introduktion
kan du föreställa dig om du hade förmågan och kraften att dölja och dölja information inom vanlig syn? Tja, är det ens möjligt? Steganografi är inget annat än processen att dölja information, ljudmeddelanden, videoklipp eller bilder till en annan information, videoklipp, ljudklipp eller bild. Vem skulle inte glömma att skriva hemliga meddelanden i osynligt bläck eller dölja kodade meddelanden i en bit data eller information?
Tja i cybersäkerhetsvärlden är steganografi tekniken att dölja hemliga data i en icke-hemlig, vanlig fil eller ett meddelande för att undvika att upptäckas. Det avkodas endast på destinationen. Steganografiens historia går tillbaka till 1500 när Johannes Trithemius använde termen i sin bok Steganographia. Det har varit en hävdvunnen praxis och fick bara teknisk framträdande under det senaste decenniet.
i den här artikeln låt oss titta på:
- Vad är steganografi
- Hur fungerar det
- typer av steganografi
- tekniker i steganografi
- exempel på steganografi
Vad är steganografi?
Vad är steganografi?. Om man behöver definiera steganografi kan det helt enkelt sägas som en praxis att dölja hemliga meddelanden inom eller över något som inte är hemligt. Det är bara en process för att bädda in en hemlig bit text i en text, bild eller ljud. Meddelandet kan vara ett meddelande eller skript i en dokumentfil eller en bildfil. En form av hemlig kommunikation, huvudsyftet med steganografi är att dölja och lura. Meddelandet kan döljas genom vilket medium som helst. Det skiljer sig från kryptografi som är en vetenskap som möjliggör integritet. Steganography definition utarbetar hur det döljer data och innebär inte förvrängning eller användning av en nyckel eller kod.
Hur fungerar det?
vad är steganografi och hur det fungerar är den fråga som de flesta skulle fråga. Konsten och vetenskapen att maskera information genom att bädda in meddelanden inom något som kan verka ofarligt. Det fungerar genom att ersätta vissa delar av värdelösa eller oanvända data i vanliga datafiler ( för t.ex. text, HTML, ljud eller grafik) med bitar av osynlig och annan information.
typer
det finns olika sätt att dölja ett meddelande. När en fil eller bild skapas är vissa byte i filen eller bilden inte nödvändiga och kan ersättas med ett meddelande utan att förstöra det ursprungliga meddelandet. På detta sätt döljs det hemliga meddelandet. Det finns olika typer av steganografi. De vanligaste är:
A) steganografi i bilder
digitala bilder används i stor utsträckning och eftersom de finns i olika format skiljer sig algoritmen helt. Några vanliga typer är:
- minst betydande bit insättning.
- maskering och filtrering.
- Redundant Mönsterkodning.
- kryptera och Scatter.
- algoritmer och transformationer.
- minst signifikant bitinsättning.
B) steganografi i ljud
att implantera ett hemligt meddelande i ljud är svårast eftersom den mänskliga hjärnan har ett brett spektrum av hörselkapacitet. Några metoder som används är:
- LSB-kodning.
- Paritetskodning.
- faskodning.
- Spridningsspektrum.
- Echo gömmer sig.
C) steganografi i Video
i detta kommer en videofil att inbäddas med kompletterande data som döljer det hemliga meddelandet. Några allmänt kända tillvägagångssätt är
- minst signifikant Bitinsättning.
- realtidsvideo steganografi.
D) steganografi i dokument
detta innebär att man fokuserar på att ändra dokumentens egenskaper. De flesta kan läsa dokument och därför finns det flera sätt på vilka detta kan uppnås. Några sätt detta görs är:
- dölja information i klartext genom att lägga till blanksteg och flikar till slutet av raderna i dokument.
- använda en allmänt tillgänglig omslagskälla som en bok eller tidning och använda en kod som består av en kombination av siffror, bokstäver eller radnummer. På så sätt kommer informationen inuti omslagskällan inte att avslöja det dolda meddelandet och det enda sättet att avkoda är att få nyckeln.
