Può essere utile a volte recapitare un messaggio segreto facendo in modo non solo che gli altri non possano leggerlo, ma che non sappiano neppure che esista. È questa l’arte della steganografia, che vogliamo mettere alla portata di tutti grazie a cinque tool gratuiti scelti appositamente per voi.
Il primo tool che segnaliamo è Steghide, un progetto open source più che maturo visto l’ultima release risale a sette anni fa. Steghide è comunque uno dei tool più usati, lavora a riga di comando ed è disponibile sia per Linux che per Windows. I messaggi possono essere nascosti in immagini JPEG o BMP, e in file audio WAV o AU.
Un po’ più vicino ai giorni nostri è invece MP3Stego, che i nostri segreti li nasconde nei file MP3 senza che orecchio umano riesca a percepire la differenza. MP3Stego è stato sviluppato su Windows e funziona sia da riga di comando che con una GUI esterna.
Continua »
Dopo una breve introduzione all’inserimento di contenuto nascosto all’interno di file che sembrano trasportare altre informazioni, cerchiamo di capire se e come sia possibile individuare dati steganografici all’interno di file che a noi sembrano sospetti.
Anche la steganografia possiede inevitabilmente una sua scienza antagonista, detta steganalisi, che ha il compito di individuare i contenuti nascosti e di svelarli. Le tecniche steganografiche infatti, pur alterando solamente le componenti meno significative di un immagine, di un suono o di un file in generale, lasciano tracce più o meno evidenti che potrebbero svelare le informazioni nascoste.
La difficoltà nell’analisi di tali documenti, prendiamo per esempio le immagini, rimane comunque nel fatto che chi esegue la steganalisi spesso non possiede il file di copertura, ovvero quello di partenza utilizzato per celare i contenuti nascosti.
Continua »
Oltre all’inserimento di messaggi e informazioni all’interno di file immagine, gli utenti possono mascherare qualsiasi dato anche utilizzando altri formati ed estensioni. Per esempio è possibile generare file steganografici in formato HTML, PDF oppure MP3, come vedremo un questo articolo.
L’ormai completa diffusione del formato audio MP3 ha interessato anche la steganografia e ha spinto gli sviluppatori a produrre software in grado di utilizzare questi file per trasformare altre preziose informazioni.
Tra l’altro questo meccanismo permette di inserire all’interno di file MP3 informazioni riguardanti il copyright, per esempio per scoprire rapidamente se qualcuno sta utilizzando senza autorizzazione un brano da noi prodotto.
In ogni caso, senza entrare nel merito delle finalità per le quali si utilizza la steganografia, la rete rende disponibili una varietà di software, anche per sistemi operativi differenti.
Continua »
Nel primo appuntamento, ieri, abbiamo illustrato in modo molto breve cosa significa steganografia e qual è la tecnica più diffusa. In questo e nel post che segue andiamo a vedere in che modo questi concetti possono essere velocemente applicati.
Abbiamo detto che la steganografia è l’arte di nascondere la presenza di un messaggio in un altro oggetto, non a caso deriva dall’unione dei due vocaboli greci steganos (nascondo) e grafein (scrivere). Tra le applicazioni principali di questo concetto troviamo l’inclusione di informazioni e più in generale dai, all’interno di un’immagine.
Continua »
Dal momento stesso in cui la scrittura fu inventata, qualcuno iniziò a pensare a tutti i possibili modi per nascondere informazioni all’interno della codifica della scrittura stessa.
In questa mini serie di post è mia intenzione riassumere alcuni aspetti che riguardano il mondo della steganografia, ovvero l’arte di nascondere un messaggio segreto all’interno di una comunicazione che sembra trasportare un altro messaggio o informazione.
In questo senso la steganografia può essere considerata come sorella della crittografia, nel senso che la prima cerca di nascondere l’esistenza dell’informazione, mentre la seconda ha in qualche modo l’intento di nasconderne il contenuto. Per fare un esempio banale scrivere una lettera con l’inchiostro simpatico è un tentativo steganografico, scriverla con caratteri apparentemente incomprensibili è un tentativo crittografico.
Continua »
