― MozillaZine.jp フォーラムは Mozilla 製品に関する情報交換の場です ―



All times are UTC + 9 hours

新しいトピックを投稿する トピックへ返信する  [ 38 件の記事 ]  ページ移動 1つ前へ  1, 2, 3
作成者 メッセージ
投稿記事Posted: 2012年10月28日(日) 23:20 
オフライン

登録日時: 2012年3月21日(水) 11:15
記事: 96
お住まい: 京都市
kiyo4_k さんが書きました:
生成されたbasic認証のサムネイル画像はユーザIDなどは(知っていれば)想像出来るような画像かもしれませんがパスワードは黒丸に置き換えられたままなので読めませんでした。
表示側の解像度がいくら良くてもこの程度の解像度で保存された画像なら問題無さそうな気がします。

画像処理アルゴリズムを研究開発していた経験から言わせていただくと、このサムネイル画像はかなり危険だと思いますよ。

確かにパスワードは入力した文字が塗りつぶされているので読み取れません。
でも、それ以外の英数字・記号・ひらがな・カタカナは文字種が少ないので、それらを並べてWebページを作ると簡単にサムネイル画像を取得できます。
そして、縮小後の文字パターンから、元の文字を推測するのはそんなに難しい話ではありません。

ちなみに、サムネイル画像はだいたい1/3ぐらいに縮小されていて、縮小のアルゴリズムはバイキュービック(かバイリニア)+量子化という感じですね。


# システムが変更になったせいか、mozillaZineが開かなかったりタイムアウトしたりでなかなか書き込めませんでした。。。

_________________
B級グルメ好きなバイク乗り、主にPicasaとGmailのヘルプフォーラムに出没してます。

公開している Firefoxの拡張機能はこちら。
https://addons.mozilla.org/ja/firefox/user/6110569/
Mozilla/5.0 (Windows NT 5.1; rv:16.0) Gecko/20100101 Firefox/16.0

通報する
ページトップ
 プロフィール  
引用付きで返信する  
投稿記事Posted: 2012年10月29日(月) 00:08 
オフライン
Administrator

登録日時: 2005年9月02日(金) 00:59
記事: 1762
バッキー さんが書きました:
確かにパスワードは入力した文字が塗りつぶされているので読み取れません。
でも、それ以外の英数字・記号・ひらがな・カタカナは文字種が少ないので、それらを並べてWebページを作ると簡単にサムネイル画像を取得できます。
そして、縮小後の文字パターンから、元の文字を推測するのはそんなに難しい話ではありません。

ちなみに、サムネイル画像はだいたい1/3ぐらいに縮小されていて、縮小のアルゴリズムはバイキュービック(かバイリニア)+量子化という感じですね。
下の画像は1000%ぐらいに拡大した画像ですが、「ユーザー名」という見出しと「kiyo4_k」、「パスワード」という見出しとマスクされたパスワードが有ります。サムネイルの縮小率やアルゴリズムが分かれば元の文字が分かるかもしれませんね。
添付ファイル:
2012-10-28_kiyo4_k.png
2012-10-28_kiyo4_k.png [ 8.31 KiB | 表示数: 5188 回 ]


バッキー さんが書きました:
# システムが変更になったせいか、mozillaZineが開かなかったりタイムアウトしたりでなかなか書き込めませんでした。。。
今日はサーバーのメンテナンスで18時過ぎまではサーバーが止まっていたはずです。また、新システムへの移行日はサーバーが動作している状態でしたが作業途中は表示内容が不安定でした。お知らせのフォーラムにアナウンスが出ますから時々見てやって下さい。

_________________
Mozilla/5.0 (Windows NT 6.1; WOW64; rv:16.0) Gecko/20100101 Firefox/16.0


通報する
ページトップ
 プロフィール  
引用付きで返信する  
投稿記事Posted: 2012年10月29日(月) 10:28 
オフライン

登録日時: 2012年3月21日(水) 11:15
記事: 96
お住まい: 京都市
kiyo4_k さんが書きました:
サムネイルの縮小率やアルゴリズムが分かれば元の文字が分かるかもしれませんね。

