1

ESCUELA POLITECNICA DEL EJÉRCITO

MAESTRIA EN GERENCIA DE SISTEMAS

IX PROMOCION

FUNDAMENTOS DE SEGURIDAD INFORMATICA

LIC. JULIO CESAR ARDITA – CYBSEC S.A.

TEMA: ESTEGANOGRAFIA

GRUPO No.

INTEGRANTES

CYNTHIA ARTIEDA

ROLANDO AYALA

2

INDICE

INTRODUCCION……………………………………………………………… 3

CONCEPTOS…………………………………………………………………… 3

HISTORIA………………………………………………………………………. 3 - 5

CLASIFICACION……………………………………………………………… 5 - 6

ESTEGANOGRAFIA TÉCNICA………………………………………………. 5

ESTEGANOGRAFIA LINGÜÍSTICA…………………………………………. 5

SEMAGRAMS………………………………………………………………….. 6

OPEN CODES……………………………………………………………………6

CÓDIGO JARGON………………………………………………………………6

CLIPHERS CUBIERTOS………………………………………………………. 6

GRILLE CLIPHER……………………………………………………………... 6

NULL CLIPHER……………………………………………………………….. 6

FUNCIONAMIENTO………………………………………………………….. 6 – 7

EJEMPLOS……………………………………………………………………… 7 - 9

IMAGEN………………………………………………………………………… 7

VIDEO…………………………………………………………………………… 8

ARCHIVOS GIF…………………………………………………………………. 8

ARCHIVOS WAV……………………………………………………………….. 8 - 9

APLICACIONES………………………………………………………………. 10 - 17

BITCRYP………………………………………………………………………… 10- 11

JPHIDE-JPSEEK………………………………………………………………… 11 - 13

S-TOOLS………………………………………………………………………… 13 - 16

MSU STEGO VIDEO…………………………………………………………… 16 - 18

DETECCION ESTEGANOGRAFICA……………………………………….. 18 - 20

CONCLUSIONES……………………………………………………………… 20 - 21

3

REFERENCIAS………………………………………………………………… 21

4

ESTEGANOGRAFIA

1. Introducción

Estenografía es el arte de ocultar mensajes y objetos. El propósito de la estenografía es cubrir la comunicación escondiendo la existencia de mensajes.

Difiere de la Criptografía que intenta cifrar o codificar un mensaje de modo tal que se haga ininteligible si no se posee un decodificador adecuado, pero la existencia del mensaje es conocida; en tanto que la esteganografia intenta ocultar el hecho mismo del envío, escondiendo el mensaje dentro de un portador de apariencia normal e inocua, y no necesariamente el mensaje oculto esta cifrado.

Existen muchas analogías entre las dos, algunos autores categorizan a la esteganografia como una forma de criptografía desde que la comunicación oculta es una forma de escritura secreta (Bauer 2002). Sin embargo se puede afirmar que estas dos técnicas tienen objetivos distintos aunque se complementan para incrementar el nivel de seguridad en la mensajería secreta

La esteganografia ha generado interés en los últimos años debido en parte a la sospecha de que esta tecnología pudiera estar siendo utilizada por los terroristas para comunicarse los planes próximos de ataque. La tecnología ha sido un tema ampliamente discutido en la comunidad de las tecnologías de información, algo que ha ayudado a que mucha mas gente conozca la esteganografia y como puede utilizarse hoy en día para ocultar información.

2. Conceptos

2.1. Disciplina que trata sobre las técnicas que permiten la ocultación de mensajes u objetos dentro de otros llamados portadores, de modo que no se perciba su existencia

2.2. Mezcla de artes y técnicas que permiten enviar mensajes u objetos de forma secreta , de manera que nadie fuera de quien lo envía y recibe, sepa de su existencia

2.3. Practica de esconder información sensible en algo que no parece diferente de lo habitual. A menudo se confunde con la Criptografía porque ambas son similares en cuanto que tratan de proteger información importante

2.4. Conjunto de técnicas que nos permiten ocultar o camuflar cualquier tipo de datos.

5

2.6. La esteganografia trata de esconder un mensaje dentro de otro mensaje, de forma que el segundo mensaje pueda estar a la vista de todos, y sólo el receptor procesándolo de alguna forma especial pueda recuperar el mensaje codificado.

2.6. Rama de la Criptología que trata sobre la ocultación de mensajes para evitar que se perciba la existencia del mismo.

