Nos últimos anos, o termo “esteganografia” tem atraído a atenção das agências de aplicação da lei. Esta técnica tem sido usada por hackers para transmitir sua mensagem secreta a outros. A esteganografia também foi usada por atacantes no ataque do 11 de Setembro.
Se você está interessado em segurança informática, você deve conhecer a esteganografia. Neste artigo, vamos cobrir o que é esteganografia e as ferramentas disponíveis para isso.
Steganografia
Steganografia é a arte de esconder uma mensagem secreta dentro de uma mensagem normal. Isto é usado para transferir alguma mensagem secreta para outra pessoa; com esta técnica, ninguém mais no meio saberá a mensagem secreta que você queria transmitir.
Esta arte de esconder mensagens secretas tem sido usada por anos em comunicações da vida real. Desde a evolução da comunicação digital, ela também tem sido usada em conversas digitais.
Em um computador, isto é conseguido através da substituição dos dados não utilizados ou inúteis de um ficheiro de computador normal pela sua mensagem secreta. Esta informação secreta escondida pode ser uma mensagem de texto simples, texto cifrado ou imagem. Pode-se esconder informação em qualquer tipo de ficheiro: as escolhas comuns incluem imagens, ficheiros de vídeo e áudio, que podem ser usados para esconder mensagens de texto simples ou de imagem. Existem agora ferramentas específicas disponíveis para este fim.
A principal razão para usar a esteganografia é que você está escondendo sua mensagem secreta dentro de um arquivo comum. Ninguém suspeitará do ficheiro e a sua mensagem secreta passará despercebida. O arquivo usado para esconder uma mensagem funcionará normalmente.
Transmissão segura de arquivos é muitas vezes muito importante. Hackers estão em toda parte e sempre tentam interceptar comunicações para obter dados confidenciais. Usando a esteganografia, podemos reduzir a chance de vazamento de dados. Mesmo que o atacante tenha acesso à sua conta ou e-mail, ele não terá nenhuma pista de onde o arquivo confidencial realmente está.
Existem várias maneiras de executar a esteganografia na comunicação digital. No entanto, você não precisa executar a codificação para conseguir isso. Existem várias ferramentas de software disponíveis para esteganografia. Este software pode esconder sua mensagem secreta por trás do arquivo de imagem, arquivo HTML, arquivo DOC ou qualquer outro tipo de arquivo.
O melhor software de esteganografia disponível gratuitamente
Existem muitos programas que oferecem opções de esteganografia. Alguns oferecem esteganografia normal, mas alguns oferecem criptografia antes de esconder os dados. Alguns podem apenas esconder dados dentro da imagem, mas alguns podem esconder dados dentro de qualquer arquivo.
Consulte estas ferramentas e veja como elas funcionam. Estou certo de que você encontrará aqui uma opção para ajudar nas suas comunicações diárias onde você quer alguma forma de segurança.
Existem muitos softwares disponíveis que oferecem estegnografia. Alguns oferecem estegnografia normal, mas alguns oferecem criptografia antes de esconder os dados. Poucos podem apenas esconder dados atrás de imagens, mas poucos podem esconder dados atrás de qualquer arquivo. Olhe para estas ferramentas e veja como funcionam. Tenho certeza que você certamente começará a usar qualquer uma dessas ferramentas para suas comunicações diárias, nas quais você quer ter algum tipo de segurança. Existem os softwares de esteganografia que estão disponíveis gratuitamente:
Xiao Steganography
Xiao Steganography é um software livre que pode ser usado para esconder arquivos secretos em imagens BMP ou arquivos WAV. Usar a ferramenta é fácil: você pode simplesmente abrir o software e carregar qualquer imagem BMP ou arquivo WAV em sua interface. Em seguida, adicione um arquivo que você deseja ocultar.
Suporta também encriptação. Você pode selecionar entre vários algoritmos como RC4, Triple DES, DES, Triple DES 112, RC2 e hashing SHA, MD4, MD2 e MD5. Selecione qualquer um da lista e depois salve o arquivo de destino.
Para ler a mensagem oculta deste arquivo, você terá que usar este software novamente. Este software irá ler o ficheiro e descodificar o ficheiro oculto a partir dele. Você não pode extrair o arquivo oculto com nenhum outro software.
Se você precisar de uma ferramenta de esteganografia simples mas eficaz, você pode tentar isto. Este software está disponível gratuitamente para download. Verifique o link dado abaixo.
