Kaspersky Lab उत्पाद हटाने की उपयोगिता का सुरक्षा विश्लेषण

सिस्टम सुरक्षा की समग्र विश्वसनीयता इसके कम से कम प्रतिरोधी घटक द्वारा निर्धारित की जाती है। यदि सुरक्षा के निर्माता इस नियम के बारे में भूल जाते हैं, तो यह जल्दी या बाद में ढह जाता है ...

दूसरे दिन एक समस्या थी - जाम कैस्परस्की को हटाने के लिए। पुराना एक बिल्कुल भी नहीं छोड़ना चाहता था, नया सेट नहीं करना चाहता था। महान और शक्तिशाली Google ने समस्या का समाधान जारी किया - "कास्परस्की लैब प्रोडक्ट रिमूवल यूटिलिटी", वास्तव में, लैब का लेखकत्व। कार्यक्रम बेहद रोचक निकला, इसलिए तुरंत इसे खोदने की इच्छा हुई ...







जैसा कि यह निकला, एक में यह अद्भुत उपयोगिता गिर गई, कास्परस्की लैब (निश्चित रूप से विंडोज के लिए) से सभी विश्व-प्रसिद्ध उत्पादों को ध्वस्त कर दिया, इसके अलावा, अनावश्यक बातचीत के बिना, पासवर्ड-संरक्षित लोगों सहित सबसे अधिक विरोधाभासी कॉन्फ़िगरेशन हटा दिए जाते हैं! उपयोगिता को प्रयोगशाला द्वारा डिजिटल रूप से हस्ताक्षरित किया जाता है और स्वचालित रूप से "विश्वसनीय" समूहों में गिर जाता है, और यहां तक ​​कि अगर "डिजिटल हस्ताक्षर के साथ" विश्वसनीय "कार्यक्रमों में" चेकबॉक्स अनियंत्रित है, तो, जाहिर है, एंटीवायरस को एक देशी रक्त महसूस होता है और मिलते समय अपने कानों को गर्म कर देता है। Remuverom। इस सभी खुशी के लिए, वे हमसे मांग करते हैं कि हम किसी प्रकार के झटकेदार कैप्चा को पेश करें, जिसे आप बिना आँसू के देखते हैं ...

तो चलिए शुरू करते हैं

कैप्चा पिक्चर के क्षेत्र के निर्देशांक प्राप्त करने के लिए, हम रिमूवर विंडो ढूंढते हैं, विंडो तत्वों की सूची के माध्यम से देखते हैं, स्टेटिक क्लास के एक तत्व और खाली पाठ की तलाश करते हैं। निर्देशांक होने के बाद, हम स्क्रीन के स्क्रीनशॉट से इस क्षेत्र को काटते हैं और इसे मान्यता एल्गोरिथ्म में पास करते हैं। सक्रिय रुम्वर विंडो के क्लाइंट क्षेत्र की एक प्रति लेना संभव नहीं था, या तो हाथ टेढ़े थे (हालांकि सब कुछ अन्य अनुप्रयोगों के साथ काम किया), या प्रयोगशाला के लोगों ने फिर भी सुरक्षा के लिए वहां कुछ बनाया, मुझे पूरी स्क्रीन के स्क्रीनशॉट से कैप्चा क्षेत्र को काटना पड़ा। हम क्लिपबोर्ड में तैयार लाइन को ड्राइव करते हैं और इसे उपयोगिता विंडो में कोड इनपुट फ़ील्ड में पेस्ट करते हैं, और फिर आप "हटाएं" और "बाहर निकलें" बटन दबाने का अनुकरण कर सकते हैं। खिड़की खुद को छिपाया जा सकता है, स्क्रीन को धक्का दिया जा सकता है या अपने स्वयं के ऊपर लटका सकता है। एक प्रोग्राम जो एक एंटीवायरस के दृष्टिकोण से रेमुवर का उपयोग करता है, कुछ भी अवैध नहीं करता है और "W प्रतिबंध प्रतिबंध" समूह में आता है। इस कार्यक्रम के द्वारा शुरू किया गया रेमुवर, ट्रस्टेड में समाप्त होता है।

कैप्चा मान्यता

यह प्रायोगिक रूप से स्थापित किया गया था कि कैप्चा केवल 16 वर्णों का उपयोग करता है (चाचा झुनिया को ऐसा लालच कहां मिलता है?)। ये एकल अंक (0-9) और लैटिन वर्णमाला के पहले 6 अक्षर (ए, बी, सी, डी, ई, एफ) हैं। फ़ॉन्ट परिवर्तित नहीं होता है, झुकाव और विरूपण का उपयोग नहीं किया जाता है। "सुरक्षा" के रूप में, प्रत्येक प्रतीक की स्थिति में थोड़ा बदलाव और यादृच्छिक बिंदु शोर लागू होते हैं।