3. Historia

Aunque la esteganografia es una forma de ocultamiento de información de antigua data (Grecia antigua año 474 ac) se ha convertido en la actualidad en un campo de estudio al que se le está dando mucha importancia.

Existe un antiguo tratado de Johannes Trithemius llamado “Steganographia”, cuya palabra clave proviene del griego (steganos-graphos) “escritura secreta”, este tratado habla de la criptografía y esteganografia pero está disfrazado como un libro de magia negra.

El libro mas antiguo sobre el tema es el “Gasparis Shotti Schola Steganographica” que data de 1665. Durante la segunda guerra mundial fue utilizado en muchas de sus variantes, con tintas invisibles o como inocentes mensajes en los que aplicando una plantilla con agujeros que seleccionaban letras o palabras aparecía los textos ocultos.

Uno de los grandes estenógrafos de la historia es sin dudas Leonardo Da Vinci, fue por este motivo que se hizo tan popular el código Da Vinci.

Luego del atentado del 11 de septiembre a las torres Gemelas, se generalizó la idea (no comprobada) de que los terroristas utilizaron la esteganografia para ocultar su mensajería y se hizo popular la esteganografia digital.

Algunos ejemplos de esteganografia que han sido utilizados a lo largo de la historia son:

6

• Uso de tela muy fina, enrollado en forma de bola y cubierta en cera avalada por el mensajero

• Utilización de tinta a base de alumbre y vinagre que se usaba para escribir en la cascara de huevo duro. La tinta atraviesa el cascaron y se fija en el huevo.

• Mensajes ocultos en tabletas de cera en la antigua Grecia, la gente escribía mensajes en una tabla de madera y luego la cubrían con cera para que pareciera que no había sido usada.

• Mensajes secretos en papel, escritos con tintas invisibles entre líneas o en las partes en blanco de los mensajes.

• Durante la segunda guerra mundial, agentes de espionaje usaban micro-puntos para mandar información, los puntos eran extremadamente pequeños comparados con los de una letra de una maquina de escribir por lo que en un punto se podía incluir todo un mensaje.

• Mensajes escritos en un cinturón enrollado o en un bastón, de forma que solo el diámetro adecuado revela el mensaje.

• Mensajes escritos en el cuero cabelludo, que tras crecer el cabello nuevamente oculta el mensaje.

4. Clasificación

A continuación se presenta el cuadro de clasificación de las diferentes técnicas de esteganografia adaptadas de Bauer 2002.

7

4.1. Esteganografia Técnica: utiliza métodos científicos para ocultar mensajes así como la utilización de tintas invisibles y otros métodos de reducción de tamaño.

4.2. Esteganografia lingüística: esconde el mensaje en el portador utilizando formas no obvias y son categorizadas como códigos abiertos.

4.3. Semagrams: esconde la información mediante la utilización de símbolos o signos. Utiliza objetos físicos comunes para esconder el mensaje. En texto se esconde un mensaje modificando la apariencia del texto portador.

4.4. Open Codes: esconde el mensaje dentro de un mensaje portador legítimo en formas que no son obvias para un observador insospechado.

4.5. Código Jargon: como su nombre lo dice utiliza un lenguaje que es entendido por un grupo de personas y no por el resto.

4.6. Cliphers Cubiertos: esconden un mensaje expuesto en el medio portador por lo que este puede ser recuperado por cualquier persona que sepa el secreto.

4.7. Grille Clipher: utiliza plantillas que se emplean para cubrir el mensaje portador

4.8. Null Clipher: esconde el mensaje de acuerdo a un grupo de reglas.

5. Funcionamiento

Debido al incremento de datos que se almacenan en los computadores y que se transmiten por la red, la esteganografia ha ingresado en la era digital por lo que se han ampliado y diversificado las técnicas esteganográficas utilizando nuevas herramientas y funciones. Entre las más utilizadas están las técnicas de inserción y las de sustitución,

8

estas últimas aprovechan las limitaciones de los sentidos humanos para ocultar mensajes dentro de archivos multimedia.

La esteganografia tiene básicamente tres grandes áreas de aplicación: mensajería encubierta, marcas de agua y firmas digitales.

Los mensajes en la esteganografia muchas veces son cifrados primero por medios tradicionales, para posteriormente ser ocultados. Un texto puede ser manipulado en el tamaño, letra, espaciado y otras características para ocultar el mensaje.

Existen miles de formas de incluir un mensaje, sonido u imagen dentro de un fichero, pero los métodos cambian en función del tipo de archivo que sirve de cubierta. Actualmente existen algoritmos para esteganografia en diversos formatos de fichero tales como: gif, bmp, jpeg, mp3, wav, mpeg, etc.