CNET é conhecido por oferecer a instalação de extensões de browser de terceiros. Certifique-se de ver que outros softwares e adwares esta ferramenta está oferecendo junto com a instalação do Xiao Steganography.
Download aqui.
Image Steganography
Image Steganography é outro programa gratuito para esconder suas informações em arquivos de imagem. Você pode esconder mensagens de texto ou arquivos dentro de um arquivo de imagem. Basta selecionar o arquivo fonte no qual você quer ocultar a mensagem secreta e depois selecionar o arquivo a ocultar ou escrever a mensagem de texto a ocultar. Seleccione a localização da imagem de saída e depois clique no botão Iniciar para começar a codificar o ficheiro.
A imagem codificada terá a mensagem secreta dentro da imagem. Pode usar a opção de descodificação da mesma ferramenta para descodificar o ficheiro ou mensagem escondida.
Download desta ferramenta aqui.
Steghide
Steghide é um software de código aberto para esteganografia que lhe permite esconder o seu ficheiro secreto numa imagem ou num ficheiro de áudio. Você não notará nenhuma mudança na imagem ou arquivo de áudio. Entretanto, seu arquivo secreto estará dentro da imagem ou arquivo de áudio original.
Este é um software de linha de comando. Portanto, você precisa aprender os comandos para usar a ferramenta. Os comandos serão usados para incorporar arquivos na imagem ou no arquivo de áudio. Além disso, para extrair seu arquivo da imagem ou arquivo de áudio, você precisa usar outro comando.
Ver este link para aprender como usar esta ferramenta.
Esta ferramenta foi desenvolvida há muitos anos, mas ainda funciona bem. Ela roda apenas em versões 32-bit do Windows.
Baixar esta ferramenta aqui.
Crypture
Crypture é outra ferramenta de linha de comando que executa esteganografia. Você pode usar esta ferramenta para esconder seus dados sensíveis dentro de um arquivo de imagem BMP. Mas há um requisito: o arquivo BMP deve ser oito vezes maior do que o arquivo de dados que você quer ocultar dentro do arquivo BMP. Se você tem uma pequena quantidade de dados a esconder, você pode usar esta ferramenta.
Esta ferramenta é muito pequena e tem apenas 6KB de tamanho. Ela não precisa de nenhum tipo de instalação.
Baixar esta ferramenta aqui.
SteganographX Plus
SteganographX Plus é outra pequena ferramenta que permite ocultar seus dados confidenciais dentro de uma imagem BMP. Também não precisa de nenhuma instalação e tem apenas 496 KB de tamanho.
Esta é simples e oferece uma interface de fácil utilização. Você pode usar esta ferramenta para esconder seus dados confidenciais dentro de um arquivo BMP e recuperar seus dados desse arquivo.
Você pode baixar esta ferramenta daqui.
rSteg
rSteg é uma ferramenta baseada em Java que permite esconder dados textuais dentro de uma imagem. Ela tem dois botões: um para encriptar e o segundo para desencriptar o texto. Basta selecionar o arquivo de imagem, digitar o PIN e depois digitar o texto que você deseja ocultar na imagem. Ele irá gerar um arquivo de imagem de destino com o texto escondido dentro. Se você quiser ler esse texto novamente, use esta ferramenta e selecione a opção decriptar.
Download desta ferramenta aqui.
SSuite Picsel
SSuite Picsel é uma aplicação portátil gratuita para esconder texto dentro de um arquivo de imagem. No entanto, ele tem uma abordagem diferente. Ele usa o arquivo de imagem como uma chave para proteger o seu texto escondido dentro de uma imagem.
Não fique confuso. Na verdade, esta ferramenta pode esconder o texto dentro de um ficheiro de imagem. No entanto, para esconder e revelar texto dentro de uma imagem, você precisa inserir outra imagem como uma chave. Para esconder texto dentro da imagem, seleccione a imagem na qual quer esconder o texto e seleccione outra imagem para a chave. Agora você pode ocultar seu texto dentro da primeira imagem. Para revelar o texto, precisa de introduzir a imagem chave.
Download this tool here.
Our Secret
Our Secret is another tool that is used to hide sensitive information in a file. A interface da ferramenta é dividida em duas partes: uma parte é para ocultar os dados em um arquivo e a outra parte é para revelar.
Você precisa selecionar o arquivo portador no qual você quer ocultar seus dados. Depois seleccione os dados ou ficheiro que quer esconder. Introduza a password para encriptar a sua mensagem e depois esconda os dados no ficheiro. Use a mesma ferramenta novamente para revelar os dados.
