P duraru Andra si Larion Alexandra 9D

Steganografia (din limba greac i nseamn scris ascuns) este definit ca arta i n acelai timp ca stiina de a comunica ntr-un mod ce ascunde existena comunicrii. Scopul steganografiei este de a camufla mesajele, astfel nct acestea s nu fie detectate. Steganografia nu este criptografie, mesajele nefiind codificate ci doar ascunse ntr-un mod n care detectarea lor este aproape imposibil. Conform ultimelor studii, organizaiile criminale comunic pe Internet prin intermediul steganografiei. Acestea trimit mesajele folosind fiiere aparent inofensive (bmp, .doc, .gif, .jpeg, .mp3, .txt i .wav), fiiere ce nu ridic suspiciuni majore la transmiterea n clar (necriptate ).

Metodele steganografice pot fi grupate n : Steganografia prin injecie datele care se doresc a fi mascate sunt plasate n interiorul unui fiier text, fiier software, fiier audio sau video. Aceast metod duce la creterea dimensiunii iniiale a fiierului cu cea corespunztoare a informaiilor injectate; Steganografia prin substituie informaia este plasat prin nlocuirea unor pri nesemnificative ale fiierelor gazd, astfel nct la procesarea prin aplicaiile software native ( de exemplu fiierele mp3 procesate cu Winamp) s nu apar indicii despre faptul c acestea ar fi fost alterate; Steganografia prin propagare se utilizeaz o aplicaie software la intrarea creia se furnizeaz informaia util avnd ca rezultat un fiier de unul din tipurile:text, imagine, video, audio. Fiierul este creat de aplicaie pe baza informaiei utile . Steganografia nu trebuie confundat cu criptografia. Acesta din urm face ca un mesaj s devin indescifrabil, dar existena lui este vizibil, pe cnd steganografia ascunde existena mesajului i nu mesajul. Steganografia i criptografia nu se exclud, fiecare are alt scop. Exist momente cnd un mesaj criptat trezete suspiciune i atunci steganografia reprezint soluia.

Introducere n steganografia digital

1.1 Definiia steganografiei digitale Steganografia reprezint modalitatea de ascundere a unui mesaj n alt mesaj. n mod clasic, un mesaj plaintext (text simplu) sau cyphertext (text cifrat) este inclus ntr -o fotografie digital. Pentru un observator neavizat este doar o fotografie; ea poate ascunde ns informaii suplimentare foarte importante. Ca urmare a apariiei tot mai multor dificulti la nivel guvernamental sau local, asigurarea securittii datelor se ndreapt n prezent ctre steganografie, noul venit n ierarhia de securitate, adugand un nivel nou n cadrul sistemelor de protecie a datelor. Dei metodele steganografice au fost folosite de mult timp, ele i -au gsit abia recent un loc aparte n domeniul comunicaiilor digitale. Instrumentele moderne folosite n steganografie sunt situate deja n domeniul software, avnd un grad de diversificare destul de mare, ceea ce permite includerea informaiei n locuri ca: nume de fiiere, spaiu neutilizat de pe disc, transmisii efectuate pe reea, coduri executabile.

1.2 Metode de codificare i identificare

Trecerea de la sistemele analogice la cele digitale pentru stocarea i transferul datelor a oferit pe de o parte o modalitate mai rapid, ieftin i foarte eficient de lucru cu o cantitate mare de date, dar pe de alt parte a avut un efect negativ la nivel de securitate a transmisiei datelor.

1.3 Metode utilizate n steganografie Prima ar fi stripping-ul. Aceasta reprezint una dintre cele mai simple tehnici folosite n steganografie. Aceasta presupune modificarea oricrui titlu al textului urmrit, n scopul de a introduce elementele noi de informaie. Dei n teorie poate reprezent o soluie bun, n practic stripping-ul pune dou probleme: ndeprtarea titlului nu constituie o modificare att de important ncat s poat pun probleme serioase la o analiz statistic sau structural a mesajului rmas; mesajul i depozitul de plasare al acestuia sunt identice, ceea ce usureaz foarte mult detecia. O alt metod este tehnica LSB . Aceasta este cea mai comun tehnic de steganografie, fiind utilizat n general n fiiere n care unii biti sunt mult mai susceptibili la alterare dect alii. Ca urmare, fiierele audio sau video reprezint intele preferate pentru aceast tehnic. Prin LSB sunt schimbati doar cei mai putin semnificativi bii din mediul respectiv. Tehnica LSB este folosit n mod obinuit pentru a ascunde informai ile n imaginile grafice. Cele mai simple formate (bmp, pcx, gif) exprim culorile ca biti, care apoi vor descrie pixelii dintr-o imagine. Interesant este c LSB este 1(adevrat) sau 0(fals), deci avem anse de 50% ca nici mcar s nu fie nevoie s modificm bitul cel mai puin semnificativ. Acelai principiu se poate aplica i fiierelor audio (wav, mp3), sau video, doar c, n loc s se modifice pixelii, se modific frecvenele audio. Diferenele trec complet neobservate de urechea uman. Fcnd un calcul simplu, pentru fiecare 8 bii ai lui "cover -file", un bit este informaia care compune mesajul ascuns, deci 12,5% din imagine reprezint mesajul ascuns.

