V posledních několika letech přitahuje pojem „steganografie“ pozornost orgánů činných v trestním řízení. Tuto techniku využívají hackeři k předávání svých tajných zpráv ostatním. Steganografii použili útočníci i při útoku z 11. září 2001.
Pokud se zajímáte o počítačovou bezpečnost, musíte o steganografii vědět. V tomto článku se budeme zabývat tím, co je to steganografie a jaké nástroje jsou k tomu k dispozici.
Steganografie
Steganografie je umění skrýt tajnou zprávu do normální zprávy. Používá se k přenosu nějaké tajné zprávy jiné osobě; díky této technice se nikdo jiný mezi nimi nedozví tajnou zprávu, kterou jste chtěli předat.
Toto umění skrývání tajných zpráv se již léta používá v reálné komunikaci. Od doby vývoje digitální komunikace se používá také v digitálních rozhovorech.
V počítači se toho dosáhne tak, že se nepoužívaná nebo zbytečná data běžného počítačového souboru nahradí vaší tajnou zprávou. Touto tajnou skrytou informací může být otevřený text zprávy, šifrový text nebo obrázek. Informace lze skrýt v jakémkoli druhu souboru: běžnou volbou jsou obrázky, video a zvukové soubory, které lze použít k ukrytí otevřeného textu nebo obrazové zprávy. V současné době jsou pro tento účel k dispozici specifické nástroje.
Hlavním důvodem pro použití steganografie je to, že tajnou zprávu skrýváte v běžném souboru. Nikdo nebude mít podezření, že se jedná o soubor, a vaše tajná zpráva zůstane neodhalena. Soubor použitý ke skrytí zprávy bude normálně fungovat.
Zabezpečení přenosu souborů je často velmi důležité. Hackeři jsou všude a vždy se snaží zachytit komunikaci, aby získali důvěrná data. Pomocí steganografie můžeme snížit možnost úniku dat. I když útočník získá přístup k vašemu účtu nebo e-mailu, nebude mít tušení, kde se důvěrný soubor ve skutečnosti nachází.
Existují různé způsoby provedení steganografie v digitální komunikaci. K jejímu dosažení však nemusíte provádět kódování. Pro steganografii jsou k dispozici různé softwarové nástroje. Tento software dokáže skrýt tajnou zprávu za obrazový soubor, soubor HTML, soubor DOC nebo jakýkoli jiný druh souboru.
Nejlepší steganografický software dostupný zdarma
Existuje mnoho programů, které nabízejí možnosti steganografie. Některé nabízejí běžnou steganografii, ale některé nabízejí před skrytím dat šifrování. Několik jich umí skrýt data pouze v rámci obrázku, ale některé umí skrýt data v rámci libovolného souboru.
Podívejte se na tyto nástroje a zjistěte, jak fungují. Jsem si jistý, že zde najdete možnost, která vám pomůže při každodenní komunikaci, kde chcete určitou formu zabezpečení.
Existuje mnoho softwaru, který nabízí stegnografii. Některé nabízejí normální stegnografii, ale některé nabízejí šifrování před skrytím dat. Několik jich umí skrýt data pouze za obrázek, ale jen málo jich umí skrýt data za jakýkoli soubor. Podívejte se na tyto nástroje a zjistěte, jak fungují. Jsem si jistý, že některý z těchto nástrojů jistě začnete používat pro svou každodenní komunikaci, ve které chcete mít určitý druh zabezpečení. Existuje steganografický software, který je k dispozici zdarma:
Xiao Steganography
Xiao Steganography je bezplatný software, který lze použít k ukrytí tajných souborů do obrázků BMP nebo souborů WAV. Použití nástroje je snadné: stačí software otevřít a do jeho rozhraní načíst libovolný obrázek BMP nebo soubor WAV. Poté přidejte soubor, který chcete skrýt.
Podporuje také šifrování. Můžete si vybrat z různých algoritmů, například RC4, Triple DES, DES, Triple DES 112, RC2 a hashování SHA, MD4, MD2 a MD5. Vyberte některý ze seznamu a poté uložte cílový soubor.
Chcete-li přečíst skrytou zprávu z tohoto souboru, budete muset tento software použít znovu. Tento software přečte soubor a dekóduje z něj skrytou zprávu. Skrytý soubor nelze extrahovat pomocí jiného softwaru.
Pokud potřebujete jednoduchý, ale účinný nástroj pro steganografii, můžete vyzkoušet tento. Tento software je k dispozici zdarma ke stažení. Podívejte se na níže uvedený odkaz.
