? केवल हमारे पास 2 x Intel Dodeca-Core Xeon E5-2650v4 128GB DDR4 6x480GB SSD 1Gbps 100 टीवी 249 डॉलर में नीदरलैंड और यूएसए से है! इन्फ्रास्ट्रक्चर Bldg का निर्माण कैसे करें के बारे में पढ़ें । एक पैसा के लिए 9,000 यूरो की लागत डेल R730xd E5-2650 v4 सर्वर का उपयोग कर वर्ग?