Миникаст 270. Эффективная стеганография. Евгений Романенко и Олег Брагинский
Слово «Миникаст» я образовал от «МИНИмальный» и «ПодКАСТ». Это мини-дуэль: вопросов и ответов. Запланировано 650 выпусков. Вы готовы? Приступим! – Стеганография. Нет, не ослышались. Не стенография, а именно стеганография, искусство тайнописи сегодня наша тема. Давайте дадим определение сначала стеганографии? – Стеганография (от древнегреческого στεγανός – «скрытый» и γράφω – «пишу», буквально «тайнопись») – способ передачи или хранения информации с учётом сохранения в тайне самого факта такой передачи или хранения. Термин ввёл в 1499 году аббат бенедиктинского монастыря Святого Мартина в Шпонгейме Иоган Тритемий в трактате «Стеганография», который зашифровал под магическую книгу. В отличии от криптографии, которая скрывает содержимое тайного сообщения, стеганография скрывает факт существования. Сообщение выглядит как безобидное и полное, например, как рисунок, фотография, статья, список, письмо или ходы игры. Стеганографию часто используют вместе с криптографией, дополняя шифрацией, но, по-моему, лишняя перестраховка. – Особенности стеганографии с использованием современных IT-технологий? – Речь идёт о передаче скрытой информации через компьютерные сети, используя особенности работы протоколов передачи данных. Такая стеганография называется сетевой. Термин придумал поляк Кшиштоф Щипёрский в 2003 году. Сетевая стеганография изменяет свойства сетевого протокола так, чтобы кроме явно передаваемых данных мог нести и вторичный поток информации. Различают WLAN и LACK-методы. WLAN используется в беспроводных сетях на дистанциях коротких (Wireless Local Area Networks). LACK применяется для подмешивания сигналов в IP-телефонию (Lost Audio Packets Steganography). Используются 3 типа алгоритмов: 1. Работающие с полным сигналом. 2. Склеивающие или впаивающие информацию в блоке передаваемых данных. 3. Задействование особенностей форматов файлов, как правило, дополнение метаданных и полей, которые зарезервированы. – Что представляет угрозу для стеганографических сообщений и способно эффективно дешифровать, расшифровать? – Из-за сложности современных систем криптографии люди почти не используют их в работе. Ключ хранится в конечном устройстве или самоуничтожается после раскодировки. В случае со стеганографией ситуация заметное сложнее. Если потребовалась стеганография, то ресурсы скорее всего, как минимум на одном из концов связи малы. Как следствие, узким звеном становится человек, знающий канал связи, по которому последуют контейнеры сокрытой информации. Теперь из области стеганографии вынуждены скатиться к слежке, разведке, пыткам, шантажу, социальной инженерии или всего по чуть-чуть. – Как оценить эффективность и результативность применяемых методов стеганографии? – Очевидна результативность стеганографии – двусторонний безопасный обмен информацией без последствий. В случае с криптографией можно предположить время полного перебора комбинаций ключа. Может составлять миллиарды лет, но гипотетически взлом может состояться и на первой попытке. В случае со стеганографией эффективность оценивается не в наступлении событий, последовавших после подозрения о существовании тайного обмена данными. Результативность стеганографии – необнаружение факта связи, а эффективность – баланс между сложностью сокрытия пересылки и удобства использования системы. – Специфика использования стеганографических методов в разных странах? – Наибольшего развития стеганография достигает в условиях войны и сопротивления. До нас дошли истории о пламенных революционерах Октябрьской революции, которые в застенках царской охраны вели интенсивную переписку с товарищами на воле. Не мало книг и фильмов затрагивает тему стеганографии в годы Второй мировой войны, но в мирное время о стеганографии практически ничего не слышно. Является уделом криптоанархистов, полагающих, что их интересы противоречат государственному устройству, а секреты важны к добыче. Разберём на примере прививок. Предположим, некоторые родители решили не прививать своих детей. Если доля в обществе не очень высока, то окружение легко справится с болезнью и эпидемии не состоится. Также обстоит дело и с секретностью – некоторая доля недовольных и шифрующихся обществу не помешает. Если начать вылавливать, оппозиция будет расти и крепнуть, поэтому лучше выставлять дураками. Большинство стран заказывают разработчикам программы по стеганографии, которые назначают клиентам данных метки, доступные для анализа спецслужбами. Если разработчик ПО этого не сделает, его закроют, отберут лицензию или дискредитируют. До скорой встречи в Школе траблшутеров и да пребудут с вами знания! Олег Брагинский в YouTube: https://goo.gl/PjsgBE Олег Брагинский ВКонтакте: https://vk.com/olbraginsky Олег Брагинский в Интернет: https://braginskyoleg.com Олег Брагинский в Facebook: https://facebook.com/obraginsky Олег Брагинский в SoundCloud: https://soundcloud.com/trblshtrs Олег Брагинский в LinkedIn: https://linkedin.com/in/olegbraginsky Олег Брагинский в Instagram: https://instagram.com/oleg_braginsky
