Muitas pessoas já devem ter lido algo sobre a estenografia, definida como a arte de ocultar mensagens. No entanto, essa técnica milenar continua sendo muito útil
Atualmente, a esteganálise estuda a detecção de mensagens ocultas em diversos meios como protocolos TCP, vídeos, arquivos de sons ou documentos de texto ou um simples texto. Em muitos casos de terrorismo e narcotráfico é perceptível como os cibercriminosos usam mensagens com técnicas de estenografia para guardar informações, passando despercebido pelas agências de inteligência e de cibercrime. Outro uso pouco ético e que a cada ano tem um maior impacto está vinculado com a fuga de dados em ambientes corporativos.
Esteganografia ou criptografia?
Apesar da esteganografia ser erroneamente confundida com a criptografia, o que é lógico, pois ambas são técnicas que protegem a confidencialidade da informação, e se diferenciam entre si pela forma na qual conseguem o seu objetivo. A esteganografia tem como principal diferença a intenção de que ninguém perceba que a informação está escondida, para que dessa forma permaneça em segurança.
Existem diferentes técnicas para esconder a informação em diversos meios. A maioria se baseia em substituir o bit menos significativo da mensagem original por outro que contenha a mensagem oculta.
Naturalmente, a informação que é armazenada de forma camuflada nos arquivos deve ter um tamanho limitado pela capacidade do arquivo visível, ou seja, que a informação oculta não poderá superar o tamanho da informação visível, fazendo com que dessa forma possa passar completamente despercebida.
A esteganografia e as comunicações
Dentro do mundo da Internet, o protocolo TCP/IP é o mais utilizado, e é perfeito para criar canais de comunicação secretos, pois através dos cabeçalhos dos pacotes podem ser enviados dados relevantes para dois organismos que coincidam com o protocolo secreto.
Usando essa técnica é possível camuflar dados em solicitações de conexão, conexões estabelecidas e comunicação intermediárias, que serão o sustento para as mensagens escondidas sem levantar qualquer suspeita.
Master-Stgrahic: como camuflar um arquivo de texto em uma imagem?
Uma das técnicas mais utilizadas para o uso está ligada com mascarar o backup de chaves ou informações valiosas em uma imagem. Esse tipo de prática é muito útil na hora de preservar as informações de uma possível intrusão, na qual o atacante uma vez dentro do sistema terá um fácil acesso aos arquivos, mas dificilmente poderá encontrar as informações mascaradas dentro deles.
Nesse caso, explicaremos como camuflar um arquivo de texto dentro de uma imagem. Para isso, serão necessários basicamente três elementos:
- Uma imagem onde possa esconder as informações
- Sua mensagem, no qual se encontrem as informações valiosas que deve ser preservada
- Master-Stgrahic para fazer a esteganografia
Para começar selecione alguma imagem ou foto. Para isso, sugerimos que seja alguma imagem que não chame a atenção e que seja fácil de lembrar. Utilizaremos a seguinte imagem como exemplo:
Em seguida, é necessário digitar o seu texto, que contenha as informações importantes que devem ser camufladas, como agendas, senhas ou mesmo certificados.
Normalmente, o processo é muito simples e padrão, em termos gerais as operações seriam as seguintes: inicialmente digita sua mensagem carregue sua imagem e digite sua senha (de preferencia forte) para desincriptar e depois e so clikar em GO! desse jeito sua informação sera ocultada.
Para finalizar, é preciso guarda a imagem com o texto oculto com um nome diferente, considerando que visualmente será impossível detectar a diferença com a imagem inicial. Dessa forma, a informação permanecerá oculta, e embora o arquivo de imagem esteja à vista, o atacante apenas perceberá uma imagem de alguma recordação do usuário.
Para recuperar as nossas informações, e só acessar o Master-Stgrahic Extractor, ou seja, inicialmente carregamos a imagem, inserirmos a senha e por fim, exportamos o arquivo de texto com as informações valiosas.
Como era de esperar, os arquivos utilizados são 100% útei, da mesma forma que eram antes de carregarem as informações ocultas. Por isso, seria interessante refletir sobre quantos arquivos que normalmente vemos, escutamos ou compartilhamos no Avance Network possuem mensagens escondidas. E por outro lado, a importância que pode ter esse tipo de técnica na hora de guardar dados com o intuito de melhorar a confidencialidade das informações.