La Comunidad DragonJAR » Esteganografía

El arte de ocultar información – Esteganografía

DragoN — Mon, 08 Mar 2010 19:39:53 +0000

INTECO (Observatorio de la Seguridad de la Información) acaba de publicar un nuevo artículo de la serie “Cuaderno de notas del Observatorio” titulado “Esteganografía, El Arte de Ocultar Información“, donde nos da conocer un poco de historia sobre este tema así como las técnicas para ocultar información utilizadas actualmente y las medidas a tomara para evitar la fuga de información por este medio.

La esteganografía se puede definir como la ocultación de información en un canal encubierto con el propósito de prevenir la detección de un mensaje oculto. En este articulo, se dan a conocer las técnicas en que se basa la estenografía, sus aplicaciones y diferencias frente a la criptografía.

Si deseas descargar el articulo en PDF, puedes hacerlo con el siguiente enlace “La esteganografía, el arte de ocultar información”.

Mas Información:
Pagina oficial de INTECO
Articulo “Esteganografía, el arte de ocultar información”

También puede interesarte...

OpenStego, solución libre para esteganografía

DragoN — Fri, 22 Feb 2008 19:37:52 +0000

Ya han sido nombradas varias soluciones referentes a temas de esteganografía en el Blog (Esteganografía Documentacion y Software, Proyecto libre StegSecret). El día de hoy queremos nombrar otra solución más para este tipo de técnicas.

Se trata de la herramienta libre OpenStego, una solución de código abierto distribuida bajo los términos de la licencia GNU/GPL en su versión número 2.
OpenStego permite llevar a cabo el proceso de ocultación de mensajes en imágenes, además de reforzar la técnica mediante la utilización de una contraseña, haciendo más dificil el descifrado del texto.

OpenStego destaca por su sencillez en el momento de uso, sumado a la portabilidad y tamaño de la herramienta.
Veamos un pequeño manual “paso a paso” de este proceso:

Después de descargar la herramienta OpenStego (+/- 200 Kb), procedemos a ejecutar el archivo openstego.bat (en windows) o openstego.sh (en linux)

Interfaz gráfica de la herramienta

Seleccionamos el mensaje a cifrar (Messaje File)

En este caso un simple mensaje de texto

Seleccionemos ahora la imágen en la cual ocultaremos el mensaje (Cover File)

En este caso un banner de DragonJAR

Imágen de salida (Output Stego File, la imágen que enviaremos a nuestro destinatario)

Otras opciones adicionales de cifrado. Se recomienda utilizar cifrado de datos (Encrypt Data), para ello se nos pide una contraseña

Si seguimos el “paso a paso”, debemos tener una imágen similar a la siguiente

Finalmente clic en ok para ejecutar el cifrado con OpenStego

Veremos el siguiente mesaje de terminado

El destinatario del mensaje debe llevar a cabo los siguiente pasos para descifrar el mensaje original recibido

Ejecutar la herramienta OpenStego y ubicarse en la pestaña Extract

Acto seguido seleccionamos el archivo cifrado (imágen generado por el emisor, mensaje_oculto.bmp), además de la carpeta que almacenará el mensaje descifrado.

Es necesario digitar la contraseña adicionada en el paso anterior (ya que decidimos darle un mayor nivel de seguridad).

Mensaje de proceso completado. Ha descifrado el mensaje oculto en la imágen (esteganografía)

Aquí termina este pequeño manual paso a paso de la herramienta OpenStego, mediante un ejemplo simple de uso.

También puede interesarte...

Proyecto libre StegSecret – Herramientas libres para estegoanálisis

DragoN — Tue, 18 Dec 2007 05:27:16 +0000

El proyecto StegSecret es un conjunto de herramientas libres que permiten la detección de información esteganografiada en diferentes medios de información.