Sea cual sea el tipo de información ha esteganografiar y el medio utilizado, existen reglas básicas:

• Toda información a ocultarse debe convertirse primero a binario

• Nunca se debe permitir que el supuesto atacante obtenga el fichero original, pues permitiría mediante comparación establecer pautas de cambios en la información

• Las cabeceras de los ficheros no deben ser modificadas

• No transmitir la clave o algoritmo esteganográfico por un medio inseguro.

Existen varias formas en las cuales los mensajes se pueden ocultar en medios digitales. Los programas actuales son muy fáciles de usar, incluso existe software libre que puede bajarse del Internet para realizar esteganografia.

Una vez instalado el programa se debe escoger un fichero ya sea un documento de Word, un documento PDF, un fichero de imagen BMP o uno de sonido .WAV o .MP3 y se escoge el mensaje que se quiere ocultar, un mensaje de texto y otro fichero. El programa encriptador modifica el portador de varias formas posibles: alterando el valor de algunos de los puntos de la imagen, sumándole o restándoles uno de forma que sea imperceptible al usuario, pero que alguien que sepa que en esa imagen hay un mensaje pueda recuperarlo.

Otra forma de codificarlo es mediante las partes no usadas del fichero, por ejemplo dentro de la cabecera del fichero a veces pueden encontrarse bytes que se dejan para uso de versiones posteriores. En estos casos se puede añadir más información sin que ninguno de los programas habituales lectores lo detecten.

Existen métodos más robustos que usan por ejemplo tramas para el fondo de las imágenes o alguna modulación de sonido y conservan el mensaje aunque se cambien de tamaño o se pase a analógico. Esta técnica se utiliza también para realizar marcas de

9

agua, es decir, cuando se vea la imagen sepa que procede de un sitio determinado, esto permite que las imágenes no sean reproducidas.

Para ocultar datos dentro de archivos de gráficos y de sonido, se utiliza los bits menos significativos de un archivo de ondas de 8 bits para ocultar datos y no oculta los datos en las cabeceras de los archivos. El oído humano no puede distinguir estas ligeras modificaciones debido al ruido de fondo, por tanto los datos se ocultan realmente. En archivos de gráficos, los colores de los pixeles se modifican ligeramente pero no lo suficiente como para afectar al que los está viendo.

6. Ejemplos

6.1. Imagen donde se encontró información redundante

Figura 1

6.2. Distorsión dentro de video que contiene información

marco fuente marco fuente con información oculta

10

Figura 2

La calidad de la información extraída de un video comprimido depende de la codificación, datos redundante y tamaño del marco.

6.3. Un programa puede esconder información en un archivo GIF utilizando la sustitución de bits menos significativos. En las siguientes figuras 3 y 4 se muestra el proceso de esteganografia realizados.

Figura 3

La figura 4 muestra una imagen tipo GIF que ha sido utilizada para insertar la figura 3. El portador original es de 632778 bytes y utiliza 249 colores, luego del proceso de esteganografia el archivo ahora es de 677733 bytes y utiliza 256 colores. El tamaño del archivo de la figura 4 es más grande debido a que se utilizo la opción de extensión de color para minimizar la distorsión de la imagen luego de la esteganografia.

Figura 4

11

La figura 5 muestra la paleta de colores utilizado en la figura 4 antes y después de ser modificada.

Figura 5

6.4. La figura 6 muestra el nivel de señal comparados entre un archivo portador tipo WAV antes y después de que se inserto una imagen.

Figura 6

7. Aplicaciones para Esteganografia

12

7.1. BitCrypt

Es una elegante aplicación de cifrado que permite almacenar texto dentro de una imagen. Esta diseñada para personas que deseen almacenar o transmitir información de manera invisible

Su principal fortaleza es su habilidad para ocultar información a los ojos de cualquier observador no autorizado. Mientras encripta modifica el sombreado individual de los pixeles de la imagen incorporando de esta manera la información textual. La modificación de la imagen es tan pequeña que no es perceptible al ojo humano.

Los pasos ocultar texto en una imagen son los siguientes:

• Crear un archivo txt

• Abrir una imagen mediante la opción Image\Open Picture. • Realizar proceso mediante la opción File\Encrypt • Como resultado tenemos la imagen original y la nueva imagen que

contiene el texto.

• Guardar la imagen resultante • Para realizar el proceso inverso se utiliza la opción File\Decrypt la cual

va a presentar en pantalla el archivo de texto que se oculto.

