Стеганографические методы

1.

Стеганография

2.

Стеганографические методы
Краткая характеристика методов
Примечания
1. Методы, основанные на использовании специальных свойств носителей данных
1.1. Скрытие информации в неиспользуемых
местах дисков
1. Используются дорожки, доступные для чтения, но не воспринимаемые ОС
1. Низкая степень скрытности.
(например, в резервную область жесткого диска).
2. Возможна передача больших объемов информации.
2. Запись в неиспользуемые места оптических дисков (CD, DVD, Blue-ray и т.д.)
1.2. Нанесение дополнительных дорожек на
гибкие магнитные диски (вышли из
употребления)
Т.к. ширина дорожки в несколько раз меньше расстояния между дорожками
(для гибких магнитных дисков), то на диск можно нанести дополнительные
дорожки и записать туда информацию, не доступную ОС.
Возможна передача больших объемов информации.
1.3. Специальное форматирование дисков
Форматирование диска под размер секторов отличный от принятого в ОС.
1. Наличие программ как форматирующих подобным образом
диски, так и читающих любое форматирование.
2. Возможна передача больших объемов информации.
2.1. Методы использования полей данных,
зарезервированных для расширения
Поля расширения имеются во многих мультимедийных форматах. Они
заполняются нулевой информацией и не учитываются программой.
2.2. Методы специального форматирования в
текстовых документах
1. Использование смещения символов, слов, предложений или абзацев в
1. Слабая производительность методов.
тексте (можно обеспечить вставкой дополнительных пробелов).
2. Передача небольших объемов информации.
2. Выбор определенных позиций символов (например, акростих).
3. Низкая степень скрытности.
3. Использование дополнительных возможностей форматирования текстов
(например, использование в MS Word: скрытого текста; специальных шрифтов;
символов определенного шрифта, размера или цвета; белого цвета для
символов и фона; одного пробела между словами для кодирования "0" и двух
– для кодирования "1" и т.д.).
2.3. Методы специального форматирования
текстов при печати
1. Печать специальными шрифтами, символами определенного шрифта,
размера или цвета.
2. Внесение малозаметных искажений информации при печати (Был
использован при печати контрактов с клиентами в одной из московских
компаний. Эта тайнопись выглядела как обычные незначительные дефекты
печати и обеспечивала определенную степень подтверждения подлинности
документа).
2. Методы, основанные на использовании специальных свойств форматов данных
1. Низкая степень скрытности.
2. Передача небольших объемов информации.
1. Слабая производительность методов.
2. Передача небольших объемов информации.
2.4. Скрытие информации в свободных областях 1. Использование свободной части последнего кластера файла.
диска
2. Использование свободных кластеров без записи в таблицы размещения
файлов информации о том, что в этих кластерах содержится информация.
1. Низкая степень скрытности.
2. Возможна передача больших объемов информации.
2.5. Использование особенностей файловой
системы
1. Использование скрытых файлов.
2. Использование потоков в NTFS.
1. Низкая степень скрытности.
2. Возможна передача больших объемов информации.
3.1. Методы использования избыточности
мультимедийных форматов
Младшие разряды байт, несущие информацию об интенсивности света и звука 1. За счет введения дополнительной информации искажаются
содержат очень мало полезной информации. Их заполнение практически не
статистические характеристики цифровых потоков.
влияет на качество восприятия.
2. Для снижения компрометирующих признаков требуется
коррекция статистических характеристик.
3. Возможна передача больших объемов информации.
3. Методы, основанные на использовании избыточности аудио- и видеоинформации

3.

4.

5.

6.

7.

8.

9.

Скрывающие тексты. Для незаметной передачи секретных данных может быть задействован
обычный текст. Есть несколько путей. Один из них — вставка двоичных символов. Например, мы
можем использовать пробел между словами. Чтобы представить двоичную цифру 0, используется
одиночный пробел — и два пробела, чтобы представить двоичную цифру 1. Представленное ниже
короткое сообщение скрывает двоичное 8 -битовое представление буквы A (01000001) в коде
ASCII.