حتى لو لم تستخدم واحدًا من قبل ، فمن المحتمل أنك تعرف ما هو (أو كان) جهاز VCR.
باختصار ل مسجل فيديو، كانت الطريقة التي سجلنا بها وشاهدنا مقاطع الفيديو في المنزل في الأيام التي كان فيها الفيديو الرقمي المخزن على الأقراص الصلبة امتيازًا باهظ الثمن للشركات الضخمة ، عادةً محطات التلفزيون.
كانت الأشرطة عبارة عن حاويات بلاستيكية صغيرة تحتوي على بكرتين وشريطًا طويلًا من شريط تسجيل مغناطيسي - يشبه نوعًا ما قرصًا صلبًا قديمًا ، ولكن مع سطح مغناطيسي مرتب في شريط طويل من ...
... حسنًا ، من شريط بلاستيكي ، بعرض 12.7 مم (أي 1/2 ″ بالضبط) وطول حوالي 100 متر لكل ساعة تسجيل.
(تم بيع الأشرطة مع معرفات مثل E-120، بمعنى تسجيل PAL أو SECAM ، كما هو مستخدم في معظم أنحاء العالم ، بطول 120 دقيقة ، أو T-180، لمدة ثلاث ساعات من التسجيل بتنسيق NTSC ، وهو معيار التلفزيون المستخدم في أمريكا الشمالية واليابان).
كشفت البيانات المتبقية في النهاية
كان عدد قليل من البرامج التلفزيونية بطول الشريط بالضبط ، لذلك عندما تسجل عرضًا ، عادة ما يكون لديك على الأقل القليل من الشريط المتبقي في نهاية البكرة ، والذي سيكون فارغًا.
عندما شاهدت مرة أخرى ، على سبيل المثال ، عرضًا مدته 45 دقيقة تم تسجيله على شريط E-60 ، ستحصل على 15 دقيقة من زغب الفيديو (المعروف باسم "ثابت") إذا تركت الشريط قيد التشغيل عند انتهاء العرض ، حتى اكتشف جهاز VCR نهاية البكرة وأعاد لف الكاسيت بشكل ملزم في المرة القادمة.
ما لم تكن ، بالطبع ، أنت (أو الصديق الذي أعارك الشريط) قد استخدمته من قبل ، وسجلت شيئًا أطول من 45 دقيقة ...
... في هذه الحالة سينتهي بك الأمر بمشاهدة الجزء الأخير من كل ما تبقى من الوقت السابق ، وعندما ينتهي ذلك ، ما تم تسجيله في الوقت السابق لذلك ، أو الوقت قبل ذلك ، وما إلى ذلك.
يمكنك الحصول على الصورة.
لم يكن القطع نظيفًا أبدًا ، لأن جهاز VCR يفقد عادةً مسار إشارة الفيديو عند انتهاء التسجيل الأول ، ويعيد تشغيل مزيج من الخطوط المائلة ، والإطارات الجزئية التي قفزت على الشاشة ، وغسل اللون الباهت ، ومزيج غريب ومشوش من مسارات صوتية مختلفة.
لبعض الوقت ، على أي حال.
ومع ذلك ، عادةً ما "يعيد جهاز VCR تنظيم" نفسه مع البيانات المتبقية من التسجيل السابق ، ويعيد المزامنة مع دفق الفيديو القديم ، وسيختفي الهراء الفاسد وغير المفهوم على الشاشة.
سيتم إلقاؤك في نهاية برنامج تلفزيوني غير معروف ، أو تشاهد تسجيلًا في عطلة ، أو تشاهد نوعًا آخر من مقاطع الفيديو المنزلية ، والتي فقدت معظمها (وليس كلها!) عندما تم تسجيلها.
في الحقيقة ، ما لم تمسح الشريط بأكمله أولاً ، قبل التسجيل فوقه ، فستترك دائمًا بعض المحتوى السابق غير المتوقع ، وربما غير المرغوب فيه ، في النهاية.
خطأ "aCropalypse"
حسنًا ، لقد نشر باحث في الأمن السيبراني في المملكة المتحدة يُدعى ديفيد بوكانان مؤخرًا البند حول خطأ من هذا النوع ...
... في أداة تحرير الصور بهواتف Pixel من Google.
يُعرف البرنامج المخالف على ما يبدو باسم العلامات، ويتيح لك التقاط الصور أو لقطات الشاشة الموجودة بالفعل على هاتفك ، واقتصاصها أو تعديلها بطريقة أخرى لإزالة التفاصيل غير المرغوب فيها قبل إرسالها إلى أصدقائك أو تحميلها على الخدمات عبر الإنترنت.