1. शोर सफाई

भरे हुए पिक्सेल के एकल और कुछ अन्य समूह हटा दिए जाते हैं। जैसा कि यह निकला, मान्यता एल्गोरिथ्म छवि को साफ किए बिना भी ठीक काम करता है, इसलिए मैंने शोर में कमी के साथ परेशान नहीं किया ताकि पात्रों को खुद को नुकसान न पहुंचा सके।

2. पात्रों वाले क्षेत्रों को हाइलाइट करें

भरे हुए पिक्सेल के वितरण के आंकड़ों का उपयोग किया जाता है, मोटे तौर पर बोलना, जहां एकाग्रता अधिक मजबूत होती है, वहां, जाहिर है, एक प्रतीक है। उच्चतम एकाग्रता के साथ 8 क्षेत्रों का चयन किया।

3. संदर्भ के साथ तुलना करके प्रत्येक वर्ण की मान्यता

क्योंकि कैप्चा पर वर्ण ज्यामितीय विकृति के अधीन नहीं हैं, यह केवल 16 संदर्भ चित्रों का एक संग्रह एकत्र करने का निर्णय लिया गया था, जब पिक्सेल द्वारा उन्हें पिक्सेल पहचानते हैं, तो संभवतः प्रतीकों वाले क्षेत्रों के साथ तुलना करें। वह मानक, जिसके लिए सबसे अधिक मैच होंगे, सही निर्णय माना जाएगा।







मेरे डेमो में , 8 अक्षरों के पूरे कैप्चा के लिए एक एकल चरित्र के लिए मान्यता दक्षता क्रमशः 99% है, क्रमशः 92%। मैं आपको तुरंत चेतावनी देता हूं कि यह कुछ भी नहीं हटाता है, यह बस कैप्चा को पहचानता है और इनपुट क्षेत्र में कोड सम्मिलित करता है।

निष्कर्ष

हमलावर के लिए कैस्परस्की लैब उत्पाद हटाने की उपयोगिता का उपयोग करना मुश्किल नहीं है (उदाहरण के लिए, ट्रोजन में इसे एम्बेड करें), क्योंकि इसमें लागू सुरक्षा तंत्र बहुत ही आदिम हैं।

क्या करें?

1. प्रयोगशाला के लोग बीयर खरीद सकते हैं, या वे मस्तिष्क को कैसे उत्तेजित कर सकते हैं, कैप्चा की जटिलता को एक स्वीकार्य स्तर पर लाएं और आम तौर पर उपयोगिता की रक्षा के बारे में सोचें। रिमूवर का एक नया, स्थिर संस्करण जारी करें।

2. पुराने संस्करणों को ब्लैकलिस्ट करें, या कम से कम यह सुनिश्चित करें कि वे स्वचालित रूप से विश्वसनीय लोगों में नहीं आते हैं। साधारण उपयोगकर्ताओं को क्योंकि भुगतना नहीं होगा वे हमेशा नया संस्करण डाउनलोड कर सकते हैं, और हमलावर चुपचाप पुराने को लॉन्च करने में सक्षम नहीं होगा।

3. खैर, या आप बस इस व्यवसाय में उतर सकते हैं और आशा करते हैं कि वायरस लेखक पहचानकर्ताओं को ट्रोजन में एम्बेड करने में सक्षम होंगे, हालांकि चैट बॉट पहले से ही इसका उपयोग कर रहे हैं ...

पुनश्च

सामान्य तौर पर, कैसपर्सकी लैब के लिए मेरे मन में बहुत सम्मान है। मैं वास्तव में अपने सभी उत्पादों का उपयोग केवल अपने सभी जागरूक जीवन के लिए करता हूं, इसलिए मैं चाहता हूं कि संरक्षण की गुणवत्ता और भी अधिक हो जाए। मैं केवल आलस्य और मायोपिया के तीव्र हमलों के लिए अपने लोशन का उपयोग करने की सलाह देता हूं, और विनाशकारी उद्देश्यों के लिए नहीं;) वैसे, Dr.Web की भी एक समान उपयोगिता है, लेकिन इसकी अधिक गंभीर कैप्चा है। मैं अगली बार इसके बारे में बात करने की कोशिश करूंगा अगर यह विषय किसी के लिए दिलचस्प है।