Baixar esta ferramenta aqui.
Camuflagem
Camuflagem é outra ferramenta de esteganografia que lhe permite esconder qualquer tipo de ficheiro dentro de um ficheiro. Não há nenhum tipo de restrição no software para esconder o arquivo.
O uso da ferramenta é simples e fácil: você pode simplesmente clicar com o botão direito em qualquer arquivo e selecionar a opção Camuflagem. Para extrair os seus dados sensíveis do ficheiro, clique com o botão direito do rato e seleccione Uncamouflage (Descamuflagem). Você também pode definir uma senha para criptografar os dados escondidos dentro do arquivo.
O projeto não está mais em desenvolvimento, mas você pode usar o arquivo antigo para o seu trabalho. Ele ainda funciona bem e você pode usá-lo para esconder seus dados confidenciais dentro de uma imagem.
Baixar esta ferramenta aqui.
OpenStego
Se você estiver procurando por uma ferramenta de esteganografia, o OpenStego é outra boa opção. Você pode anexar qualquer tipo de arquivo secreto de mensagem em um arquivo de imagem. Você pode esconder imagens em BMP, GIF, JPEG, JPG, PNG e WBMP.
Pode esconder dados nestes ficheiros e obter a saída como um ficheiro PNG. O mesmo software será usado para revelar os dados do ficheiro de saída. Ele também usa uma senha para criptografar seus dados junto com a ocultação dentro do arquivo de imagem. Esta ferramenta é open-source e desenvolvida em Java.
Download deste ficheiro aqui.
SteganPEG
SteganPEG permite-lhe esconder qualquer tipo de ficheiro num ficheiro de imagem JPG. Você pode anexar qualquer arquivo e dar uma senha para esconder dentro de um arquivo JPG. Apenas o SteganPEG pode extrair o seu ficheiro a partir dessa imagem JPG de saída. O arquivo de saída irá agir como um arquivo de imagem comum e não se pode dizer que a imagem foi modificada só de olhar para ela.
A interface do software é simples, com menos opções. Pode-se facilmente usar esta ferramenta para esconder dados em um arquivo de imagem JPG
Baixar esta ferramenta aqui.
Hide’N’Send
Hide’N’Send é um pequeno utilitário que oferece esteganografia. Ele permite esconder qualquer tipo de arquivo atrás de um arquivo de imagem JPG. Ele também suporta hashing e criptografia. Isto significa que você pode esconder seus dados criptografando. Isto adiciona uma camada extra de segurança.
A interface da ferramenta é simples e oferece duas abas – uma para ocultar dados e outra para extrair dados. Você pode selecionar as opções de acordo. Basta executar a ferramenta, selecionar o arquivo de imagem, depois selecionar o arquivo que você quer ocultar, selecionar o tipo de criptografia e depois ocultar os dados na imagem. Use a mesma ferramenta novamente para extrair a informação escondida na imagem.
Download desta ferramenta aqui.
Estas são algumas ferramentas para esconder dados dentro de um arquivo. Existem muitas outras ferramentas gratuitas em vários sites de hospedagem de software. No entanto, você obterá os resultados desejados com estas ferramentas.
Esta técnica foi desenvolvida para uma comunicação segura. No entanto, criminosos e organizações terroristas também começaram a usá-la para sua comunicação. Portanto, é muito importante desenvolver um sistema para detectar esteganografia em um arquivo.
Não há uma maneira fácil de detectar um arquivo escondido dentro de um arquivo. Você não pode simplesmente abrir o arquivo para ver se há algo suspeito; é preciso que haja uma investigação adequada. Em breve estaremos explorando a detecção de esteganografia em outro artigo.
Conclusão
Steganografia é uma forma eficaz de comunicação segura. Você pode primeiro criptografar um arquivo confidencial e depois escondê-lo dentro de uma imagem de outro tipo de arquivo antes de enviá-lo para outro tipo de arquivo. Isto irá diminuir as chances de ser interceptado.
Se você simplesmente enviar o arquivo criptografando-o, o atacante tentará decifrá-lo de várias maneiras. No entanto, se ele apenas encontrar um arquivo de imagem normal, ele não terá nenhuma pista.
Esta técnica é muito fácil de usar mas muito difícil de detectar. Ela pode ser usada por organizações governamentais para usar como forma de enviar e receber arquivos com segurança.