Steganografi araçları - Steganography tools - Wikipedia

Steganografi mimarisi örneği - OpenPuff

Bir steganografi yazılım aracı, bir kullanıcının bir görüntü veya video gibi bir taşıyıcı dosyaya gizli verileri yerleştirmesine ve daha sonra bu verileri çıkarmasına olanak tanır.

Mesajı orijinal dosyada gizlemek gerekli değildir. Bu nedenle, orijinal dosyayı değiştirmek gerekli değildir ve bu nedenle herhangi bir şeyi tespit etmek zordur. Belirli bir bölüm, şifreli metni oluşturmak için ardışık bit düzeyinde manipülasyona tabi tutulursa, orijinal dosyada bir dosyayı şifrelemek için kullanıldığını gösteren hiçbir kanıt yoktur.

Mimari

Obfuscation layer1 - kriptografi

Taşıyıcı

taşıyıcı gizli verilerin ince değişiklikler yapılarak saklandığı sinyal, akış veya veri dosyasıdır. Örnekler arasında ses dosyaları, görüntü dosyaları, belgeler ve çalıştırılabilir dosyalar bulunur. Uygulamada, taşıyıcı orijinal değiştirilmemiş taşıyıcıyla aynı görünmeli ve aynı şekilde çalışmalı ve onu inceleyen herkese iyi huylu görünmelidir.

Bazı özellikler, bir dosyanın gizli veriler taşıdığına dair şüphe uyandırabilir:

  • Gizli veriler, megabayt boyutundaki boş bir belgede olduğu gibi taşıyıcı içeriğine göre büyükse.
  • Yaygın olarak kullanılan araçları bozan eski formatların veya yetersiz desteklenen uzantıların kullanılması.
Obfuscation layer3 - beyazlatma

Taşıyıcının (ör. Fotoğraf) orijinal olması, halka açık bir şeyin kopyası olmaması (ör. İndirilmiş) kriptografik bir gerekliliktir. Bunun nedeni, kamuya açık kaynak verilerin gömülü gizli bir mesajın bulunduğu sürümle karşılaştırılabilmesidir.

Gömülü mesajın, taşıyıcının istatistiklerini (veya diğer ölçütleri) bir mesajın varlığı tespit edilebilecek şekilde değiştirmemesi daha zayıf bir gerekliliktir. Örneğin, bir görüntünün kırmızı kamera piksel kanalının en önemsiz bitleri, sabit bir renkli alan verilen bir Gauss dağılımına sahipse, bu bitlerin rastgele bir dağılımını üreten basit görüntü steganografisi, değişmemiş olanlardan stego görüntülerinin ayrılmasına izin verebilir. .

Modern (yaklaşık 2014) ve mantıksız yüksek bant genişliğine sahip medyanın (ör. Youtube.com, bittorrent kaynakları. EBay, Facebook, spam, vb.) Büyük hacmi, gizli iletişim için geniş fırsat sağlar.

Zincir

Gizli veriler bir dizi dosyaya bölünerek taşıyıcı zincir, gizli verileri almak için tüm taşıyıcıların mevcut olması, değiştirilmemesi ve doğru sırada işlenmesi özelliğine sahip. Bu ek güvenlik özelliği genellikle şu şekilde elde edilir:

  • farklı kullanmak başlatma vektörü her taşıyıcı için ve işlenmiş taşıyıcılarda saklamak -> CryptedIVn = Crypt (IVn, CryptedIVn-1)
  • her taşıyıcı için farklı bir kriptografi algoritması kullanmak ve bunu zincir sırasına bağlı olarak seçmek eş-robabilistik algoritma
Obfuscation layer4 - kodlama

Sağlamlık ve kriptografi

Steganografi araçları, modernlere karşı sağlamlık sağlamayı amaçlamaktadır. adli yöntemler istatistiksel gibi steganaliz. Böyle bir sağlamlık, aşağıdakilerin dengeli bir karışımı ile elde edilebilir:

Veriler tespit edilirse, kriptografi, veriler açığa çıkmadığı için sadece bir sır iletildiği gerçeğinden dolayı ortaya çıkan hasarı en aza indirmeye yardımcı olur. Gönderen, veriler keşfedildikten sonra şifresini çözmeye zorlanabilir, ancak reddedilebilir şifreleme şifresi çözülen verilerin zararsız görünmesi için kullanılabilir.

Güçlü steganografi yazılımı, çok katmanlı mimari derin, belgelenmiş şaşırtma süreç.

Ki-kare görüntü steganalizi

Taşıyıcı motor

Taşıyıcı motor, herhangi bir steganografi aracının temelidir. Farklı dosya formatları, gizli verileri içlerine gizli bir şekilde eklemek için farklı şekillerde değiştirilir. İşleme algoritmaları şunları içerir:

  • Enjeksiyon (içerikle ilgisiz dosya boyutu artışı nedeniyle şüpheli)
  • Nesil (oluşturulan taşıyıcıların izlenebilirliği nedeniyle şüpheli)
  • Yardımcı veriler ve meta veriler ikame
  • LSB veya uyarlanabilir ikame
  • Frekans alanı manipülasyonu