على سبيل المثال ، قد ترغب في اقتطاع شخص ما من الصورة لإلزام طلبه بعدم مشاركة وجهه ، أو حظر اسم مستخدم أو معرف حساب في لقطة شاشة للبرنامج ، أو إخفاء رقم منزل شخص ما حتى لا يتنازل عنه. عنوانهم.
كما يمكنك أن تتخيل ، خاصةً عندما تقوم بقص صورة لتقليل حجمها ، غالبًا ما ينتهي ملف الصورة الناتج أصغر من الذي تقوم باستبداله.
يبدو أن Markup سيتعامل مع الصور الأصغر من ذي قبل عن طريق كتابة الصورة الجديدة فوق الصورة القديمة (مثل تسجيل والدك أو جدك مباراة كرة القدم هذا الأسبوع على المباراة على شريط VCR الأسبوع الماضي) ، ثم اقتطاع ملف الصورة إلى حجمه الجديد الأقصر.
البيانات القديمة - نهاية مباراة كرة القدم الأسبوع الماضي ، في تناظرنا مع VCR - ستبقى متأخرة على جهاز التخزين ، لكنها لن تكون جزءًا من الملف الرقمي الذي يحتوي على الصورة الجديدة.
بمعنى آخر ، عندما تفتح الملف الجديد ، لن تواجه مشكلة VCR في تضمين محتوى الصورة المتبقية فيه ، لأن نظام التشغيل كان يعلم أن يتوقف عن قراءة (أو نسخ) الملف في النقطة الصحيحة.
لذلك لا يمكن تسريب البيانات المتبقية عن طريق الخطأ إذا أرسلت الملف الجديد إلى شخص آخر ، أو قمت بتحميله إلى خدمة سحابية.
يحتاج المهاجم عادةً إلى وصول مادي إلى هاتفك ، ويحتاج إلى معرفة كيفية فتحه والحصول على امتيازات الجذر ، ويكون قادرًا على عمل صورة جنائية منخفضة المستوى للبيانات غير المستخدمة لاستعادة أي أشياء تم حذفها مسبقًا.
باستثناء الخطأ.
للاقتطاع أم لا للاقتطاع؟
كما اكتشف بوكانان ، وظيفة برمجة Java التي اعتاد عليها Markup "فتح الملف الحالي في وضع الاقتطاع" (مما يعني أن البيانات غير المستخدمة المتبقية بعد الانتهاء من إعادة كتابتها سيتم قطعها من نهاية الملف) ...
... تم تغييره ، على ما يبدو منذ حوالي عامين ، إلى "فتح في وضع إعادة الكتابة بدون اقتطاع عند الانتهاء".
بمعنى آخر ، إذا فتحت الملف القديم وكتبت بايت واحد فقط في البداية قبل إغلاقه ، فلن يكون الملف الجديد بطول بايت واحد مع قطع الباقي ، كما قد تتوقع ، ولكن سيكون الملف القديم ، بالكامل ، مع تغيير البايت الأول فقط.
الباقي سيكون على حاله - وليس ما كان المقصود على الإطلاق!
كما وجد بوكانان ، على الرغم من أن البيانات المتبقية من الإصدار السابق من الصورة كانت غير مكتملة ، وسيتم تركها بمفردها إذا تم فتح الملف باستخدام عارض صور عادي (والذي سيقرأ بقدر ما يحتاج ويتجاهل العناصر الإضافية في نهاية)…
... يمكنك مع ذلك استخراج بيانات الصورة المتبقية وغالبًا ما يكون لها معنى ، على الرغم من أنك قد ينتهي بك الأمر بدفق من البيانات المضغوطة التي بدأت جزئيًا من خلال كتلة مضغوطة.
مثل أشرطة VCR تلك ، حيث قد لا يتمكن مشغل VCR من المزامنة مع التسجيل المتبقي على الفور ، قد لا يكون برنامج فك ضغط ملف PNG المكتوب خصيصًا قادرًا على فهم الأجزاء القليلة الأولى من البيانات المتبقية ، ولكن يمكنه غالبًا إعادة البناء كتل من الصورة السابقة التي تلت ذلك لاحقًا.
مثل أشرطة VCR تلك ، حيث قد لا يكون الجزء المتبقي ذا قيمة كبيرة بمفرده ، لا يمكنك أبدًا أن تكون متأكدًا تمامًا مما تبقى وراءك ، وقد يحالف الحظ أي شخص يقوم بالتنقيب في ملفاتك أحيانًا بالقطع التي تمكنوا من إعادة بنائها.
