CodeWilderness
Canary Bait
Singing Parrot as author
Radošević Dejan

Upotreba Canary Tokena za poboljšanje sigurnosti mreže

CanaryToken je jednostavan, ali izuzetno efikasan alat za detekciju upada i praćenje neovlašćenog pristupa informacijama na mreži ili unutar pojedinačnih uređaja. Ova metoda koristi se za stvaranje različitih vrsta digitalnih “mamaca” (npr. dokumenti, slike, e-mailovi), koji sadrže skrivene kodove. Kada neautorizovana osoba pristupi ovom “mamcu”, okidač automatski šalje obavještenje na unaprijed definisanu e-mail adresu.

Generisanje CanaryTokena

Generisanje CanaryTokena može se obaviti na više platformi. Jedna od njih je StationX, koja omogućava kreiranje različitih vrsta tokena. Proces je sledeći:

Postavljanje Tokena

Tokeni se postavljaju na strateškim mestima unutar mreže ili sistema, gdje postoji vjerovatnoća da će napadač pokušati da pristupi osjetljivim informacijama. Svaki token je dizajniran tako da izgleda kao privlačan cilj, a pri njegovom otvaranju, vi dobijate obavještenje.

Umetanje CanaryTokena u Thunderbird

Mozilla Thunderbird, popularni e-mail klijent, omogućava umetanje linkova u slike, što se može iskoristiti za postavljanje CanaryTokena:

Upotreba Tokena u Microsoft Dokumentima

CanaryToken se može umetnuti i u Microsoft Office dokumente, kako bi se pratilo otvaranje ovih dokumenata:

Kreirajte MS dokument i umetnite URL vašeg CanaryTokena na način koji neće privući pažnju korisnika. Kada neko otvori dokument, automatski se šalje obavještenje na vašu e-mail adresu.

Primer Tokena

Primer tokena koji se može koristiti je sledeći:

http://whiteclouddrive.com/about/articles/feedback/abac2cl520rt7tl8lnmq84zv4/post.jsp

Napredna Upotreba i Savjeti

Korišćenjem CanaryTokena, organizacije i pojedinci mogu stvoriti dodatni sloj sigurnosti koji pomaže u ranoj detekciji i odgovoru na bezbjednosne incidente. Uz pravilno postavljanje i upravljanje, ovi digitalni “mamci” mogu biti ključni u zaštiti vaših podataka od neautorizovanog pristupa.