Слово «Миникаст» я образовал от «МИНИмальный» и «ПодКАСТ». Это мини-дуэль: вопросов и ответов. Запланировано 650 выпусков. Вы готовы? Приступим! – Стеганография. Нет, не ослышались. Не стенография, а именно стеганография, искусство тайнописи сегодня наша тема. Давайте дадим определение сначала стеганографии? – Стеганография (от древнегреческого στεγανός – «скрытый» и γράφω – «пишу», буквально «тайнопись») – способ передачи или хранения информации с учётом сохранения в тайне самого факта такой передачи или хранения. Термин ввёл в 1499 году аббат бенедиктинского монастыря Святого Мартина в Шпонгейме Иоган Тритемий в трактате «Стеганография», который зашифровал под магическую книгу. В отличии от криптографии, которая скрывает содержимое тайного сообщения, стеганография скрывает факт существования. Сообщение выглядит как безобидное и полное, например, как рисунок, фотография, статья, список, письмо или ходы игры. Стеганографию часто используют вместе с криптографией, дополняя шифрацией, но, по-моему, лишняя перестраховка. – Особенности стеганографии с использованием современных IT-технологий? – Речь идёт о передаче скрытой информации через компьютерные сети, используя особенности работы протоколов передачи данных. Такая стеганография называется сетевой. Термин придумал поляк Кшиштоф Щипёрский в 2003 году. Сетевая стеганография изменяет свойства сетевого протокола так, чтобы кроме явно передаваемых данных мог нести и вторичный поток информации. Различают WLAN и LACK-методы. WLAN используется в беспроводных сетях на дистанциях коротких (Wireless Local Area Networks). LACK применяется для подмешивания сигналов в IP-телефонию (Lost Audio Packets Steganography). Используются 3 типа алгоритмов: 1. Работающие с полным сигналом. 2. Склеивающие или впаивающие информацию в блоке передаваемых данных. 3. Задействование особенностей форматов файлов, как правило, дополнение метаданных и полей, которые зарезервированы. – Что представляет угрозу для стеганографических сообщений и способно эффективно дешифровать, расшифровать? – Из-за сложности современных систем криптографии люди почти не используют их в работе. Ключ хранится в конечном устройстве или самоуничтожается после раскодировки. В случае со стеганографией ситуация заметное сложнее. Если потребовалась стеганография, то ресурсы скорее всего, как минимум на одном из концов связи малы. Как следствие, узким звеном становится человек, знающий канал связи, по которому последуют контейнеры сокрытой информации. Теперь из области стеганографии вынуждены скатиться к слежке, разведке, пыткам, шантажу, социальной инженерии или всего по чуть-чуть. – Как оценить эффективность и результативность применяемых методов стеганографии? – Очевидна результативность стеганографии – двусторонний безопасный обмен информацией без последствий. В случае с криптографией можно предположить время полного перебора комбинаций ключа. Может составлять миллиарды лет, но гипотетически взлом может состояться и на первой попытке. В случае со стеганографией эффективность оценивается не в наступлении событий, последовавших после подозрения о существовании тайного обмена данными. Результативность стеганографии – необнаружение факта связи, а эффективность – баланс между сложностью сокрытия пересылки и удобства использования системы. – Специфика использования стеганографических методов в разных странах? – Наибольшего развития стеганография достигает в условиях войны и сопротивления. До нас дошли истории о пламенных революционерах Октябрьской революции, которые в застенках царской охраны вели интенсивную переписку с товарищами на воле. Не мало книг и фильмов затрагивает тему стеганографии в годы Второй мировой войны, но в мирное время о стеганографии практически ничего не слышно. Является уделом криптоанархистов, полагающих, что их интересы противоречат государственному устройству, а секреты важны к добыче. Разберём на примере прививок. Предположим, некоторые родители решили не прививать своих детей. Если доля в обществе не очень высока, то окружение легко справится с болезнью и эпидемии не состоится. Также обстоит дело и с секретностью – некоторая доля недовольных и шифрующихся обществу не помешает. Если начать вылавливать, оппозиция будет расти и крепнуть, поэтому лучше выставлять дураками. Большинство стран заказывают разработчикам программы по стеганографии, которые назначают клиентам данных метки, доступные для анализа спецслужбами. Если разработчик ПО этого не сделает, его закроют, отберут лицензию или дискредитируют. До скорой встречи в Школе траблшутеров и да пребудут с вами знания! Олег Брагинский в YouTube: https://goo.gl/PjsgBE Олег Брагинский ВКонтакте: https://vk.com/olbraginsky Олег Брагинский в Интернет: https://braginskyoleg.com Олег Брагинский в Facebook: https://facebook.com/obraginsky Олег Брагинский в SoundCloud: https://soundcloud.com/trblshtrs Олег Брагинский в LinkedIn: https://linkedin.com/in/olegbraginsky Олег Брагинский в Instagram: https://instagram.com/oleg_braginsky