কোনও আক্রমণকারী আমার / ইত্যাদি / মেশিন-আইডি শোষণ করতে পারে?


9

আমি প্রথমে স্ট্যাক ওভারফ্লোতে এই প্রশ্নটি জিজ্ঞাসা করেছি , কিন্তু লোকেরা পরামর্শ দিয়েছে যে পরিবর্তে আমি এখানে জিজ্ঞাসা করব।

আমি এমন একটি সফটওয়্যার লিখছি যা একাধিক বিভিন্ন মেশিনকে স্বতন্ত্রভাবে সনাক্ত করতে হবে। আমি এটি করতে ব্যবহার /etc/machine-idকরার পরিকল্পনা করছিলাম ।

মেশিন-আইডির জন্য ডকগুলি পড়ার সময় , আমি এই উত্তরণে হোঁচট খেয়েছি:

এই আইডিটি স্বতন্ত্রভাবে হোস্টটিকে সনাক্ত করে। এটি "গোপনীয়" হিসাবে বিবেচনা করা উচিত, এবং অবিশ্বস্ত পরিবেশে বিশেষত নেটওয়ার্কে প্রকাশ করা উচিত নয়। কোনও অ্যাপ্লিকেশনের জন্য যদি কোনও স্থিতিশীল অনন্য শনাক্তকারী মেশিনের সাথে আবদ্ধ থাকে তবে মেশিন আইডি বা এর কোনও অংশই সরাসরি ব্যবহার করা উচিত নয়। পরিবর্তে মেশিন আইডি একটি স্থির, অ্যাপ্লিকেশন-নির্দিষ্ট কী ব্যবহার করে একটি ক্রিপ্টোগ্রাফিক, কীড হ্যাশ ফাংশন দিয়ে হ্যাশ করা উচিত।

আমি ডিবিস সম্পর্কে তেমন কিছু জানি না, তবে আমি এই ধারণাটি পেয়েছিলাম যে এটি কেবল আইপিসির জন্য। যদি এটি হয় তবে আমি নিশ্চিত নই যে কোনও দূরবর্তী আক্রমণকারী যদি মেশিন-আইডি জানতেন তবে কেন এটি সত্যই গুরুত্ব পাবে। সুস্পষ্ট গোপনীয়তা সংক্রান্ত সমস্যাগুলি বাদে, কোনওরই (পরিচিত) বৈধ সুরক্ষার কারণগুলির কারণে কারওর নিজের মেশিন-আইডি ভাগ করে নেওয়া যায় না? বা এটি কি কিছু দৃ strongly়-শব্দযুক্ত ডকুমেন্টেশনের ঘটনা?


কোনও উপলভ্য ক্রমিক সংখ্যা (সিপিইউ / এইচডিডি) এবং সম্ভবত নেটওয়ার্কের ঠিকানা (ম্যাক ঠিকানা) দেখার জন্য আপনি সম্ভবত আরও ভাল করবেন। /etc/machine-idএটি একটি ফাইল, এবং ম্যাকের ঠিকানাটি সহজেই স্পোফ করা হয় - যেমন সহজেই অনুলিপি করা যায় (আপনার পরিচয় সনাক্তকরণ)।
Attié

আপনি কোন আর্কিটেকচার / প্রসেসর চালু করছেন? এই মুহুর্তে আমি যে আইএমএক্স 6 এর সাথে কাজ করছি তা সিমসফের মাধ্যমে সত্যই অনন্য এবং কেবল পঠনযোগ্য সিরিয়াল নম্বরটি প্রকাশ করেছে।
Attié

@ এট্টি আমার দৃশ্যে মেশিনগুলি তাদের আইডি-র স্পুফ করার কোনও সত্যিকারের পরিণতি নেই, তাই আমি সত্যিই সে সম্পর্কে উদ্বিগ্ন নই। প্রকৃতপক্ষে, প্রতিটি মেশিনের জন্য একটি অনন্য আইডি কীভাবে পাওয়া যায় সে সম্পর্কে আমি ধারণাগুলিতে আসলেই সংক্ষিপ্ত নই, মেশিন-আইডি কীভাবে নির্দিষ্টভাবে ব্যবহৃত হয় (এবং যদি তা প্রকাশ করা সম্ভাব্য বিপজ্জনক হয়) তবে আমার কৌতূহল মেটাতে এই প্রশ্নটি আরও ছিল।
ক্যামেরন সান

ভাল লাগছে - আমিও কোনও উত্তর শুনতে আগ্রহী ...
এট্টি

উত্তর:


6

না, এই পাঠ্যটি সুরক্ষার চেয়ে গোপনীয়তার কারণে যুক্ত করা হয়েছিল ।

মেশিন-আইডি কোনও আইওএস ইউডিআইডি বা ম্যাকের ঠিকানার মতো; অকারণে এটি (নেটওয়ার্কে বা স্যান্ডবক্সযুক্ত অ্যাপ্লিকেশনগুলিতে প্রকাশ করা) কাউকে নেটওয়ার্কের মাধ্যমে প্রোগ্রামটির ব্যবহারকারীদের ট্র্যাক করতে বা একই ব্যক্তির বিভিন্ন অ্যাপ্লিকেশানের ব্যবহারের সাথে লিঙ্ক দেওয়ার অনুমতি দিতে পারে।

আলোচনা দেখুন:

আমাদের সাইট ব্যবহার করে, আপনি স্বীকার করেছেন যে আপনি আমাদের কুকি নীতি এবং গোপনীয়তা নীতিটি পড়েছেন এবং বুঝতে পেরেছেন ।
Licensed under cc by-sa 3.0 with attribution required.