- användningen av bakgrundsfärg och teckensnitt är en annan allmänt använd teknik för steganografi. Det används ofta i Microsoft Word-dokument.
tekniker
Steganografitekniker som används hjälper till att dölja meddelandet i bästa möjliga utsträckning för att säkerställa att det bara avslöjas vid destinationen. Några av de tekniker som används är:
A) minst signifikant bit
angriparen identifierar de minst signifikanta bitarna av information i bärarfilen och ersätter den med det hemliga meddelandet, i de flesta fall skadlig kod. När målet hämtar filen introduceras skadlig programvara i datorn som gör att hackaren eller angriparen kan komma åt enheten. Sandlådor stäms för att upptäcka dessa korrupta filer men hackare har uppfunnit sätt som sömnlapp för att kringgå dessa. Sleep patched malware detekteras inte av sandbox eftersom det är godartat och tar tid att upptäcka.
B) Palettbaserad teknik
detta använder digitala bilder som malware-bärare där angripare först krypterar meddelandet, gömmer det i en bred palett av omslagsbilden. Det kan bära endast begränsade mängder data men fortfarande frustrerar cybersäkerhet proffs som data krypteras och tar tid att dekryptera.
C) Secure Cover Selection
en mycket komplex teknik, cyberbrottslingar måste jämföra block av bärarbilden till specifika block av specifik skadlig kod. Det handlar om att hitta rätt match för att bära skadlig kod. Den identiska matchen monteras försiktigt i bärarbilden. Med den resulterande bilden är identisk med originalet blir det ännu svårare att upptäcka av program och cybersäkerhet programvara.
exempel
steganografi är mer en konst än en vetenskap. Det handlar om att använda noggranna tekniker för att dölja meddelandet och utföra det. Det finns ingen gräns för hur steganografi kan användas med ett så brett utbud av teknik som finns idag. Några exempel är:
- spela upp en video med en snabbare bildhastighet för att avslöja ett dolt meddelande.
- infoga ett meddelande i den röda, gröna eller blå kanalen i en RGB-bild.
- spela upp ett ljudspår bakåt för att avslöja ett dolt meddelande.
- kryptera ett meddelande eller en bild i ett foto genom tillägg av brus eller ljud.
- dölja information med filhuvudet eller metadata.
ett enkelt exempel på steganografi skulle vara ett meddelande i vanlig text. Till exempel följande mening:
”detta exempel innehåller högre tekniska bevis för moderna situationer”. (Den första bokstaven i varje ord avslöjar frasen ”TechTerms”.
Steganography-användningar är främst begränsade till hackare som använder steganografiska applikationer för att bädda in en skadlig kod. En hacker ändrar den minst signifikanta biten av någon fil och krypterar den med skadlig kod. När denna kod hämtas av användaren antingen genom att öppna en fil eller bild malware aktiveras. Detta kan i sin tur hjälpa angriparen att få kontroll över användarens nätverk eller förstöra allt avsett innehåll. Skillnaden mellan den ursprungliga filen eller bilden eller stenograferad bild eller fil är så subtil och det kan inte upptäckas med blotta ögat.
slutsats
hackare använder denna teknik som kallas steganography ( härstammar från det grekiska ordet ”steganographia”) för att lura Internetanvändare och smuggla skadligt innehåll genom att kringgå brandväggar, skannrar och säkerhetsprogram. Till skillnad från kryptografi som döljer data så att den inte kan förstås, döljer steganografi det faktum att innehållet finns genom att bädda in det i något annat. Det är mer ett koncept och inte en metod för dataleverans med hemliga metoder som gör det lättare att utföra det på flera geniala sätt.
så har du bestämt dig för att göra en karriär inom cybersäkerhet? Besök vårt Mastercertifikat i Cyber Security (Red Team) för ytterligare hjälp. Det är det första programmet i offensiv teknik i Indien och gör det möjligt för eleverna att träna i ett simulerat ekosystem i realtid, vilket ger dig en fördel i denna konkurrensutsatta värld.