いえ、アルゴリズムは判らなくても以下の手順で元の文字は簡単に判ってしまうんですよ。

==============================================
悪用されるのを防ぐために手順を削除しました [2012/10/31 00:18]
==============================================


画像を添付したかったのですが、上手く動かなかったので画像のリンク先をご覧になってください。
==============================================
悪用されるのを防ぐために画像を削除しました [2012/10/31 00:18]
==============================================

この例では小文字の o と q の区別が付きませんが、それ以外ははっきり判ります。
なので縮小されているサムネイル画像だからとって安心はできないと思います。


kiyo4_k さんが書きました:
バッキー さんが書きました:
# システムが変更になったせいか、mozillaZineが開かなかったりタイムアウトしたりでなかなか書き込めませんでした。。。
今日は サーバーのメンテナンスで18時過ぎまではサーバーが止まっていたはずです。また、新システムへの移行日はサーバーが動作している状態でしたが作業途中は 表示内容が不安定でした。お知らせのフォーラムにアナウンスが出ますから時々見てやって下さい。

御意。

_________________
B級グルメ好きなバイク乗り、主にPicasaとGmailのヘルプフォーラムに出没してます。

公開している Firefoxの拡張機能はこちら。
https://addons.mozilla.org/ja/firefox/user/6110569/
Mozilla/5.0 (Windows NT 5.1; rv:16.0) Gecko/20100101 Firefox/16.0

最後に編集したユーザー バッキー [ 2012年10月31日(水) 08:54 ], 累計 3 回

通報する
ページトップ
 プロフィール  
引用付きで返信する  
投稿記事Posted: 2012年10月30日(火) 10:35 
オフライン
Administrator

登録日時: 2005年9月02日(金) 00:59
記事: 1762
バッキー さんが書きました:
kiyo4_k さんが書きました:
サムネイルの縮小率やアルゴリズムが分かれば元の文字が分かるかもしれませんね。

いえ、アルゴリズムは判らなくても以下の手順で元の文字は簡単に判ってしまうんですよ。
肉眼で読むだけでは私にはなかなか区別出来ない文字ですが、
これを、どれだけの人が読めちゃうかということですね。
詳しく書いちゃうと悪いことしたい人にはやり方を説明することになっちゃうのでやめましょう。


バッキー さんが書きました:
画像を添付したかったのですが、上手く動かなかったので画像のリンク先をご覧になってください。
インラインのボタンはまだダメかもしれません。下の添付欄からなら添付出来ます。

_________________
Mozilla/5.0 (Windows NT 6.1; WOW64; rv:16.0) Gecko/20100101 Firefox/16.0


通報する
ページトップ
 プロフィール  
引用付きで返信する  
投稿記事Posted: 2012年10月31日(水) 00:30 
オフライン

登録日時: 2012年3月21日(水) 11:15
記事: 96
お住まい: 京都市
kiyo4_k さんが書きました:
肉眼で読むだけでは私にはなかなか区別出来ない文字ですが、
これを、どれだけの人が読めちゃうかということですね。

えーっと、正直なところわりと簡単に読めちゃうと思いますよ。


kiyo4_k さんが書きました:
詳しく書いちゃうと悪いことしたい人にはやり方を説明することになっちゃうのでやめましょう。

とりあえず、先の投稿を編集して手順と画像を削除しました。
でも、サムネイル画像から簡単に情報を読み取ることができることに変わりは無いのと、Firefox13でサムネイル画像が保存されるようになってからずいぶん時間が経過してますので、私はかなり危険な状態だと考えてます。

_________________
B級グルメ好きなバイク乗り、主にPicasaとGmailのヘルプフォーラムに出没してます。

公開している Firefoxの拡張機能はこちら。
https://addons.mozilla.org/ja/firefox/user/6110569/
Mozilla/5.0 (Windows NT 5.1; rv:16.0) Gecko/20100101 Firefox/16.0

通報する
ページトップ
 プロフィール  
引用付きで返信する  
投稿記事Posted: 2012年10月31日(水) 20:38 
オフライン
Administrator

