הסתרת קובץ בתמונה


רוב המשתמשים לא מודעים לכך אך ע"י שימוש בפקודה או תוכנה ניתן להסתיר קבצים בתוך קבצים.
ניתן להצמיד תווית זיהוי\זכויות יוצרים כאינפורמציה סמויה המסתתרת בתוך קובץ תמים.
הדוגמה הקלאסית היא הסתרת קובץ בתוך תמונה, כאשר המשתמש שמקבל אותו
לא יכול לראותו או מודע לקיומו, מבנה התמונה אכן משתנה אך לא מורגש או נראה ויזואלית.
פעולה זאת קרויה סטגנוגרפיה מודרנית: הסתרת מסרים סמוים בתוך מדיה דיגיטלית.

פתרונות להגנה על תוכן

  1. ניתן לצרף אינפורמציה שונה לקבצים ע"י הוספת תגיות לקובץ, תמונה, מסמך, ווידאו או אודיו.
    חסרון: כפי שניתן להוסיף את האינפורמציה, באותה הקלות ניתן גם להסירה- סקירה.
  2. ניתן להגן על קבצים ע"י ביצוע הצפנה ונעילתם עם סיסמה- סקירה.
    חסרון: עצם העובדה שהקובץ מוצפן, מסומן הקובץ באופן אוטומטי כמקור המכיל
    אינפורמציה רגישה, לדוגמה, ניתן לאתר קבצים מוצפנים ע"י
    התוכנה Encryption Analyzer ולפצח את הסיסמה.
  3. ניתן להוסיף זכויות יוצרים לתמונות ולהקשות על גניבת תוכן – סקירה.
    חסרון: הוספת זכויות יוצרים לתמונות היא פתרון יעיל אך מכער את התמונה.

לחלופין, נוכל להשתמש בכלי סטגנוגרפיה (ראה: סטגנוגרפיה בוויקיפדיה) המוזכרים
במאמר זה, על מנת לצרף קבצים לתוך קובץ, המשתמש שיקבל את הקובץ לא
יהיה מודע להימצאות התוכן המוסתר שבתוכו אלא אם כן הוא מצפה לכך
ומבצע בדיקת סטגנוגרפיה לקבצים שהוא מקבל.
ניתן לצרף קבצים מכל סוג או פורמט, תוכן או מידע לקבצי תמונות, מסמך PDF, דף HTML
או קובץ MP3, ולחשוף אותם במקרה הצורך, תלוי כמובן באופי המטרה.

חשוב לציין! שהסתרת מסרים סמויים היא פעולה לא חוקית במדינות שונות.
צריך לוודא שאנו לא עוברים על החוק כשאנו משתמשים בפתרונות הללו.

הסתרת קובץ בתוך תמונה
קובץ בפורמט של תמונה מכיל בתוכו אזורים\ביטים ריקים שלא בשימוש,
תוכנות הסטגנוגרפיה מנצלות את האזורים הללו ומצרפות להם קבצים מוסתרים.

באופן ידני
נניח שאנו רוצים להסתיר שני קבצי טקסט לתוך קובץ תמונה בפורמט jpg
ראה ווידאו:
קישור.
YouTube Preview Image


ניצור ספרייה חדשה: C:\Test
נעתיק אליה את התמונה אותה אנו רוצים לשלוח וגם את הקבצים שברצוננו להסתיר בתוכה.
לאחר מכן, נסמן רק את אותם קבצים שברצוננו להסתיר (ללא התמונה) ונכווץ אותם לקובץ: Hidden.rar
בשלב זה צריכים להיות לנו 4 קבצים בספרייה: שני קבצי טקסט, קובץ Rar המכיל את
אותם קבצי הטקסט והתמונה אליה אנו עומדים לצרף את הקבצים.

צירוף הקבצים
נכנס לתפריט Start,Run, נזין את הפקודה CMD ונכנס לחלון דוס.
בחלון זה נזין את הפקודה cd c:\test ונלחץ על מקש ה Enter

לאחר שאנו מצויים בספריית Test נוכל להזין את פקודת copy המובנת בווינדוס:
copy /b ITBananas.jpg + Hidden.rar imagewithhiddenfiles.jpg

כאשר ה imagewithhiddenfiles.jpg היא העתק של התמונה itbananas.jpg
אך מכילה קובץ נסתר בשם Hidden.rar

לחלופין, ניתן לבצע הסתרת קובץ RAR בתוך jpg ע"י הפקודה הבאה:
copy /b input.jpg + input.rar ouput.jpg-
פרטים נוספים.

כדי לוודא שאכן הצלחנו במשימה, נוכל לסמן את קובץ התמונה המכילה
את ה Rar הנסתר ולפתוח אותו באמצעות התוכנה Winrar.
לחלופין ניתן לשנות את סיומת הקובץ מ jpg ל rar, לפתוח את הקובץ
ולצפות בקבצים המוסתרים.

שימוש בתוכנות סטגנוגרפיה
Camouflage
תוכנה זו מאפשרת הוספה של קבצים לקובץ יחיד (כל קובץ) היישר מהקליק הימיני
ובחירה ב Camouflage. לחלופין, כאשר אנו נתקלים בקובץ בו אנו חושדים
שעשוי להכיל קבצים נסתרים. ניתן לסמן את הקובץ היישר מהקליק הימני
ולחשוף את סודו ע"י לחיצה על האופציה
: Uncomouflage -הוראות הפעלה.

