Настроить, Войти
Стеганография
автор гость, дата 2006-10-26 23:34, комментариев: 6, связано с: Компьютерная безопасность

Стеганография — в переводе с греческого дословно означает «тайнопись». Это наука о скрытой передаче информации путём сохранения в тайне самого факта передачи. В отличие от криптографии, которая скрывает содержимое секретного сообщения, стеганография скрывает само его существование. ( http://ru.wikipedia.org/wiki/Стеганография )

Другими словами стеганография - это когда одну информацию прячут внутри другой, при этом последняя внешне выглядит как и прежде. Секретную информацию (например, текстовое послание) можно спрятать внутри графических, музыкальных, видео и даже текстовых файлов.

Общие сведения и небольшой обозр программ - http://www.securitylab.ru/analytics/216270.php

Стеганография на публичных фотосайтах - http://www.webplanet.ru/news/internet/2005/8/22/stegun.html Об использовании публичных фотогаллерей для хранения скрытой информации в картинках.

Каталог стеганографических программ - http://www.stegoarchive.com

Комментарии
  • автор гость, дата 2006-10-26 23:40, ссылка

    На заметку:

    В исследовании, проведенным Стефаном Хетцлем Stefan Hetzel на его сайте, идет речь о двух методах стеганографии, которые, в свою очередь, являются средствами обнаружения ее. Это - визуальная и статистическая атака. <Идея статистической атаки - сравнение частоты распределения цветов для возможного носителя скрытой информации и теоретически ожидаемая частота распределения цветов для файла-носителя скрытой информации>. Это возможно не самый быстрый метод защиты, но если возникаю подозрения на счет такого рода деятельности, то этот метод может быть самым эффективным. Специально для JPEG-файлов существует утилита Stegdetect, которая способна определять следы стеганографии в этих файлах. Родственная утилита к Stegdetect, с называнием Stegbreak способна расшифровывать и находить возможную информацию в подозрительном файле. ( http://www.securitylab.ru/analytics/216270.php )

  • автор гость, дата 2006-10-26 23:46, ссылка

    F5 - http://wwwrn.inf.tu-dresden.de/~westfeld/f5.html

    Похоже очень популярная программа, часто упоминается в разных обзорах. Требует установки Java на компьютере, потому на этом обзор и завершаем.

  • автор гость, дата 2006-10-27 00:07, ссылка

    Jpegx - http://www.nerdlogic.org/jpegx/

    Текущая версия 2.1.1

    Отавляет след в реестре (имя исполняемого файла jpgx.exe) в ветке HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Explorer\FileExts\.jpg\OpenWithList

    Можно переименовать jpgx.exe во что-нибудь безобидное

    Версия 2.0.0.3 имеет уязвимость - http://stra.teg.ru/lenta/security/1557/print

    Версия 1.0.0.6 вообще дырявая как решето - http://www.guillermito2.net/stegano/jpegx/index.html

    Таким образом, что можно ожидать в остальных версиях остается только гадать

  • автор гость, дата 2006-10-27 12:28, ссылка

    MSU StegoVideo – http://www.compression.ru/video/stego_video/program_settings.html

    Уникальная утилита для встраивания информации в видео (фильтр для VirtualDub/отдельная программа)

    MSU StegoVideo позволяет встраивать любой файл в видеопоследовательность. При создании программы были проанализированы популярные кодеки и подобрано преобразование кадра, обеспечивающее наименьшие искажения и потери данных при сжатии фильма. Для исправления возникающих ошибок используется помехоустойчивое кодирование (сверточный код с декодером Витерби), что в результате обеспечивает достаточно высокую вероятность восстановления информации из сжатого видео.

    Основные свойства:

    - Слабо искажает видео при встраивании файла.

    - Возможно извлечение информации даже после сжатия с относительно – низким битрейтом.

    - Информация защищается паролем.

    - Не имеет аналогов.

  • автор гость, дата 2006-10-27 15:17, ссылка
    steghide - http://steghide.sourceforge.net

    Текущая версия 0.5.1. Кроссплатформенная, на диске занимает 3 мегабайта. Лицензия GNU General Public License (GPL).

    Позволяет скрывать данные внутри JPEG, BMP, WAV и AU файлов. А так же сжимать и шифровать различными криптоалгоритмами перед сокрытием. Скрываемые данные так же защищаются контрольной суммой, что позволяет проверить их целостность. По умолчанию используется криптоалгоритм rijndael-128 (AES).

    Краткая помощь по использованию steghide

    steghide.exe embed -cf PS080132.JPG -ef secret.txt -p my_password
    Содержимое файла secret.txt будет скрыто внутри файла PS080132.JPG с паролем my_password

    steghide.exe embed -cf PS080132.JPG -ef secret.txt
    Тоже самое, но пароль будет запрошен после запуска программы

    steghide.exe extract -sf PS080132.JPG -xf secret.txt -p my_password
    Из файла PS080132.JPG будет извлечена скрытая информация и сохранена в файл secret.tx…

    Просмотреть сообщение целиком