ตามรายละเอียดใน คำถามแยกต่างหากฉันคิดว่าฉันมีวิธีตรวจหาประเภทของแรนซัมแวร์ที่เข้ารหัสไฟล์แบบเงียบ ๆ แล้วถอดรหัสได้ทันที เพื่อป้องกันผู้ใช้ไม่ให้รู้ว่าไฟล์ถูกเข้ารหัสฉันคิดว่าการเปรียบเทียบแฮชของไฟล์ปัจจุบันกับในอดีตจะตรวจพบการเปลี่ยนแปลงของไฟล์: หากไฟล์หลายไฟล์มีการเปลี่ยนแปลงโดยไม่คาดคิด การเปลี่ยนแปลงเหล่านั้นอาจเกิดจากการเข้ารหัสแรนซัมแวร์
ความคิดเห็นเกี่ยวกับคำถามนั้นดูเหมือนจะบอกว่าแนวคิดของฉันล้มเหลวเพราะต้องอ่านไฟล์เพื่อแฮช แรนซัมแวร์จะทำให้เนื้อหาของไฟล์พร้อมใช้งานสำหรับเครื่องมือแฮช เครื่องมือนั้นจะพบว่าเนื้อหาไม่เปลี่ยนแปลง ดังนั้นฉันจะได้รับค่าแฮชเหมือนเดิม
ฉันไม่เข้าใจว่า ดูเหมือนว่าฉันต้องตอบในคำถามแยกต่างหากนี้ หากการแฮชพิจารณาเฉพาะเนื้อหาของไฟล์ การแฮชไฟล์ที่ผู้ใช้เข้ารหัสอย่างปลอดภัยจะเป็นไปไม่ได้หรือไม่
การอภิปรายการเข้ารหัส ดูเหมือนว่าค่าแฮชสำหรับไฟล์อาจแตกต่างกันไปตามเวลาของการเข้ารหัสด้วยรหัสสาธารณะ ฉันตีความว่าเป็นความหมายที่รูปแบบต่างๆ ในกระบวนการเข้ารหัสสามารถสร้างรูปแบบต่างๆ ของค่าแฮชได้ ดูเหมือนจะเข้ากันไม่ได้กับการอ้างสิทธิ์ทั่วไปที่ว่าการแฮชจะตรวจไม่พบความแตกต่างใดๆ ระหว่างไฟล์ที่เข้ารหัส (แม้ว่าจะถอดรหัสได้ทันที) และรูปแบบที่ไม่ได้เข้ารหัสก่อนหน้านี้
ฉันพลาดอะไรไปที่นี่?
ฉันไม่เข้าใจว่า
หากระบบของคุณติดไวรัส ไม่มีอะไรรับประกันได้ว่าคุณอ่านเนื้อหาไฟล์จริงได้ เนื่องจากเนื้อหานั้นถูกจัดเก็บไว้ในดิสก์ อาจเป็นไปได้ว่าไฟล์นั้นถูกเข้ารหัสโดยแรนซัมแวร์ เมื่อคุณขอให้แอปพลิเคชันอ่าน มันจะเรียกใช้ระบบปฏิบัติการ หากแรนซัมแวร์ติดระบบ มันจะอ่านเนื้อหาที่เข้ารหัส ถอดรหัส และส่งต่อไปยังระบบปฏิบัติการและไปยังแอปพลิเคชันของคุณ ตราบใดที่คุณใช้ระบบที่ติดไวรัส คุณจะไม่สามารถรู้ได้ว่าอะไรคือเนื้อหาจริงในดิสก์
วิธีเดียวที่เชื่อถือได้ในการตรวจจับการเข้ารหัสคือการอ่านไฟล์โดยใช้ ระบบอื่นๆ. บูตจากแท่ง USB สร้างแฮชของไฟล์ ทำซ้ำเป็นครั้งคราว เช่น รายวันหรือรายสัปดาห์ แน่นอนว่ามันแตกต่างจากความต้องการของคุณที่จะตรวจจับการเปลี่ยนแปลงทันที
เป็นไปไม่ได้เลยที่จะแฮช เช่น ไฟล์ที่ผู้ใช้มีอยู่ เข้ารหัสอย่างปลอดภัย?