Síť CNET je známá tím, že nabízí instalaci rozšíření prohlížeče třetích stran. Ujistěte se, jaký další software a adware tento nástroj nabízí spolu s instalací Xiao Steganography.
Stáhněte si jej zde.
Image Steganography
Image Steganography je další bezplatný program pro skrývání informací v obrazových souborech. Můžete skrýt textové zprávy nebo soubory uvnitř obrazového souboru. Stačí vybrat zdrojový soubor, ve kterém chcete skrýt tajnou zprávu, a poté vybrat soubor, který chcete skrýt, nebo zapsat textovou zprávu, kterou chcete skrýt. Vyberte umístění výstupního obrázku a poté kliknutím na tlačítko Start spusťte kódování souboru.
Kódovaný obrázek bude obsahovat tajnou zprávu uvnitř obrázku. K dekódování skrytého souboru nebo zprávy můžete použít možnost dekódování stejného nástroje.
Tento nástroj si můžete stáhnout zde.
Steghide
Steghide je steganografický software s otevřeným zdrojovým kódem, který umožňuje skrýt tajný soubor do obrázku nebo zvukového souboru. V obrázku nebo zvukovém souboru nezaznamenáte žádnou změnu. Váš tajný soubor však bude uvnitř původního obrázku nebo zvukového souboru.
Jedná se o software pro příkazový řádek. Proto se musíte naučit příkazy, abyste mohli nástroj používat. Příkazy budou použity k vložení souborů do obrázku nebo zvukového souboru. Navíc pro extrakci souboru z obrázku nebo zvukového souboru musíte použít další příkaz.
Podívejte se na tento odkaz a naučte se tento nástroj používat.
Tento nástroj byl vyvinut před mnoha lety, ale stále dobře funguje. Funguje pouze ve 32bitové verzi systému Windows.
Tento nástroj si můžete stáhnout zde.
Crypture
Crypture je další nástroj příkazového řádku, který provádí steganografii. Pomocí tohoto nástroje můžete skrýt citlivá data uvnitř obrazového souboru BMP. Je zde však jeden požadavek: soubor BMP by měl být osmkrát větší než datový soubor, který chcete uvnitř souboru BMP skrýt. Pokud chcete skrýt malé množství dat, můžete tento nástroj použít.
Tento nástroj je velmi malý a má velikost pouze 6 KB. Nevyžaduje žádnou instalaci.
Stáhněte si tento nástroj zde.
SteganographX Plus
SteganographX Plus je další malý nástroj, který vám umožní skrýt důvěrná data uvnitř obrázku BMP. Rovněž nevyžaduje žádnou instalaci a má velikost pouhých 496 KB.
Je jednoduchý a nabízí snadno použitelné rozhraní. Pomocí tohoto nástroje můžete skrýt svá citlivá data uvnitř souboru BMP a obnovit data z tohoto souboru.
Tento nástroj si můžete stáhnout odtud.
rSteg
rSteg je nástroj založený na Javě, který umožňuje skrýt textová data uvnitř obrázku. Má dvě tlačítka: jedno pro zašifrování a druhé pro dešifrování textu. Stačí vybrat soubor s obrázkem, zadat kód PIN a poté zadat text, který chcete v obrázku skrýt. Program vygeneruje cílový soubor obrázku se skrytým textem uvnitř. Pokud chcete tento text znovu přečíst, použijte tento nástroj a vyberte možnost dešifrování.
Stáhněte si tento nástroj zde.
SSuite Picsel
SSuite Picsel je bezplatná přenosná aplikace pro skrytí textu uvnitř souboru s obrázkem. Má však odlišný přístup. Používá obrazový soubor jako klíč k ochraně skrytého textu uvnitř obrázku.
Nenechte se zmást. Ve skutečnosti tento nástroj dokáže skrýt text uvnitř souboru obrázku. Nicméně pro skrytí a odhalení textu uvnitř obrázku musíte jako klíč zadat jiný obrázek. Chcete-li skrýt text uvnitř obrázku, vyberte obrázek, ve kterém chcete text skrýt, a jako klíč vyberte jiný obrázek. Nyní můžete skrýt text uvnitř prvního obrázku. Chcete-li text odhalit, musíte zadat obrázek jako klíč.
Tento nástroj si můžete stáhnout zde.
Naše tajemství
Naše tajemství je další nástroj, který slouží ke skrytí citlivých informací v souboru. Rozhraní nástroje je rozděleno na dvě části: jedna část slouží k ukrytí údajů v souboru a druhá k jejich odhalení.