Hide In Picture- תוכנה המאפשרת לצרף קבצים לקבצי תמונה בפורמט gif או bmp.
על הקבצים המצורפים ניתן להגן עם סיסמה.

ImageHide- אותה קונספציה, מאפשרת הסתרת קבצים, הצפנתם עם סיסמה
בקבצי תמונות מסוג: BMP או PNG.

JPHIDE/JPSEEK
תוכנה זו מאפשרת הוספת קבצים נסתרים לקובץ jpeg- הורדה.
התוכנה משתמשת במנגנון מתוחכם להסתרת הקבצים על מנת שלא ניתן יהיה לגלותם.

Free Steganography/Invisible Secrets
תוכנה המאפשרת הסתרת קבצים והצפנתם בתוך קבצי תמונות בפורמט JPG, PNG, BMP
את התמונות עם הקבצים ניתן לשלוח דרך האימייל או כל אמצעי שלא יהיה,
מבלי שיבחינו בקבצים המוסתרים בתוכם.

wbStego
תוכנה בקוד פתוח לווינדוס ולינוקס מאפשרת הסתרת קבצים
בקבצי תמונות, קבצי טקסט, מסמכי PDF ודפי HTML כאשר על הקבצים המצורפים ניתן להגן עם סיסמה.
פתרון אידיאלי להצמדת זכויות יוצרים (Watermark) לקבצים מבלי שידעו על קיומם.
חסרון: לא תומכת בפורמט: JPG ו GIF.

StegoMagic
תוכנה זו מאפשרת הסתרת קובץ מכל סוג והסתרתו בקובץ אחר בפורמט טקסט,
אודיו או תמונה (txt, wav, bmp). את הקבצים המצורפים ניתן להצפין.

הסתרת קובץ בתוך MP3
mp3stegz
תוכנה זו מאפשרת הסתרת קובץ מכל סוג שהוא בתוך קבצי אודיו בפורמט MP3
ללא שינוי גודל הקובץ או פגיעה באיכות. את הקבצים המצורפים ניתן להצפין.
ניתן לצרף קבצים עם סיומת המכילה 3 אותיות בלבד, כלומר הוספת קבצים
מסוג tiff, mpeg, jpeg לא יעבוד-
פרטים נוספים.

סטגנו-אנליזה- איתור סטגנוגרפיה בקבצים
ישנם כלים כגון File Verifier, Filealyzer המבצעים סריקה לקבצים ובודקים את אמינותם,
אך כדי להיות ממוקדי מטרה, ניתן להשתמש בפתרונות המוזכרים במאמר,
או בתוכנה הבאה, כדי לוודא שהקבצים שלנו לא מכילים עולם נסתר בתוכם.

Stegdetect- הוא כלי שמאפשר איתור אוטומטי של תוכן סמוי בקבצי תמונות.
הכלי משתמש ב 5 מנגנונים שונים לאיתור האינפורמציה.

[Slashdot] [Digg] [Reddit] [del.icio.us] [Facebook] [Technorati] [Google] [StumbleUpon]

Related posts


נהנית מהפוסט? ניתן להביע זאת בעזרת השארת תגובה ויצירת המשך דיון, או הרשמה לפיד ה-RSS וקבלת כל הפוסטים ישידות לקורא ה-RSS שלך.

טרקבקים & פינגים

עדיין לא נשלחו טרקבקים ופינגים.

תגובות

תודה, פוסט מעניין כרגיל :)

אני זוכר שאי שם בשנות התשעים העליזות היו מצפינים הורדות בלתי חוקיות בתוך תמונות, כדי שיוכלו להעלות אותן לשרתים (פאבים) חוקיים, ולהפיץ. היו אפילו תוכנות שהיו מבצעות את כל התהליך של חלוקה לקבצים קטנים והצפנה במספר תמונות. וגם את התהליך ההפוך כמובן.

שלום
ממש תודה מענין מאוד אך יש לי שאלה ובקשה,האם יש תוכנה שיכולה להצפין קבצים או מיסמכים לא רק במחשב אלה גם בדיסק CD או SD
מחכה לתגובה

תודה דני

דני,
לא הבנתי כל כך את השאלה.
קובץ הוא קובץ, לא משנה איפה הוא מאוחסן.

הראל

שלום הראל

יש לי קובץ מסוים שאני שומר אותו בכרטיס SD
אני צריך להעלים אותו כלומר להסתיר אותו שאני מסתיר אותו באחד מהתוכנות שיש לכם למעלה זה בסדר אני לא רואה את הקובץ על המחשב שלי,אבל שאני לוקח את SD למחשב אחר אני כן רואה את הקובץ
למה זה קורה ומה אפשר לעשות
תודה דני

אפשר לשלוח לי למשל קילוגר מוסווה בתמונה או ווידאו וכאשר אני יפתח את התמונה אני יפעיל גם את הקילוגר ברקע? ואם כן אם איזה תוכנה אני יכול להשתמש בשביל לעשות את זה ואם איזה תוכנה אני יכול לעלות על זה? 

השארת תגובה

(חובה)

(חובה)