คุณสามารถแฮชไฟล์ใดก็ได้ มีเพียงคุณเท่านั้นที่รู้ว่าคุณได้เข้ารหัสไฟล์หรือไม่ สำหรับระบบปฏิบัติการและสำหรับแรนซัมแวร์นั้นไม่มีความแตกต่าง: ไฟล์ใด ๆ เป็นเพียงชุดของไบต์ หากคุณเข้ารหัสไฟล์ คำนวณแฮช เขียนไฟล์ลงในดิสก์ แล้วอ่านกลับ คุณจะได้สิ่งที่คุณเขียน (ไฟล์ที่เข้ารหัสของคุณ) แต่คุณจะไม่ทราบว่าก่อนที่จะบันทึกลงดิสก์นั้นถูกเข้ารหัสโดยแรนซัมแวร์หรือไม่ และหลังจากการอ่านถูกถอดรหัส
ค่าแฮชนั้นสำหรับไฟล์อาจแตกต่างกันไปตามช่วงเวลาของ การเข้ารหัสด้วยรหัสสาธารณะ
Hashing ตรวจพบ (ด้วยความน่าจะเป็นอย่างท่วมท้น) ใดๆ ความแตกต่างระหว่างข้อมูลสองชิ้น รวมถึงชิ้นหนึ่งเป็นเวอร์ชันเข้ารหัสของอีกชิ้นหนึ่ง ดังนั้นหลักการของการเปรียบเทียบแฮชของไฟล์เพื่อตรวจจับว่ามีการเปลี่ยนแปลงมากน้อยเพียงใดจึงเป็นเสียง
อย่างไรก็ตาม มีสองสามวิธีที่โปรแกรมเข้ารหัสไฟล์บนดิสก์อย่างเป็นระบบสามารถหลบเลี่ยงการตรวจจับจากโปรแกรมที่ตรวจสอบว่าแฮชของไฟล์บนดิสก์ไม่เปลี่ยนแปลง พวกเขารวมถึง:
อัปเดต: ไม่จำเป็นต้องปรับแต่ง cryptoransomware ให้เหมาะกับแฮชหรือโปรแกรมเปรียบเทียบแฮช สิ่งที่ต้องทำคือใช้สัญลักษณ์แสดงหัวข้อย่อยสองข้อข้างต้นอย่างถูกต้อง ในทางกลับกัน cryptoransomwares ที่เข้ารหัสจริงสองสามตัวที่ฉันศึกษา (ใน VM) ใช้กลยุทธ์แรกเพียงบางส่วนเท่านั้น (ซึ่งเป็นผลข้างเคียงของกลยุทธ์หลัก: เข้ารหัสให้เร็วที่สุดเท่าที่จะทำได้) และไม่ใช่อันที่สอง ซึ่งใน OS สมัยใหม่ต้องการการเพิ่มระดับสิทธิ์
คนส่วนใหญ่ไม่เข้าใจว่าการถามคำถามมากมายจะปลดล็อกการเรียนรู้และปรับปรุงความสัมพันธ์ระหว่างบุคคล ตัวอย่างเช่น ในการศึกษาของ Alison แม้ว่าผู้คนจะจำได้อย่างแม่นยำว่ามีคำถามกี่ข้อที่ถูกถามในการสนทนา แต่พวกเขาไม่เข้าใจความเชื่อมโยงระหว่างคำถามและความชอบ จากการศึกษาทั้ง 4 เรื่องที่ผู้เข้าร่วมมีส่วนร่วมในการสนทนาด้วยตนเองหรืออ่านบันทึกการสนทนาของผู้อื่น ผู้คนมักไม่ตระหนักว่าการถามคำถามจะมีอิทธิพลหรือมีอิทธิพลต่อระดับมิตรภาพระหว่างผู้สนทนา
