Introduction
voitko kuvitella, jos sinulla olisi kyky ja voima salata ja piilottaa tietoa näkyville? Onko se edes mahdollista? Steganografia ei ole mitään muuta kuin tiedon, ääniviestien, videoleikkeiden tai kuvien piilottamista toiseen informaatioon, videopätkään, äänileikkeeseen tai kuvaan. Kukapa ei unohtaisi salaisten viestien kirjoittamista näkymättömällä musteella tai koodattujen viestien piilottamista tiedon tai tiedon palaan?
no kyberturvallisuuden maailmassa steganografia on tekniikka, jossa salaiset tiedot kätketään ei-salaiseen, tavalliseen tiedostoon tai viestiin, jotta ne eivät paljastuisi. Se puretaan vasta kohteessa. Steganografian historia ulottuu vuoteen 1500, jolloin Johannes Trithemius käytti termiä teoksessaan ”Steganographia”. Se on ollut aikansa elänyt käytäntö ja saavuttanut teknistä näkyvyyttä vasta viime vuosikymmenellä.
tässä artikkelissa tarkastellaan:
- mikä on Steganografia
- miten se vaikuttaa
- Steganografian tyypit
- Steganografian tekniikat
- esimerkkejä Steganografiasta
mikä on Steganografia?
mitä Steganografia on?. Jos täytyy määritellä steganografia, se voidaan yksinkertaisesti sanoa tapana piilottaa salaisia viestejä sisällä tai yli jotain, joka ei ole salaisuus. Se on vain prosessi upottamalla salainen pala tekstiä tekstin, kuvan tai äänen. Viesti voi olla asiakirja-tai kuvatiedoston sisällä oleva viesti tai skripti. Salaisen viestinnän muoto, steganografian päätarkoitus on salaaminen ja pettäminen. Viesti voidaan piilottaa millä tahansa välineellä. Se eroaa salakirjoituksesta, joka on yksityisyydensuojan mahdollistava tiede. Steganografian määrittelyssä kerrotaan, miten se piilottaa tiedot, eikä siihen liity salaamista tai avaimen tai koodin käyttöä.
miten se toimii?
mitä steganografia on ja miten se toimii, on kysymys, jota useimmat ihmiset kysyisivät. Taidetta ja tiedettä peittää tietoa upottamalla viestejä johonkin, joka voi tuntua harmittomalta. Se toimii korvaamalla joitakin osia hyödytön tai käyttämättömät tiedot tavallista tietokoneen tiedostot ( esim: teksti, HTML, audio, tai kuvia) kanssa bittiä näkymätön ja erilaista tietoa.
tyypit
on olemassa erilaisia tapoja piilottaa viesti. Kun tiedosto tai kuva on luotu, jotkut tavua tiedosto tai kuva ei ole tarpeen, ja se voidaan korvata viestin tuhoamatta alkuperäisen viestin. Tällä tavalla salainen viesti on piilotettu. On olemassa erilaisia steganography. Yleisimpiä ovat:
a) kuvien Steganografiaa
digitaalisia kuvia käytetään laajasti ja koska ne ovat saatavilla eri muodoissa, käytetty algoritmi eroaa täysin. Joitakin yleisiä lajeja ovat:
- vähiten merkitsevä bitin lisäys.
- rajaus ja suodatus.
- Redundanttikuviokoodaus.
- salaa ja hajottaa.
- algoritmit ja muunnokset.
- vähiten merkitsevä bitin lisäys.
B) Steganography Audio
Juurruttamista salainen viesti ääni on kaikkein vaikeaa, koska ihmisen aivot on laaja valikoima kuulo kapasiteetti. Muutamia käytettyjä menetelmiä ovat:
- LSB-koodausta.
- Pariteetti koodaus.
- Vaiheen koodaus.
- Spread spectrum.
- Echo piilossa.
C) Steganography Video
tässä, video-tiedosto on upotettu täydentäviä tietoja, jotka piilottaa salainen viesti. Jotkut laajalti tunnettu lähestymistapoja ovat
- Vähiten Merkitsevä Bitti Lisäys.
- Real-aika Video Steganography.
D) Steganography Asiakirjojen
Tämä liittyy keskittyy muuttamalla ominaisuudet asiakirjoja. Useimmat ihmiset voivat lukea asiakirjoja, ja näin ollen on olemassa useita tapoja, joilla tämä voidaan saavuttaa. Muutamia tapoja, joilla tämä tapahtuu ovat:
- Piilossa tiedot tekstimuodossa lisäämällä valkoista tilaa ja välilehdet loppuun linjat asiakirjoja.
- , joka Käyttää yleisesti saatavilla kattavat lähde, kuten kirjan tai sanomalehden ja käyttää koodia, joka koostuu yhdistelmä numeroita, kirjaimia tai linjan numero. Näin kannen lähteen sisällä oleva tieto ei paljasta piiloviestiä ja ainoa tapa purkaa salaus on saada avain.
