4 manieren om gegevens in plaatjes en geluid te verbergen
Voor het beveiligen van vertrouwelijke informatie wordt meestal encryptie aangeraden, maar er is nog een andere manier om geheime gegevens te verbergen, namelijk steganografie. Hierbij wordt vertrouwelijke data in een ander object geplaatst, meestal een afbeelding of geluidsbestand. Het oorspronkelijke bestand ziet en klinkt hetzelfde, en is alleen iets groter geworden.
Om de informatie in het bestand extra te beveiligen kun je hem ook versleutelen. Linux biedt gebruikers verschillende steganografische tools, te weten: OutGuess, Steghide, Stegtools en SteGUI. Dit artikel beschrijft hoe de tools te gebruiken zijn.
Als ik de werkwijze goed begrijp, is het voor een aanvaller die vermoedt dat
er "iets" wordt gecommuniceerd zelfs vrij eenvoudig om de boodschap te
ontcijferen.
Wat is de toegevoegde waarde ten opzichte van public key
encryptie?
Als ik de werkwijze goed begrijp, is het voor een aanvaller
die vermoedt dat
er "iets" wordt gecommuniceerd zelfs vrij
eenvoudig om de boodschap te
ontcijferen.
Iemand krijgt zelfs geen vermoeden dat er iets
gecommuniceerd wordt. Het is gewoon nog steeds een plaatje.
Wat is de toegevoegde waarde ten opzichte van public key
encryptie?
Als ik de werkwijze goed begrijp, is het voor een aanvaller
die vermoedt dat
er "iets" wordt gecommuniceerd zelfs vrij
eenvoudig om de boodschap te
ontcijferen.
Niets houd je tegen om de data die je verbergt eerst te
compresseren of met encryptie te beveiligen. Stegano is
inderdaad slechts een toegevoegde waarde. Al kan het al knap
lastig zijn om uit te vogelen hoe de data geschreven is,
seganografie heeft niet echt een standaard manier van
verbergen ofzo.
Ik heb vroeger toen ik begon met programmeren ooit een klein
programmaatje geschreven in C dat de least significant bit
van de red, green en blue waarde van elke pixel in een
windows bitmap ging wijzigen. Eenvoudig om het concept eens
te testen. Zodoende kon je ascii karakters wegschrijven, 7
bits per karakter, in de bitmap.
Ik snapte toen het nut al niet goed van steganografie.
Deze posting is gelocked. Reageren is niet meer mogelijk.
Junior DevOps Engineer
Certified Secure is op zoek naar een Junior DevOps Engineer. Deze functie is een stuk interessanter dan de term doet vermoeden! Om jou als potentiële nieuwe collega meteen te laten zien wat we doen hebben we speciaal voor jou een selectie gemaakt van een aantal leuke security challenges. Are you ready for a challenge?
Cybersecurity Trainer / Streamer
Toe aan een nieuwe nieuwe job waarmee je het verschil maakt? In de Certified Secure trainingen laat je deelnemers zien hoe actuele kwetsbaarheden structureel verholpen worden. Ook werk je actief mee aan de ontwikkeling van onze gamified security challenges. Bij het maken van challenges kom je telkens nieuwe technieken tegen, van Flutter tot GraphQL, van Elastic Search tot Kubernetes.
