El arte de ocultar información – Esteganografía

INTECO (Observatorio de la Seguridad de la Información) acaba de publicar un nuevo artículo de la serie “Cuaderno de notas del Observatorio” titulado “Esteganografía, El Arte de Ocultar Información“, donde nos da conocer un poco de historia sobre este tema así  como las técnicas para ocultar información utilizadas actualmente y las medidas a tomara para evitar la fuga de información por este medio. La esteganografía se puede definir como la ocultación de información en un canal encubierto con el propósito de prevenir la detección de un mensaje oculto. En este articulo, se dan a conocer las técnicas en que se basa la estenografía, sus aplicaciones y diferencias frente a la criptografía. Si deseas descargar el articulo en PDF, puedes hacerlo con el siguiente enlace “La esteganografía, el arte de ocultar información”. Mas Información: Pagina oficial de INTECO Articulo “Esteganografía, el arte de ocultar...

Leer Más

OpenStego, solución libre para esteganografía

Ya han sido nombradas varias soluciones referentes a temas de esteganografía en el Blog (Esteganografía Documentacion y Software, Proyecto libre StegSecret). El día de hoy queremos nombrar otra solución más para este tipo de técnicas. Se trata de la herramienta libre OpenStego, una solución de código abierto distribuida bajo los términos de la licencia GNU/GPL en su versión número 2. OpenStego permite llevar a cabo el proceso de ocultación de mensajes en imágenes, además de reforzar la técnica mediante la utilización de una contraseña, haciendo más dificil el descifrado del texto. OpenStego destaca por su sencillez en el momento de uso, sumado a la portabilidad y tamaño de la herramienta. Veamos un pequeño manual “paso a paso” de este proceso: Después de descargar la herramienta OpenStego (+/- 200 Kb), procedemos a ejecutar el archivo openstego.bat (en windows) o openstego.sh (en linux) Interfaz gráfica de la herramienta Seleccionamos el mensaje a cifrar (Messaje File) En este caso un simple mensaje de texto Seleccionemos ahora la imágen en la cual ocultaremos el mensaje (Cover File) En este caso un banner de DragonJAR Imágen de salida (Output Stego File, la imágen que enviaremos a nuestro destinatario) Otras opciones adicionales de cifrado. Se recomienda utilizar cifrado de datos (Encrypt Data), para ello se nos pide una contraseña Si seguimos el “paso a paso”, debemos tener una imágen similar a la siguiente Finalmente clic en ok para ejecutar el cifrado con OpenStego Veremos el siguiente mesaje de terminado El destinatario del mensaje debe llevar a cabo los siguiente pasos para descifrar el mensaje original recibido Ejecutar la herramienta OpenStego y ubicarse en la pestaña Extract Acto seguido seleccionamos el archivo cifrado (imágen generado por el emisor, mensaje_oculto.bmp), además de la carpeta que almacenará el mensaje descifrado. Es necesario digitar la contraseña adicionada en el paso anterior (ya que decidimos darle un mayor nivel de seguridad). Mensaje de proceso completado. Ha descifrado el mensaje oculto en la imágen (esteganografía) Aquí termina este pequeño manual paso a paso de la herramienta OpenStego, mediante un ejemplo simple de uso. Más información sobre OpenStego Descargar...

Leer Más
Proyecto libre StegSecret – Herramientas libres para estegoanálisis
Dic18

Proyecto libre StegSecret – Herramientas libres para estegoanálisis

El proyecto StegSecret es un conjunto de herramientas libres que permiten la detección de información esteganografiada en diferentes medios de información. El proyecto StegSecret tiene por objetivo recopilar, implementar y facilitar el uso de los numerosos estudios estegoanalíticos que facilitan la detección de información ocultada en diferentes medios, especialmente medios digitales: imágenes, audio y video. Este proyecto pretende alertar sobre la inseguridad que presenta la utilización de multitud de herramientas y algoritmos esteganográficos. Algunos métodos útiles son: la detección de patrones fijos de herramientas esteganograficas en medios que deben ocultar una información sensible, detección de la presencia de herramientas esteganográficas en un medio, técnicas forenses, implementación de procedimientos visuales y estadísticos, etc. Se trabaja en la implementacion de algoritmos que detectan información ocultada con un técnica LSB en píxeles elegidos de forma secuencial y/o pseudoaletoria(chi-square, rs-attack, etc), ocultación en coeficientes DCTs en JPEG, en paleta de ficheros GIF, ocultación en ADS, ocultación en fragmentación interna, ocultación en lenguajes interpretados (HTML, XML, etc), protocolos de comunicaciones, etc.Algunas de las herramientas y recursos contenidos en el proyecto: Pagina Oficial del Proyecto en...

Leer Más

Esteganografía Documentacion y Software

Según la wikipedia “La esteganografía es la rama de la criptología que trata sobre la ocultación de mensajes, para evitar que se perciba la existencia del mismo.” Aquí les dejo una serie de recursos para que protejas tus datos usando esta técnica. Empecemos con lo mas simple, se trata de hace uso del comando copy con los parámetros /b primerarchivo.jpg + segundoarchivo.rar imagendondeseocultarán.jpg. La gente de Lifehacker ha creado un vídeo tutorial explicando esta técnica. Los de thetechtray.net también crearon un vídeo tutorial Descargar Video Tutorial de thetechtray Mirror I Mirror II Mirror III Mirror IV Mirror V Aunque no es muy segura que digamos esta simple técnica puede ser de utilidad cuando no contamos con las herramientas adecuadas y necesitamos proteger algún archivo de miradas indiscretas. Existe muchas soluciones de software para realizar esteganografía que permiten no solo ocultar los archivos dentro de una imagen, sino también encriptar dichos archivos de modo que no sean visibles sino para usuarios autorizados (en los 2 vídeo tutoriales anteriores, cualquiera que sepa “el truco” podría ver los archivos) StegHide: Steghide es un programa de estenografía que permite ocultar datos en varios tipos de imagen y archivos de audio. Este Programa esta liberado bajo la licencia GPL por lo que tienes acceso al código fuente y dispone de versiones para Windows y GNU/Linux. Descargar StegHide Ver Manual online en Español AdaStegano: AdaStegano permite ocultar cualquier tipo de fichero en imágenes bitmap de 24bpp, de forma que para una tercera persona no sepa que esa imagen contiene otro archivo. A partir de una contraseña definida por el usuario, se ocultan los datos en un orden aleatorio; sin esa contraseña, es casi imposible siquiera “ver” que hay un fichero oculto en su interior. Este software esta programado enteramente en el lenguaje Ada95 y liberado bajo licencia GPL, por lo que puedes bajar también su código fuente y funciona para GNU Linux y MS Windows. A diferencia del StegHide, el AdaSteganos cuenta con una interfase gráfica y esta totalmente en español. Descargar AdaSteganos En la pagina de “guillermito” podemos encontrar un listado mas amplio con software para realizar Esteganografía, alguno gratis otro de pago. ¿Conoces Otro?, compártelo con nosotros en los...

Leer Más

Siguenos!

O Puedes Subscribete

ANTES DE

SALIRTE ...

NO TE

ARREPENTIRÁS

!Gracias¡

NO OLVIDES NUESTRAS REDES SOCIALES