13

7.2. JPHIDE-JPSEEK

Programa que permite ocultar un archivo dentro de una imagen visual JPEG. El objetivo del programa no es solo ocultar un archivo sino hacerlo de manera que sea imposible probar que dentro del archivo fuente se encuentra oculto otro archivo.

Los pasos para ocultar archivos dentro de un archivo JPEG son los siguientes:

• Abrir el archivo JPEG

• Clic en botón Hide, se despliega pantalla para ingres de pass phrase

• Seleccionar el archivo que se quiere ocultar

14

• Guardar el archivo JPEG.

• Abrir el archivo generado con la información oculta

• Clic en Seek, pedirá la información de pass phrase ingresada previamente

• Finalmente se desplegara una pantalla que indica el archivo oculto

15

7.3. S-Tools

Programa que permite ocultar datos dentro de archivos tipo BMP, GIF y WAV. Los archivos WAV son almacenados con valores de 8 o 16 bits, S-Tools distribuye el bit patrón que corresponde al archivo que se desea ocultar a través del bit menos significativo del archivo WAV. Los algoritmos de encriptación operan sobre Cipher Feedback Mode (CFB).

Utiliza los siguientes algoritmos de encriptación:

• IDEA

• DES

• Tripe DES

• MDC

Los pasos para ocultar información dentro de un archivo WAV son los siguientes:

• Abrir archivo tipo WAV, se debe arrastrar el archivo hasta la ventana principal de S-Tools.

• Buscar un espacio dentro del archivo para colocar el texto que se desea ocultar

• Arrastrar el archivo de texto desde el explorador hasta la ventana del archivo WAV.

16

• El programa necesita el ingreso de un nombre y contraseña. Se debe seleccionar además el algoritmo de encriptación con el que se deseado.

• El programa presenta una ventana en la que se puede visualizar el proceso para ocultar la información y el % de progreso.

• Cuando el proceso ha terminado se despliega una ventana adicional que contiene el sonido original modificado.

• Para revelar un archivo escondido, debemos posicionarnos en el sonido modificado y con clic derecho escoger la opción Reveal

17

• Ingresar nombre, contraseña y algoritmo de encriptación. Se deben ingresar los mismos datos que se utilizaron para ocultar la información.

• Se desplegara la venta de progreso de proceso

• Finalmente se desplegara una ventana en la que consta el archivo que fue ocultado dentro del archivo WAV.

7.4. MSU Stego Video

Permite ocultar cualquier archivo dentro de una secuencia de video. Sus características principales son: Pequeñas distorsiones en el video luego de la compresión, permite extraer información luego de que el video a sido comprimido, información esta protegida por passcode, Único.

Los pasos para ocultar información dentro de un video son los siguientes:

18

• Seleccionar el video y texto a ocultarse

• Seleccionar el casillero si se desea comprimir video con información

• Seleccionar los niveles de ruido y redundancia. Se tiene la opción de que el programa seleccione los parámetros óptimos.

• El programa genera passcode para poder descomprimir archivo.

• Finalmente el texto queda oculta en el archivo de video.

19

• Para extraer la información oculta se debe seleccionar al opción de Extracción

• Seleccionar el archivo con la información oculta e ingresar el passcode

• Finalmente se realiza el proceso de extracción

8. Detección de Esteganografia

20

La contrapartida de la Esteganografia es el Esteganálisis, el cual se ocupa del estudio de métodos y técnicas para lograr la detección de portadores esteganográficos; no necesariamente se intenta extraer los mensajes ocultos sino detectar su presencia para contrarrestarla. Los métodos más modernos incluyen algoritmos basados en análisis estadísticos (mayormente realizados sobre imágenes, potenciales portadoras).

Las técnicas de Esteganálisis pueden ser clasificadas de forma similar que los métodos de criptoanálisis los cuales se basan en la cantidad de información prioritaria que es conocida.

• Esteganografia solo ataca: El medio esteganográfico es el único elemento disponible para análisis.

• Ataque de portador conocido: el portador y el medio esteganográfico están disponibles para el análisis.

• Ataque de mensaje conocido: el mensaje oculto es conocido

• Ataque esteganográfico seleccionado: el medio esteganográfico y el algoritmo son conocidos.

• Ataque de mensaje seleccionado: un mensaje conocido y el algoritmo esteganográfico son utilizados para crear medios esteganográficos para futuros análisis y comparaciones.