- taustavärin ja fontin käyttö on toinen laajalti käytetty steganografian tekniikka. Sitä käytetään laajalti Microsoft Word-asiakirjoissa.
tekniikat
steganografiatekniikat auttavat salaamaan viestin mahdollisimman hyvin, jotta viesti paljastuisi vasta määränpäässä. Joitakin käytettyjä tekniikoita ovat:
a) vähiten merkitsevä bitti
hyökkääjä tunnistaa operaattoritiedoston vähiten merkittävät informaatiobitit ja korvaa sen salaisella viestillä, useimmissa tapauksissa haitallisella koodilla. Kun kohde lataa tiedoston, tietokoneeseen tulee haittaohjelma, jonka avulla hakkeri tai hyökkääjä pääsee käsiksi laitteeseen. Hiekkalaatikot haastetaan havaitsemaan nämä korruptoituneet tiedostot, mutta hakkerit ovat keksineet tapoja, kuten sleep patching ohittaa nämä. Sleep patched-haittaohjelmaa ei havaita hiekkalaatikolla, koska se on hyvänlaatuinen ja sen havaitseminen vie aikaa.
B) Palettipohjainen tekniikka
tämä käyttää digitaalisia kuvia haittaohjelmien kantajina, joissa hyökkääjät salaavat viestin ensin, piilottavat sen kansikuvan laajaan palettiin. Se voi kuljettaa vain rajallisia määriä dataa, mutta silti turhauttaa kyberturvallisuuden ammattilaisia, koska tiedot ovat salattuja ja salauksen purkaminen vie aikaa.
C) Secure Cover Selection
erittäin monimutkainen tekniikka, verkkorikollisten on verrattava operaattorin kuvan lohkoja tiettyjen haittaohjelmien lohkoihin. Siihen kuuluu oikean kumppanin löytäminen haittaohjelman kantamiseen. Identtinen tulitikku on sovitettu huolellisesti kantajakuvaan. Kun tuloksena oleva kuva on identtinen alkuperäisen kanssa, on entistä vaikeampi havaita ohjelmistosovelluksilla ja kyberturvallisuusohjelmistoilla.
esimerkkejä
Steganografia on enemmän taidetta kuin tiedettä. Se edellyttää huolellista tekniikkaa piilottaa viesti ja toteuttaa se. Ei ole mitään rajaa sille, millä tavoin steganografiaa voidaan käyttää niin monenlaisella tekniikalla, mitä nykyään on saatavilla. Muutamia esimerkkejä ovat:
- Videon toistaminen nopeammalla kuvataajuudella paljastaa piiloviestin.
- viestin asettaminen RGB-kuvan punaiselle, vihreälle tai siniselle kanavalle.
- soitetaan ääniraitaa taaksepäin paljastamaan piiloviesti.
- viestin tai kuvan salaaminen valokuvan sisällä lisäämällä melua tai ääntä.
- tietojen piilottaminen tiedoston otsikkoon tai metatietoihin.
yksinkertainen esimerkki steganografiasta olisi viesti selkokielisessä tekstissä. Esimerkiksi seuraava lause:
”tämä esimerkki sisältää korkeampaa teknistä todistusaineistoa nykyaikaisista tilanteista”. ( Jokaisen sanan ensimmäinen kirjain paljastaa lauseen ”TechTerms”.
Steganografian käyttö rajoittuu pääasiassa hakkereihin, jotka käyttävät steganografisia sovelluksia haitallisen koodin upottamiseen. Hakkeri muuttaa vähiten merkittävää osaa tiedostosta ja salaa sen haitallisella koodilla. Kun käyttäjä on ladannut tämän koodin joko avaamalla tiedoston tai kuvan, haittaohjelma aktivoituu. Tämä voi puolestaan auttaa hyökkääjää saamaan haltuunsa käyttäjän verkon tai tuhoamaan minkä tahansa aiotun sisällön. Ero alkuperäisen tiedoston tai kuvan tai pikakirjoitetun kuvan tai tiedoston välillä on niin hiuksenhieno, eikä sitä voi havaita paljaalla silmällä.
johtopäätös
hakkerit käyttävät steganografiaksi kutsuttua tekniikkaa ( peräisin kreikan sanasta ”steganographia”) huijatakseen Internetin käyttäjiä ja salakuljettaakseen haitallista sisältöä ohittamalla palomuurit, Skannerit ja tietoturvaohjelmistot. Toisin kuin salaus, joka hämärtää tietoja niin, että sitä ei voida käsittänyt, steganography piilottaa se, että sisältö on olemassa upottamalla se osaksi jotain muuta. Se on pikemminkin käsite, eikä menetelmä tietojen toimitus salaisia menetelmiä, jolloin se on helpompi suorittaa se useita nerokas tapoja.
joten, oletko päättänyt tehdä uran kyberturvallisuuden parissa? Vieraile Master Certificate in Cyber Security (Red Team) saadaksesi lisäapua. Se on ensimmäinen ohjelma offensive technologies Intiassa ja antaa opiskelijoille mahdollisuuden harjoitella reaaliaikainen simuloitu ekosysteemi, joka antaa sinulle etulyöntiaseman tässä kilpailukykyisessä maailmassa.