El proyecto StegSecret tiene por objetivo recopilar, implementar y facilitar el uso de los numerosos estudios estegoanalíticos que facilitan la detección de información ocultada en diferentes medios, especialmente medios digitales: imágenes, audio y video. Este proyecto pretende alertar sobre la inseguridad que presenta la utilización de multitud de herramientas y algoritmos esteganográficos.

Algunos métodos útiles son: la detección de patrones fijos de herramientas esteganograficas en medios que deben ocultar una información sensible, detección de la presencia de herramientas esteganográficas en un medio, técnicas forenses, implementación de procedimientos visuales y estadísticos, etc.

Se trabaja en la implementacion de algoritmos que detectan información ocultada con un técnica LSB en píxeles elegidos de forma secuencial y/o pseudoaletoria(chi-square, rs-attack, etc), ocultación en coeficientes DCTs en JPEG, en paleta de ficheros GIF, ocultación en ADS, ocultación en fragmentación interna, ocultación en lenguajes interpretados (HTML, XML, etc), protocolos de comunicaciones, etc.Algunas de las herramientas y recursos contenidos en el proyecto:

Herramienta gráfica de estegoanálisis XStegSecret v0.1 beta
Base de Datos con patrones de Aplicaciones Sospechosas
Jar a WIN32. Versión compilada de la herramienta para Windows
Manual de introducción, instalación y uso de la herramienta xstegsecret
Imagenes “garfield” de ejemplo para adquirir destreza con xstegsecret

Más información del proyecto libre StegSecret

También puede interesarte...

Esteganografía Documentacion y Software

DragoN — Tue, 31 Jul 2007 21:48:10 +0000

Según la wikipedia “La esteganografía es la rama de la criptología que trata sobre la ocultación de mensajes, para evitar que se perciba la existencia del mismo.”

Aquí les dejo una serie de recursos para que protejas tus datos usando esta técnica.

Empecemos con lo mas simple, se trata de hace uso del comando copy con los parámetros /b primerarchivo.jpg + segundoarchivo.rar imagendondeseocultarán.jpg.

La gente de Lifehacker ha creado un vídeo tutorial explicando esta técnica.

Los de thetechtray.net también crearon un vídeo tutorial

Descargar Video Tutorial de thetechtray
Mirror I
Mirror II
Mirror III
Mirror IV
Mirror V

Aunque no es muy segura que digamos esta simple técnica puede ser de utilidad cuando no contamos con las herramientas adecuadas y necesitamos proteger algún archivo de miradas indiscretas.

Existe muchas soluciones de software para realizar esteganografía que permiten no solo ocultar los archivos dentro de una imagen, sino también encriptar dichos archivos de modo que no sean visibles sino para usuarios autorizados (en los 2 vídeo tutoriales anteriores, cualquiera que sepa “el truco” podría ver los archivos)

StegHide: Steghide es un programa de estenografía que permite ocultar datos en varios tipos de imagen y archivos de audio.
Este Programa esta liberado bajo la licencia GPL por lo que tienes acceso al código fuente y dispone de versiones para Windows y GNU/Linux.

Descargar StegHide
Ver Manual online en Español

AdaStegano: AdaStegano permite ocultar cualquier tipo de fichero en imágenes bitmap de 24bpp, de forma que para una tercera persona no sepa que esa imagen contiene otro archivo. A partir de una contraseña definida por el usuario, se ocultan los datos en un orden aleatorio; sin esa contraseña, es casi imposible siquiera “ver” que hay un fichero oculto en su interior.

Este software esta programado enteramente en el lenguaje Ada95 y liberado bajo licencia GPL, por lo que puedes bajar también su código fuente y funciona para GNU Linux y MS Windows.

A diferencia del StegHide, el AdaSteganos cuenta con una interfase gráfica y esta totalmente en español.

Descargar AdaSteganos

En la pagina de “guillermito” podemos encontrar un listado mas amplio con software para realizar Esteganografía, alguno gratis otro de pago.

¿Conoces Otro?, compártelo con nosotros en los comentarios.