هذا يعني أنهم قد يكشفون عن أجزاء من الصورة من نهاية الإصدار السابق هذا هو بالضبط ما كنت تنوي إزالته.
إذا تحدثنا بشكل فضفاض ، فكلما قمت باقتصاص الملف الأصلي وتقليصه ، زاد عدد البيانات المتبقية ، وزادت فرصة أن يكون بعضًا منها هو ما لم ترغب في مشاركته.
ماذا ستفعلين.. إذًا؟
- التصحيح الآن. يبدو أن Google قامت بتصحيح برنامج Markup في التحديث الأمني في مارس 2023 لنظام Android. يمكنك تتبع إصلاح الخطأ هذا باستخدام المعرف CVE-2023-20136.
- قم بإعادة زيارة الصور التي قمت بمشاركتها بالفعل. الصور التي قمت بقصها ومشاركتها قد فات الأوان لإصلاحها. ولكن قد ترغب في إزالتها على أي حال ، أو استبدالها بصور معاد تحريرها تم إنشاؤها باستخدام الإصدار المصحح من Markup.
- ضع في اعتبارك تحرير الصور ذات الأهمية الأمنية بشكل متحفظ على الكمبيوتر المحمول. يمكن أن تتضمن تنسيقات الملفات مثل PNG أيضًا التعليقات وما يسمى بالبيانات الوصفية (مثل معلومات الموقع أو تفاصيل الكاميرا) التي لم تكن تنوي مشاركتها مطلقًا ، ناهيك عن الاحتفاظ عن غير قصد بوحدات البكسل المتبقية من قبل.
أدوات معالجة صور سطر الأوامر مثل يماغيماغيك or الرسومات، وأدوات مفتوحة المصدر مثل برنامج معالجة الصور جنو، يسمح لك بتحويل الصور المحررة إلى تنسيقات حيث يمكنك التحكم في المحتوى بدقة.
على سبيل المثال ، تتضمن ملفات RGB الأولية فقط قيم الألوان لكل بكسل في الصورة ، بدون رؤوس ، وبيانات أولية ، وحقول تعليق. أو غيرها من المعلومات الدخيلة أو وحدات البكسل.
يمكن أن تكون ملفات RGB ضخمة ، لأنه لا يوجد ضغط لتوفير المساحة ، ولكن هذا يعني أنك لن تفقد أي جودة للصورة أثناء التحويل ، على الرغم من أنك تفقد أيًا وكل البيانات التي ليست جزءًا مباشرًا من الصورة التي تهتم بها في.
لذلك ، يعد تحويل ترميز صورة إلى تنسيق RGB ثم الرجوع إلى PNG ، على سبيل المثال ، إحدى الطرق لضمان إنشاء ملف جديد تمامًا "لا يعرف" شيئًا عن مكان أو كيفية إنشاء الصورة الأصلية ، أو البيانات المحذوفة الآن ربما تم احتواؤها من قبل.
- محتوى مدعوم من تحسين محركات البحث وتوزيع العلاقات العامة. تضخيم اليوم.
- بلاتوبلوكشين. Web3 Metaverse Intelligence. تضخيم المعرفة. الوصول هنا.
