La esteganografía se puede definir como la ocultación de información en un canal encubierto con el propósito de prevenir la detección de un mensaje oculto. En este articulo, se dan a conocer las técnicas en que se basa la estenografía, sus aplicaciones y diferencias frente a la criptografía.

Si deseas descargar el articulo en PDF, puedes hacerlo con el siguiente enlace “La esteganografía, el arte de ocultar información”.

Mas Información:
Pagina oficial de INTECO
Articulo “Esteganografía, el arte de ocultar información”

También puede interesarte...

• FOCA – Herramienta para análisis de Meta Datos
• Documentación y herramienta para inyección de código
• ¿Cómo aprender a programar en JavaScript?
• El curso de Criptografía y Ofuscación de Yury Lifshits
• eBook sobre Analisis de PDF’s Maliciosos
• Parchear problema de seguridad de Safari en iPhone, iPod Touch e iPad
• ¿Cómo Configurar la Privacidad en las Redes Sociales?
• Taxonomía de un Ataque con Backtrack 4

Se trata de la herramienta libre OpenStego, una solución de código abierto distribuida bajo los términos de la licencia GNU/GPL en su versión número 2.
OpenStego permite llevar a cabo el proceso de ocultación de mensajes en imágenes, además de reforzar la técnica mediante la utilización de una contraseña, haciendo más dificil el descifrado del texto.

OpenStego destaca por su sencillez en el momento de uso, sumado a la portabilidad y tamaño de la herramienta.
Veamos un pequeño manual “paso a paso” de este proceso:

Después de descargar la herramienta OpenStego (+/- 200 Kb), procedemos a ejecutar el archivo openstego.bat (en windows) o openstego.sh (en linux)

Interfaz gráfica de la herramienta

Seleccionamos el mensaje a cifrar (Messaje File)

En este caso un simple mensaje de texto

Seleccionemos ahora la imágen en la cual ocultaremos el mensaje (Cover File)

En este caso un banner de DragonJAR

Imágen de salida (Output Stego File, la imágen que enviaremos a nuestro destinatario)

Otras opciones adicionales de cifrado. Se recomienda utilizar cifrado de datos (Encrypt Data), para ello se nos pide una contraseña

Si seguimos el “paso a paso”, debemos tener una imágen similar a la siguiente

Finalmente clic en ok para ejecutar el cifrado con OpenStego

Veremos el siguiente mesaje de terminado

El destinatario del mensaje debe llevar a cabo los siguiente pasos para descifrar el mensaje original recibido

Ejecutar la herramienta OpenStego y ubicarse en la pestaña Extract

Acto seguido seleccionamos el archivo cifrado (imágen generado por el emisor, mensaje_oculto.bmp), además de la carpeta que almacenará el mensaje descifrado.

Es necesario digitar la contraseña adicionada en el paso anterior (ya que decidimos darle un mayor nivel de seguridad).

Mensaje de proceso completado. Ha descifrado el mensaje oculto en la imágen (esteganografía)

Aquí termina este pequeño manual paso a paso de la herramienta OpenStego, mediante un ejemplo simple de uso.

• Más información sobre OpenStego
• Descargar OpenStego

También puede interesarte...

• Tus busquedas en Google ahora Cifradas
• Geelbe crackeado ¡Cambia tus Claves YA!
• El arte de ocultar información – Esteganografía
• Fallo en OpenSSL permite obtener clave privada
• Bits y Qubits, El camino de la criptografía – Parte I
• Manual de TrueCrypt
• Sin SSL ¿Y Ahora Quien Podrá Defendernos?
• Proyecto libre StegSecret – Herramientas libres para estegoanálisis

El proyecto StegSecret tiene por objetivo recopilar, implementar y facilitar el uso de los numerosos estudios estegoanalíticos que facilitan la detección de información ocultada en diferentes medios, especialmente medios digitales: imágenes, audio y video. Este proyecto pretende alertar sobre la inseguridad que presenta la utilización de multitud de herramientas y algoritmos esteganográficos.