登録日時: 2005年9月02日(金) 00:59
記事: 1762
バッキー さんが書きました:
えーっと、正直なところわりと簡単に読めちゃうと思いますよ。
読めてしまうんですか...私には読めないけど読める人には読めるということですね。(もちろん、先の投稿に書いたように元を知っている文字列なら私にも読めますよ)

バッキー さんが書きました:
とりあえず、先の投稿を編集して手順と画像を削除しました。
でも、サムネイル画像から簡単に情報を読み取ることができることに変わりは無いのと、Firefox13でサムネイル画像が保存されるようになってからずいぶん時間が経過してますので、私はかなり危険な状態だと考えてます。
了解です。
ところで、事例報告の内容は有り難くこのまま残しておきますが(編集して旬の問題にも置いておくとか)、このトピックどうしますか? 解決ではないのでマークしませんが、続けてもここでは進展はないのでこのまま置いておきますか。
危険だとか実際になにか有ったという人がレスを付けられるように...

_________________
Mozilla/5.0 (Windows NT 6.1; WOW64; rv:16.0) Gecko/20100101 Firefox/16.0


通報する
ページトップ
 プロフィール  
引用付きで返信する  
投稿記事Posted: 2012年11月02日(金) 08:17 
オフライン

登録日時: 2012年3月21日(水) 11:15
記事: 96
お住まい: 京都市
kiyo4_k さんが書きました:
バッキー さんが書きました:
えーっと、正直なところわりと簡単に読めちゃうと思いますよ。
読めてしまうんですか...私には読めないけど読める人には読めるということですね。(もちろん、先の投稿に書いたように元を知っている文字列なら私にも読めますよ)
まぁ、少し読み取りのコツはあるかもしれません。

kiyo4_k さんが書きました:
ところで、事例報告の内容は有り難くこのまま残しておきますが(編集して旬の問題にも置いておくとか)、このトピックどうしますか? 解決ではないのでマークしませんが、続けてもここでは進展はないのでこのまま置いておきますか。
危険だとか実際になにか有ったという人がレスを付けられるように...
ええ、他の方から書き込めるようにこのままがいいと思います。

_________________
B級グルメ好きなバイク乗り、主にPicasaとGmailのヘルプフォーラムに出没してます。

公開している Firefoxの拡張機能はこちら。
https://addons.mozilla.org/ja/firefox/user/6110569/
Mozilla/5.0 (Windows NT 5.1; rv:16.0) Gecko/20100101 Firefox/16.0

通報する
ページトップ
 プロフィール  
引用付きで返信する  
投稿記事Posted: 2012年11月02日(金) 19:29 
オフライン
Administrator

登録日時: 2005年9月02日(金) 00:59
記事: 1762
では、このトピックは追加書き込み可能な状態で置いておきます。
サムネイル画像についての意見等が有りましたら書き込みお願いします。

_________________
Administratorより投稿される皆さんへお願い:
・質問には、あなたの使用している製品名だけでなく、そのバージョンおよびOSの種類を明示してください。
フォーラムの利用に関するご案内をご一読下さい。 トピック投稿用テンプレートもご利用下さい。
・また、問題が解決した場合や入手したい情報が得られた場合は、解決した旨の返信をお願いします。
Mozilla/5.0 (Windows NT 6.1; WOW64; rv:16.0) Gecko/20100101 Firefox/16.0

通報する
ページトップ
 プロフィール  
引用付きで返信する  
期間内表示:  ソート  
新しいトピックを投稿する トピックへ返信する  [ 38 件の記事 ]  ページ移動 1つ前へ  1, 2, 3

All times are UTC + 9 hours


オンラインデータ

このフォーラムを閲覧中のユーザー: なし & ゲスト[65人]


トピック投稿:  可
返信投稿:  可
記事編集: 不可
記事削除: 不可
ファイル添付: 不可

検索:
ページ移動:  
Powered by MozillaZine.jp® Forum Software © phpBB Group , Almsamim WYSIWYG
Japanese translation principally by ocean