【セキュリティ】伏せたいテキストは必ず塗りつぶし。モザイクでは解読可能と注意喚起

2022/02/20 9:00

引用元: 【PC Watch】伏せたいテキストは必ず塗りつぶし。モザイクでは解読可能と注意喚起 [朝一から閉店までφ★]

画像引用元：安堂鍵乃子の暗号事件簿 (2) (角川コミックス・エース) | Amazon

1: 名無しさん 2022/02/19(土) 04:53:37.55 ID:Phiu/JIc9

宇都宮充2022年2月18日 17:23

Unredacterでモザイクのかかった文字列を解読する様子
https://asset.watch.impress.co.jp/img/pcw/docs/1389/560/01_l.gif

　セキュリティ企業のBishop Foxは15日(現地時間)、モザイクで伏せたテキストは推測が可能だとして、黒く塗りつぶして隠すよう注意喚起した。

　同社のLead ReseacherであるDan Petro氏は、解説のために解読ツールのUnredacterを自身で製作。Jumpseclabsの公開しているモザイクで伏せられた文字列画像の課題を解読しながら、その危険性を訴えている。

　モザイク(ピクセレーション)を適用する場合、対象となる画像/領域をグリッド上に分割し、各ブロックごとの平均色を割り出して、塗りつぶしていく。これは非常に単純な仕組みで、広く標準化されていることから、どのツールを使って適用しても同じ出力が得られてしまう。

　また、元画像に含まれるピクセルの変化は、そのピクセルの属するブロックにしか影響しないことも推測を行ないやすい要因の1つだという。

　解説では、モザイクで伏せられた部分がテキストであることと、そのフォントタイプ/サイズが分かっているという仮定のもと、解読の手法を検討。
なお、Jumpseclabsの課題を含め、文書の一部のみが伏せられているケースでは、これらの情報は文書内のほかの部分から容易に入手できる情報であるため、合理的な仮定だとしている。

　実際には、文字がブロックをまたいでしまう、文字列にスペースが存在する、可変幅フォントは隣り合う文字同士が影響する、
モザイクを適用するさいのオフセットによって出力が変わってしまうといった問題がある。しかし、Unredacterではこれらに対処し、課題の文字列の解読に成功したという。

　同氏は、テキストを伏せる場合には、その部分全体を覆うように黒く塗りつぶす必要があり、モザイクやブラーなどそれ以外の手法は使わないよう気を付けてほしいとしている。

https://pc.watch.impress.co.jp/docs/news/1389560.html

93: 名無しさん 2022/02/19(土) 06:53:19.07 ID:OVQdwNJl0

>>1
結構読みやすいモザイクだなｗ

117: 名無しさん 2022/02/19(土) 07:24:16.63 ID:0Pu2AKqJ0

>>1
人の目がどれだけ信用できないかを示す記事だね。読めないだろうと安心しても実は読めてしまう。
モザイク意外の画像でも、電子透かしのような目視できづかない情報を埋め込んだりできるし。

安心して公開するためにどういう手続きが必要で、どうやって検証するのか、
この記事でそこまで踏み込んで言及して欲しかった。

122: 名無しさん 2022/02/19(土) 07:32:20.82 ID:+7HL8xAL0

>>117
モザイクではなく塗り潰せと書いてある。
デジタル欺瞞技術一般にテーマを拡げて対策を提案するとなると技術紹介記事、俗に言うステルスマーケティングになるでわ。

199: 名無しさん 2022/02/19(土) 11:36:43.83 ID:9×3+0BTN0

>>1
伏せたきゃそもそも文書にすんなっつーはなしだが