• Ataque esteganográfico conocido: el portador y el medio esteganográfico así como el algoritmo esteganográfico son conocidos.

Los métodos esteganográficos para medios digitales pueden ser clasificados como operativos en el dominio de la imagen o los que transforman el dominio. Las herramientas en el dominio de la imagen esconden el mensaje en el portador mediante la manipulación de bit a bit así como la inserción del bit menos significante. Las herramientas que transforman dominio manipulan el algoritmo esteganográfico y las transformaciones actuales empleadas para ocultar información.

Los dos tipos de ataques que puede sufrir la esteganografia son los siguientes:

• Ataque visual: consiste en buscar de forma manual diferencias entre el fichero original y el esteganografiado, siempre y cuando dispongamos del fichero original.

• Ataque estadístico: se basa en la comparación de la frecuencia de distribución de colores de un fichero potencialmente esteganografiado con la frecuencia que podríamos esperar de un archivo que ha sufrido un proceso de esteganografia.

Existen diferentes tipos de software para detectar programas de esteganografia instalados en un computador, como por ejemplo: StegoDetect: utiliza un grupo de datos

21

propietarios de todos los archivos dentro del software esteganográfico conocido, comparándolos con las cabeceras de los archivos objetos de búsqueda. La figura 7 muestra la ventana de salida generada por el programa cuando ha sido instalado en un equipo que contiene software esteganográfico.

Figura 7

Una razón importante para la detección de software de esteganografia es el incremento de la información almacenada, los medios removibles y el tamaño del software esteganográfico, por ejemplo S-Tools requiere menos de 600KB de espacio en disco y puede ser ejecutado directamente sin una instalación adicional desde un floppy o una memoria USB.

La segunda razón de importancia de la función de detección de software esteganográfico es encontrar posibles archivos portadores, proporcionando claves sobre el algoritmo utilizado para esconder información en el archivo sospechoso.

Uno de los programas comúnmente utilizados para detección es Stegdetect que puede encontrar información oculta dentro de imágenes JPEG utilizando esquemas esteganográficos como F5, Invisible Secrets, JPHide y JSteg. La figura 8 muestra la pantalla de salida de Stegdetect utilizada para examinar 2 archivos en el disco duro.

Figura 8

Otro programa utilizado es Stego Wacht el cual analiza un grupo de archivos generando una probabilidad entre aquellos archivos que son de tipo esteganográfico y el algoritmo que probablemente pudo ser utilizado para ocultar la información. Figura 9

22

Figura 9

9. Conclusiones

• Debido al incremento tecnológico de los últimos años, la esteganografia ha pasado a ser totalmente digital y generado mayor interés en su utilización.

• Existe software libre que puede ser instalado en cualquier equipo incluso utilizando medios removibles.

• La utilización de software esteganográfico es relativamente simple

• Una de las ventajas de las técnicas esteganográficas es la posibilidad de modificar el bit menos significativo para almacenar datos. De esta forma se evita modificar el peso de la misma por lo que parece idéntica a la original.

• Las técnicas esteganográficas se vuelven mas eficaces al encriptar los mensajes antes de ser ocultados. De esta forma si existe la sospecha de información oculta habría menos posibilidad de hallarlo ya que no se podría diferenciar entre texto encriptado y el archivo original

• Existen muy pocas estadísticas sobre la frecuencia con la que software esteganográfico es encontrado en equipos que manejan información confidencial.

• Se deben incrementar las seguridades para proteger la información de manera que no sufra ataques mediante la utilización de software esteganográfico.

• Se deben implementar normas para realizar controles periódicos de software instalado en los equipos de manera que se pueda detectar programas de esteganografia y posibles archivos sospechosos mediante el Esteganálisis

10. Referencias:

• http://www.taringa.net/posts/info/827658/Esteganografia-El-arte-de-lo-oculto-y-prohibido___.html

• http://www.accessdata.com/Product04_Overview.htm. • http://www.ws.binghamton.edu/fridrich/Research/acm_outguess.pdf.

23

• http://www.petitcolas.net/fabien/watermarking/2mosaic/index.html. • http://digitalforensics.champlain.edu/download/2Mosaic_0_2_2.zip • http://digitalforensics.champlain.edu/download/jphs_05.zip • soft.softoogle.com/ap/s-tools-download-126.shtml - 31k • http://www.videos-star.com/watch.php?video=GnPkHxsS1vw • http://www.softwaredepo.com/spy-msg.html • http://vtroger.blogspot.com/2006/09/ocultar-ficheros-con-tcnicas-de.html