Je třeba vybrat nosný soubor, ve kterém chcete data skrýt. Poté vyberte data nebo soubor, který chcete skrýt. Zadejte heslo pro zašifrování zprávy a poté data v souboru skryjte. Pro odhalení dat použijte opět stejný nástroj.
Tento nástroj si stáhněte zde.
Kamufláž
Kamufláž je další steganografický nástroj, který umožňuje skrýt jakýkoli typ souboru uvnitř souboru. V softwaru není žádný druh omezení pro skrytí souboru.
Použití nástroje je jednoduché a snadné: stačí kliknout pravým tlačítkem myši na libovolný soubor a vybrat možnost Kamufláž. Chcete-li citlivá data ze souboru vyjmout, klikněte pravým tlačítkem myši a vyberte možnost Odmaskovat. Můžete také nastavit heslo pro zašifrování skrytých dat uvnitř souboru.
Projekt již není ve vývoji, ale pro svou práci můžete použít starý soubor. Stále funguje dobře a můžete jej použít ke skrytí důvěrných dat uvnitř obrázku.
Stáhněte si tento nástroj zde.
OpenStego
Pokud hledáte nástroj pro steganografii, OpenStego je další dobrou možností. Můžete k němu připojit jakýkoli soubor s tajnou zprávou v obrazovém souboru. Můžete skrýt obrázky ve formátech BMP, GIF, JPEG, JPG, PNG a WBMP.
Data můžete skrýt do těchto souborů a výstup pořídit jako soubor PNG. K odhalení dat z výstupního souboru se použije stejný software. Používá také heslo k zašifrování dat spolu s ukrytím uvnitř obrazového souboru. Tento nástroj je open-source a je vyvinut v jazyce Java.
Stáhněte si tento soubor zde.
SteganPEG
SteganPEG umožňuje skrýt jakýkoli druh souboru v obrazovém souboru JPG. Můžete připojit libovolný soubor a zadat heslo pro skrytí uvnitř souboru JPG. Pouze SteganPEG může váš soubor z tohoto výstupního obrázku JPG extrahovat. Výstupní soubor se bude chovat jako běžný obrazový soubor a pouhým pohledem na něj nelze zjistit, že byl upraven.
Rozhraní programu je jednoduché s menším počtem možností. Pomocí tohoto nástroje lze snadno skrýt data v souboru obrázku JPG
Stáhněte si tento nástroj zde.
Hide’N’Send
Hide’N’Send je malý nástroj, který nabízí steganografii. Umožňuje skrýt jakýkoli druh souboru za soubor s obrázkem JPG. Podporuje také hašování a šifrování. To znamená, že svá data můžete skrýt šifrováním. To přidává další vrstvu zabezpečení.
Rozhraní nástroje je jednoduché a nabízí dvě karty – jednu pro skrytí dat a druhou pro jejich extrakci. Podle toho můžete vybírat možnosti. Stačí spustit nástroj, vybrat soubor s obrázkem, poté vybrat soubor, který chcete skrýt, vybrat typ šifrování a poté skrýt data v obrázku. Stejný nástroj použijte znovu k extrakci skrytých informací v obrázku.
Tento nástroj si můžete stáhnout zde.
Toto je několik nástrojů pro skrytí dat uvnitř souboru. Na různých webových stránkách hostujících software existuje mnoho dalších bezplatných nástrojů. Z těchto nástrojů však získáte požadované výsledky.
Tato technika byla vyvinuta pro bezpečnou komunikaci. Pro svou komunikaci ji však začali používat i zločinci a teroristické organizace. Proto je velmi důležité vyvinout systém pro detekci steganografie v souboru.
Neexistuje žádný jednoduchý způsob, jak odhalit skrytý soubor uvnitř souboru. Nelze soubor pouze otevřít a zjistit, zda v něm není něco podezřelého; je třeba provést řádné šetření. Detekci steganografie se budeme brzy věnovat v jiném článku.
Závěr
Steganografie je účinný způsob bezpečné komunikace. Důvěrný soubor můžete nejprve zašifrovat a poté jej před odesláním někomu jinému skrýt do obrazu jiného druhu souboru. Sníží se tak pravděpodobnost, že bude zachycen.
Pokud soubor odešlete pouze zašifrovaný, útočník se jej pokusí různými způsoby dešifrovat. Pokud však najde pouze normální soubor s obrázkem, nebude mít žádné vodítko.
Tuto techniku je velmi snadné použít, ale velmi obtížné ji odhalit. Mohou ji používat vládní organizace jako způsob bezpečného odesílání a přijímání souborů.