📡 Набір інструментів для аналізу витоку даних Taylor Wessing
Універсальний набір інструментів для судової експертизи та пошарового декомпозиційного аналізу з метою виявлення та розкриття візуальних редагувань у PDF-документах, застосованих компаніями Taylor Wessing LLP та Valve Corporation.
🔍 Виконавче резюме
Виправлення. Універсальний аудитор редагування PDF та декомпозитор шарів є професійним, автономним (офлайн-першим) набором інструментів для криміналістичного аудиту та декомпозиції шарів, спеціально розробленим для виявлення, перевірки та усунення вразливостей візуального лише редагування PDF-документів. Цей інструментарій слугує утилітою з відкритим вихідним кодом для дослідників безпеки, фахівців із захисту даних та аудиторів із комплаєнсу з метою перевірки структурної цілісності документів перед публічним розкриттям інформації.
⚖️ Технічна асиметрія можливостей
Ця утиліта для аудиту створена для усунення критичного дисбалансу влади в корпоративній обробці даних. Коли величезні конгломерати (такі як Корпорація Valve) представлені елітними юридичними фірмами (такими як Тейлор Вессінг ЛЛП), будь-яке систематичне розкриття даних не завдає шкоди корпорації чи їхнім високооплачуваним юристам—це катастрофічно порушує конфіденційність їхніх противники (окремі суб'єкти даних, сторонні користувачі та неповнолітні, чиї чутливі персональні дані були витоку внаслідок правової та технічної недбалості). Цей інструментарій надає можливості окремим особам і незалежним аудиторам перевіряти безпеку даних і притягувати корпоративних суб'єктів до відповідальності.
📊 Кейс-стаді: Витік даних Taylor Wessing / Valve відповідно до GDPR
Під час обробки запитів суб’єктів даних відповідно до статті 15 GDPR щодо даних користувачів Steam було виявлено критичну вразливість безпеки в документах, оброблених і надісланих зовнішніми юридичними радниками. Тейлор Вессінг ЛЛП від імені Корпорація Valve.
Технічний аналіз відмов
Замість постійної санітизації необроблених масивів символів у потоках вмісту PDF, автоматизований спеціалізований конвеєр генерації PDF (з використанням Aspose.PDF для .NET) було розгорнуто. Ця система програмно запитувала координати чутливих полів і наносила суцільні чорні векторні фігури (використовуючи PDF) re і f/F/b/B оператори) поверх тексту.
Оскільки візуальні шари малювання не змінюють і не знищують необроблені текстові масиви під ними, тисячі незаредагованих приватних записів — включно з обліковими даними, логінами, електронними листами, журналами безпеки та деанонімізованими даними неповнолітніх — залишилися повністю недоторканими, доступними для копіювання та вилучення з надісланих файлів.
📂 Додаток A: Витік листування з доктором Патріком Цургайде
Нижче наведено точну відповідь, отриману від Д-р Патрік Цургайде (Салері-партнер у Taylor Wessing LLP) після того, як PhishDestroy офіційно повідомив фірму про невдале редагування їхніх PDF-файлів та подальший витік даних користувачів Steam. Замість того, щоб ініціювати повідомлення про порушення згідно зі статтею 33 GDPR, він вирішив написати ось це:
Добрий день, командо PhishDestroy,
Дякую за ваше, схоже, перекладене, але цілком розважальне повідомлення. На яку комунікацію «з кримінальним переслідуванням» до команди PhishDestroy ви посилаєтеся? Я впевнений, що ніколи раніше не спілкувався з PhishDestroy у жодній формі. Тож, будь ласка, надайте цю ймовірну комунікацію, щоб зрозуміти, про що взагалі йдеться.
Вашому листу, на жаль, за змістом важко або взагалі неможливо слідувати. Як зауваження: дисклеймер, подібний до того, що наведено внизу вашого листа, про те, що нібито не робиться/не передбачається, є беззмістовним, якщо йому суперечать фактичні дії.
Патрік Цургайде
🔍 Аналіз PhishDestroy:
- розважальне повідомлення Високооплачуваний «експерт з IT-права» назвав криміналістичне повідомлення про масштабний витік даних відповідно до GDPR, що стосувався розкриття акаунтів Steam неповнолітніх, «розважальним».
- від важко до зовсім неможливо прослідкувати Ми надали йому точні шістнадцяткові значення, метадані його PDF-файлу, часові мітки 36-секундного пакетного конвеєра та конкретні Aspose 20.8 версія, що спричинила витік. Схоже, IT-метрики занадто "складні для розуміння" для доктора IT-права.
🛠️ Можливості багатоінструментальної підтримки
Цей набір інструментів пропонує три взаємодоповнювальні режими, що повністю працюють на стороні клієнта, для аналізу та зняття фальшивих візуальних редагувань:
- 📡 Режим 1: Рентгенівський сканер (PDF.js): Відображає візуальний PDF-вміст, але в реальному часі витягує прихований під ним незаредагований текст. Ви бачите чорну плашку, але миттєво читаєте секрет.
- ✂️ Режим 2: Знімач шарів (PDF-Lib): Хірургічне очищення на рівні потоку. Фізично замінює прямокутні команди візуального фарбування
re f,re F) зn(без фарби) оператор, видалення чорних смуг. - 🔎 Режим 3: Аудит колізій (розкладка Фітца): Виділяє перекривний текст і графіку для автоматичного створення зведених списків витоків.
💻 Використання CLI (decensor.py)
# 1. Decompose PDF to raw text layers (Strips all drawings, lines, and masks globally)
python decensor.py -i compromised.pdf -d -o naked_document.pdf
# 2. Extract and save all text hidden under black visual shapes to a leaks text report
python decensor.py -i compromised.pdf -e verified_leaks.txt
# 3. List page-by-page structural element counts
python decensor.py -i compromised.pdf -l🔍 Основний потоковий санітайзер Python
import re, fitz
def strip_black_bars_global(input_path, output_path):
doc = fitz.open(input_path)
for xref in range(1, doc.xref_length()):
if not doc.is_stream(xref):
continue
try:
obj_dict = doc.xref_object(xref)
if any(m in obj_dict for m in ["/Type /Font", "/Subtype /Image", "/Type /Halftone"]):
continue
stream_bytes = doc.xref_stream(xref)
text = stream_bytes.decode('latin-1')
# Swap rectangular painting operators with no-fill 're n', preserving newlines
modified_text, count = re.subn(
r'\bre\s+([fFbB]\*?)(?=\s|$)',
lambda m: f"re{m.group(0)[2:-len(m.group(1))]}n",
text
)
if count > 0:
doc.update_stream(xref, modified_text.encode('latin-1'))
except Exception:
continue
doc.save(output_path, garbage=4, deflate=True, clean=True)
doc.close()