Algunos métodos útiles son: la detección de patrones fijos de herramientas esteganograficas en medios que deben ocultar una información sensible, detección de la presencia de herramientas esteganográficas en un medio, técnicas forenses, implementación de procedimientos visuales y estadísticos, etc.

Se trabaja en la implementacion de algoritmos que detectan información ocultada con un técnica LSB en píxeles elegidos de forma secuencial y/o pseudoaletoria(chi-square, rs-attack, etc), ocultación en coeficientes DCTs en JPEG, en paleta de ficheros GIF, ocultación en ADS, ocultación en fragmentación interna, ocultación en lenguajes interpretados (HTML, XML, etc), protocolos de comunicaciones, etc.Algunas de las herramientas y recursos contenidos en el proyecto:

Herramienta gráfica de estegoanálisis XStegSecret v0.1 beta
Base de Datos con patrones de Aplicaciones Sospechosas
Jar a WIN32. Versión compilada de la herramienta para Windows
Manual de introducción, instalación y uso de la herramienta xstegsecret
Imagenes “garfield” de ejemplo para adquirir destreza con xstegsecret

Más información del proyecto libre StegSecret

También puede interesarte...

• Entrevista a Andrés Ormaza sobre la ley 1273 y Habeas Data
• HackArmoury herramientas de seguridad siempre disponibles
• Nuestros Retos Forenses
• Libro: Internet, Hackers y Software Libre
• Documentación y herramienta para inyección de código
• Resultados e Informes – 3er Reto Forense Comunidad DragonJAR
• Tercer Reto Forense de La Comunidad DragonJAR
• Segundo Reto Forense de La Comunidad DragonJAR

Aquí les dejo una serie de recursos para que protejas tus datos usando esta técnica.

Empecemos con lo mas simple, se trata de hace uso del comando copy con los parámetros /b primerarchivo.jpg + segundoarchivo.rar imagendondeseocultarán.jpg.

La gente de Lifehacker ha creado un vídeo tutorial explicando esta técnica.

Los de thetechtray.net también crearon un vídeo tutorial

Descargar Video Tutorial de thetechtray
Mirror I
Mirror II
Mirror III
Mirror IV
Mirror V

Aunque no es muy segura que digamos esta simple técnica puede ser de utilidad cuando no contamos con las herramientas adecuadas y necesitamos proteger algún archivo de miradas indiscretas.

Existe muchas soluciones de software para realizar esteganografía que permiten no solo ocultar los archivos dentro de una imagen, sino también encriptar dichos archivos de modo que no sean visibles sino para usuarios autorizados (en los 2 vídeo tutoriales anteriores, cualquiera que sepa “el truco” podría ver los archivos)

StegHide: Steghide es un programa de estenografía que permite ocultar datos en varios tipos de imagen y archivos de audio.
Este Programa esta liberado bajo la licencia GPL por lo que tienes acceso al código fuente y dispone de versiones para Windows y GNU/Linux.

Descargar StegHide
Ver Manual online en Español

AdaStegano: AdaStegano permite ocultar cualquier tipo de fichero en imágenes bitmap de 24bpp, de forma que para una tercera persona no sepa que esa imagen contiene otro archivo. A partir de una contraseña definida por el usuario, se ocultan los datos en un orden aleatorio; sin esa contraseña, es casi imposible siquiera “ver” que hay un fichero oculto en su interior.

Este software esta programado enteramente en el lenguaje Ada95 y liberado bajo licencia GPL, por lo que puedes bajar también su código fuente y funciona para GNU Linux y MS Windows.

A diferencia del StegHide, el AdaSteganos cuenta con una interfase gráfica y esta totalmente en español.

Descargar AdaSteganos

En la pagina de “guillermito” podemos encontrar un listado mas amplio con software para realizar Esteganografía, alguno gratis otro de pago.

¿Conoces Otro?, compártelo con nosotros en los comentarios.

También puede interesarte...

• El arte de ocultar información – Esteganografía
• OpenStego, solución libre para esteganografía
• Proyecto libre StegSecret – Herramientas libres para estegoanálisis