Astfel ntr-un fiier jpg de 500KB putem ascunde un alt fiier de 62,5KB. n practic, informaia ascuns reprezint ntre 5% i maxim 10% din cover -file. Binenteles c exist i contra-msuri i atacuri mpotriva steganografiei. Steganaliza este tiina care se ocupa cu spargerea algoritmilor de steganografie i descoperirea fiierelor care ascund alte mesaje secrete (la fel cum criptanaliza se ocupa cu spargera algoritmilor de criptare). Fisierul in care se va ascunde informatia dorita se numeste cover -file, fisierul care contine deja informatia secreta stego -file, iar fisierul ascuns in cover file se numeste embedded -file . Astfel: cover-file + embedded-file = stego-file. Substituia reprezint o alt metod de ascundere a datelor, dar, spre deosebire de varianta LSB, substituia acioneaz prin modificarea datelor la nivel logic i nu la cel al biilor. Schemele de substituie reprezint mesajul ca pe o parte integrant a depozitului de date, ntr un mod care s conving observatorul c totul este normal. Spre deosebire de celelalte tehnici, n acest proces rolul observatorului este foarte important. Schemele de substituie utilizeaz n mod normal fiiere text ASCII, documente HTML sau coduri de programare pentru a ascunde datele n interiorul lor. Metodele clasice utilizate se bazeaz pe: punctuaie incorect, greeli de ortografie, spaii goale prezente la sfritul liniilor, spaierea suplimentar a cuvintelor, sau pur i simplu litere nou introduse, n functie de continuul textului.

Tot de steganografie este legat i conceptul de Watermarking, i anume nglobarea informaiilor de copyright ntr -un fiier audio sau imagine, astfel nct fiierul s conin info rmaii despre autor i copyright, fr ca cineva s tie despre existena lor i s le poate terge/modific a. In online, steganografia poate fi folosita cu ajutorul pozelor, pentru ca sunt folosite de toata lumea si nu ridica suspiciuni. Pana acum, transferul secret de informatii s -a mai realizat prin intermediul fisierelor de sunet sau video. Cele mai folosite fiiere pentru ascunderea informailor sunt cele ce folosesc ca i support matematic Transformata Cosinus Direct (DCT), adic fiierele n format JPG, MP3 i MPG . Mesajul este ascuns n interiorul fiierului acoperitor n " clar", astfel nct, oricine bnuiete existenta mesajului, l poate recupera. Majoritatea programelor de steganografie realizeaz comprimarea, criptarea i abia apoi ascunderea mesajului. Astfel folosind strong criptography, att existena mesajului este ascunsa cat i mesajul n sine .

Pentru ca una dintre metodele de descifrare a steganografiei este de compararea imaginilor, este bine sa se foloseasca poze care nu mai exista duplicat in alta parte, pe Internet. De asemenea, ar fi utila modificarea metadatelor fotografiei, adica informatia care se pastreaza la proprietatile fiecarei imagini in parte cu ce camera a fost realizata, cand a fost creata, cand a fost modificata etc. Dar cele mai multe unelte de steganografie fac deja acest lucru pentru utilizator. Procedeul se poate dovedi astfel unul imbatabil, cel putin pentru moment. Niciun guvern sau hacker nu va avea timpul si resursele necesare sa decodeze fiecare fotografie in parte, fara a cunoaste macar daca ascunde sau nu ceva. Aplicatii de steganografie sunt disponibile si online, unele dintre ele fiind gratuite.

Sfrit !