Araçlar karşılaştırması

Araçlar karşılaştırması (alfabetik sıra)
ProgramGörüntü dosyalarıSes dosyalarıVideo dosyalarıBelge dosyalarıDiğer destekNotlar
AnubisBMP, JPEG?[açıklama gerekli ]?[açıklama gerekli ]?[açıklama gerekli ]Dosyanın sonuna eklenen verilerAçık kaynak[açıklama gerekli ]
BMPSecretsBMP, JPEG, TIFF, GIF-----
DarkCryptTCBMP, JPEG, TIFF, PNG, PSD, TGA, MNGWAV-Txt, HTML, XML, ODTexe, DLL, NTFS Canlı YayınlarRSD modu (RNG tabanlı rastgele veri dağıtımı), AES şifreleme desteklenir
Derin sesBMPSes CD'si, APE etiketi, FLAC, MP3, WAV, WMA---AES 256 bit şifreleme
ImageSpyer G2BMP, TIFF----RSD algoritması uygulandı, eklenti Toplam Amir (StegoTC G2)
iWatermarkJPEG----Mac, Win, iOS ve Android için JPEG fotoğraflarda gizlenmiş steganografik filigran
MP3Stego-MP3---Açık kaynak
Bay KriptoBMP, PNG, TIFF----Freemium; İngilizce, Rusça ve Ukraynaca arayüz; AES ve TripleDES şifreleme. Kullanma En az anlamlı bit veri gizleme için.
OpenPuffBMP, JPEG, PNG, TGAMP3, WAV3GP, MP4, MPEG-1, MPEG-2, VOB, SWF, FLVPDF-Açık kaynak, 256 bit çoklu şifreleme, Taşıyıcı zincirleri, Çok katmanlı gizleme
OpenStegoBMP, PNG----Açık kaynak
Galip gelmekJPEG, PNM----Ücretsiz yazılım
Tahmin-yeniden doğuşJPEG, PNM----Taşınabilir ücretsiz Windows (Linux için Outguess'e dayalı)
PHP Sınıfı StreamSteganographyPNG-----
QuickStego / QuickCryptoBMP, JPEG, GIF----Windows XP, Vista, 7
Kırmızı JPEGJPEG----Total Commander, LZMA sıkıştırması, PRNG tabanlı maskeleme ve dağıtım için XT
S-AraçlarıBMP, GIFWAV--Kullanılmayan disket alanı-
StegBMP, PNG, JPEG, GIF----Simetrik ve asimetrik anahtar şifreleme, Win / Linux / Mac üzerinde çalışır
StegaMailBMP, PNG----56bit şifreleme, zLib sıkıştırma
Steganografik Laboratuvarı (VSL)BMP, PNG, JPEG, TIFF----Açık kaynak
Steganografi StüdyosuBMP, PNG, GIF----Farklı gizleme yöntemleri (LSB, LSB Eşleştirme, SLSB), Açık kaynak
Steganografi Çevrimiçi CodecBMP, PNG, JPEG, GIF----AES CBC 256 bit şifreleme kullanan ücretsiz çevrimiçi araç PBKDF2 anahtar türetme
SteganPEGJPEG----Windows XP, Vista, 7
StegFS----Steganografik dosya sistemi için Linux-
SteghideJPEG, BMPWAV, AU---Açık kaynak (GNU Genel Kamu Lisansı)
Stegonaut-MP3---Açık kaynak, AES 256 bit şifreleme
StegoShareBMP, JPEG, PNG, GIF, TIFF----Açık kaynak
stegano-rsPNGWAV---Açık kaynak (GNU GPLv3)

Ayrıca bakınız

Nesne

  • Kharrazi, Mehdi; Sencar, Hüsrev T .; Memon, Nasir (2006). "Yaygın görüntü steganografisi ve steganaliz tekniklerinin performans çalışması" (PDF). Elektronik Görüntüleme Dergisi. 15 (4): 041104. doi:10.1117/1.2400672. Alındı 28 Kasım 2012.
  • Guillermo. "Steganografi yazılımı analiz ediliyor". Alındı 28 Kasım 2012.
  • Provos, Niels; Honeyman, Peter (2003). "Saklambaç: Steganografiye Giriş" (PDF). IEEE Güvenliği ve Gizlilik. 1 (3): 32–44. doi:10.1109 / msecp.2003.1203220. ISSN  1540-7993. Alındı 28 Kasım 2012.
  • Provos, Niels. "İstatistiksel steganalize karşı savunma". 10. USENIX Güvenlik Sempozyumu Konferansı Bildirileri. SSYM'01. USENIX Derneği. 10: 24–37. Alındı 28 Kasım 2012.
  • Bierbrauer, Jürgen; Fridrich Jessica (2008). Steganografideki uygulamalar için iyi örtücü kodlar oluşturmak. Veri Gizleme ve Multimedya Güvenliği ile İlgili İşlemler III. Bilgisayar Bilimlerinde Ders Notları. 4920. Springer Berlin Heidelberg. pp.1–22. CiteSeerX  10.1.1.72.5242. doi:10.1007/978-3-540-69019-1_1. ISBN  978-3-540-69019-1. Alındı 8 Mart 2017.
  • Rocha, Anderson; Goldenstein, Siome, Steganografi ve Steganaliz: geçmiş, şimdiki zaman ve gelecek (PDF), Görünmeyenlerin Vizyonu Üzerine İlk IEEE Tartışması (WVU'08), alındı 8 Mart 2017

Referanslar

Dış bağlantılar