doom.gif (4105 bytes) Steganography

"Steganography is the art and science of communicating in a way which hides the existence of the communication."
O que é isso?
Onde conseguir programas?
Mais informações....

O que é isso?

Esteganografia (Steganography) é uma técnica MUUUUUUUUUITO interessante que consiste em esconder (codificar) um TEXTO dentro do código do arquivo de uma imagem gif. Através de um programa especial (como algum dos listados abaixo), é possível alterar a forma em que os bytes correspondentes a uma imagem são gravados de forma a incluir aí uma mensagem, aproveitando bits normalmente não utilizados.

A imagem continua sendo a mesma, aparentemente. A foto da Tiazinha vai continuar a mesma, ela não vai ficar com um bigode a mais por causa disso. Só alguns bits é que vão estar embaralhados, e isso corresponder à um TEXTO, do tipo "O rato roueu a Roupa do Rei de Roma", ou "João ama Maria". Essa é uma forma muito engenhosa de vc transmitir um segredo por email sem que ninguém saiba (do tipo "ei, hacker, a senha do meu chefe chato é abc123". Só é possível ver o texto escondido na imagem se vc utilizar o mesmo programa que usou para gravar a frase. Se vc tentar abrir a imagem com um editor de imagens qualquer, ela vai estar, aparentemente, normal. Nada vai acontecer.

Segue uma explicação mais técnica, tirada do help do prigrama HIP:

HIP hides the file inside the picture by placing the bits of the file in the least-significant bits of each byte in the picture. Suppose you have a picture containing the following bytes representing color intensities:

200 53 2 195 54 69 191 56

The binary values of these numbers are:

11001000 00110101 00000010 11000011 00110110 01000101 10111111 00111000

To hide the character 109 (in binary 01101101), the least-significant bit of each byte would be replaced by a bit of the character. The result would be:

11001000 00110101 00000011 11000010 00110111 01000101 10111110 00111001

Which corresponds to:

200 53 3 194 55 69 190 57

The difference between the new values and the old ones are at most 1, so it is very difficult, if not impossible, for the human eye to identify any difference from the original picture.

With 256-color pictures, the process is a little more complicated, because the bytes do not represent color intensities, but entries in the palette (a sequence of at most 256 different colors). HIP chooses the nearest color in the palette containing the appropriate least-significant bit.

 The HIP header (containing information for the hidden file, such as its size and its CRC) and the file to be hidden are encrypted with the Blowfish encryption algorithm, using the password given, before being written in the picture. Their bits are not written in a linear fashion; HIP uses a pseudo-random number generator to choose the place to write each bit. The values given by the pseudo-random number generator depend on your password, so it is not possible for someone trying to read your secret data to get the hidden file (not even the encrypted version) without knowing the password."

Onde conseguir alguns programas?

GifShuf
Hideseek
Gifclean
HIP (Hide In Picture)

 

Mais informações....

Covert Channel Analysis
Information Hiding - An annotated bibliography
Steganography and Digital Watermarking
Steganography Thumbprinting
Stego Hasho

Veja também uma lista enorme de sites s/ esse assunto, me enviada pelo Ary.