- المصدر https://nakedsecurity.sophos.com/2023/03/21/google-pixel-phones-had-a-serious-data-leakage-bug-heres-what-to-do/
- :يكون
- $ UP
- 1
- 100M
- 2023
- a
- ماهرون
- حول المستشفى
- مطلق
- الوصول
- حسابي
- العنوان
- بعد
- الكل
- وحده
- سابقا
- دائما
- أمريكا
- و
- الروبوت
- أي شخص
- هي
- حول
- ترتيبها
- AS
- At
- سمعي
- المؤلفة
- السيارات
- الى الخلف
- خلفية الصورة
- BE
- لان
- قبل
- وراء
- يجري
- قطعة
- فارغة
- حظر
- Blocks
- الحدود
- الملابس السفلية
- علة
- by
- تسمى
- وكاميرا
- CAN
- حقيبة
- مركز
- فرصة
- إغلاق
- سحابة
- CO
- اللون
- التعليق
- تعليقات
- عادة
- الشركات
- نظر
- حاويات
- محتوى
- مراقبة
- تحويل
- تحول
- تقليد
- استطاع
- الدورة
- بهيكل
- خلق
- خلق
- محصول
- الأمن السيبراني
- DA
- الأب
- البيانات
- تسرب البيانات
- ديفيد
- أيام
- صفقة
- تفاصيل
- الكشف عن
- جهاز
- مختلف
- رقمي
- مباشرة
- اكتشف
- العرض
- لا
- e
- كل
- التحرير
- ينتهي
- ضمان
- كامل
- كلية
- خاصة
- حتى
- كل
- بالضبط
- مثال
- القائمة
- توقع
- ذو تكلفة باهظة
- احتفل على
- استخراج
- الوجه
- قليل
- مجال
- قم بتقديم
- ملفات
- الاسم الأول
- حل
- يتبع
- كرة القدم
- في حالة
- الطب الشرعي
- شكل
- وجدت
- صديق
- الاصدقاء
- تبدأ من
- وظيفة
- لعبة
- دولار فقط واحصل على خصم XNUMX% على جميع
- GIMP
- منح
- شراء مراجعات جوجل
- جوجل
- أكبر
- الثابت
- يملك
- رؤوس
- ارتفاع
- عقد
- الصفحة الرئيسية
- ساعات العمل
- منـزل
- تحوم
- كيفية
- كيفية
- لكن
- HTML
- HTTPS
- ضخم
- ID
- معرف
- صورة
- صور
- فورا
- in
- تتضمن
- شامل
- معلومات
- مثل
- يستفد
- IT
- انها
- نفسها
- اليابان
- جافا
- JPG
- واحد فقط
- نوع
- علم
- معروف
- كمبيوتر محمول
- اسم العائلة
- متأخر
- يترك
- بقايا
- الطول
- يتيح
- مثل
- خطوط
- موقع
- طويل
- يعد
- فقد
- جعل
- تمكن
- تلاعب
- مارس
- هامش
- مباراة
- ماكس العرض
- معنى
- يعني
- البيانات الوصفية
- ربما
- دقائق
- موضة
- الأكثر من ذلك
- أكثر
- حاجة
- بحاجة
- مع ذلك
- جديد
- التالي
- عادي
- شمال
- امريكا الشمالية
- عدد
- of
- قديم
- on
- ONE
- online
- المصدر المفتوح
- افتتح
- تعمل
- نظام التشغيل
- أصلي
- أخرى
- وإلا
- الخاصة
- جزء
- بول
- ربما
- للهواتف
- الهواتف
- PHP
- مادي
- صورة
- بكسل
- البلاستيك
- أفلاطون
- الذكاء افلاطون البيانات
- أفلاطون داتا
- بلايستشن
- لاعب
- البوينت
- ان يرتفع المركز
- المنشورات
- على وجه التحديد
- سابق
- سابقا
- الامتيازات
- المحتمل
- المشكلة
- البرنامج
- برمجة وتطوير
- نشرت
- جودة
- الخام
- عرض
- نادي القراءة
- مسجل
- تسجيل
- استعادة
- تخفيض
- منتظم
- لا تزال
- إزالة
- إزالة
- طلب
- الباحث
- REST
- مما أدى
- الاحتفاظ
- أظهرت
- إعادة كتابة
- RGB
- جذر
- تشغيل
- حفظ
- شاشة
- لقطات
- أمن
- التحديث الأمني
- إرسال
- إحساس
- جدي
- الخدمة
- خدماتنا
- مشاركة
- شاركت
- إظهار
- يظهر
- سيجنل
- المقاس
- صغير
- الأصغر
- So
- تطبيقات الكمبيوتر
- باعت
- الصلبة
- بعض
- شخص ما
- شيء
- الفضاء
- تحدث
- معيار
- بداية
- بدأت
- محطات
- قلة النوم
- تخزين
- تخزين
- مجرى
- قطاع
- هذه
- المساحة
- SVG
- نظام
- أخذ
- أن
- •
- العالم
- من مشاركة
- منهم
- وبالتالي
- ثلاثة
- عبر
- الوقت
- إلى
- جدا
- أداة
- أدوات
- تيشرت
- تماما
- مسار
- انتقال
- شفاف
- اقتطاع
- tv
- برنامج تلفزيوني
- محطات التلفزيون
- عادة
- Uk
- كشف
- مع
- غير متوقع
- فتح
- غير المستخدمة
- غير مرغوب فيه
- تحديث
- تم التحميل
- تحميل
- URL
- عادة
- عطلة
- القيم
- الإصدار
- فيديو
- مقاطع فيديو
- مراقبة
- طريق..
- ابحث عن
- التي
- في حين
- واسع
- مع
- كلمات
- العالم
- قيمة
- سوف
- جاري الكتابة
- سنوات
- حل متجر العقارات الشامل الخاص بك في جورجيا
- زفيرنت