Wetenschapper verbergt berichten in dansmuziek
Een Poolse wetenschapper heeft een methode ontwikkeld om berichten in dansmuziek te verbergen. Krzysztof Szczypiorski van de Universiteit van Warschau noemt zijn methode "StegIbiza", een combinatie van steganografie en Ibiza, die de beat van een nummer als drager voor berichten gebruikt.
Door de snelheid van de beat aan te passen kan de informatie worden geencodeerd. Szczypiorski begon met het ontwikkelen van een eenvoudig Morse-achtig systeem, waarbij hij punten en strepen kan gebruiken om berichten te versturen. Een streep wordt aangegeven door het tempo voor een enkele beat te versnellen, een punt door het tempo te vertragen. Het menselijke oor zou de verschillen nauwelijks opmerken, zo bleek uit een test met 134 mensen tijdens een openluchtfestival.
"De omgeving (echo, dj-effecten) hadden een grote impact op het publiek en de volgende resultaten werden waargenomen: onder de 2% aanpassing identificeerde niemand de tempoverschillen. Boven de 2% maar onder de 3% identificeerde een kwart de verschillen. Boven de 3% maar onder de 4% merkte de helft van de deelnemers de verschillen op. Hierna werd het experiment gestopt, omdat de rest van het feest niet om de muziek gaf", aldus de onderzoeker.
Voor zijn onderzoek maakte hij via een digitaal audiowerkstation, een Apple Logic X Pro, verschillende covers van "Lily was here" van Dave Stewart en Candy Dulfer, "Miracle” van Queen, "Rhythm is a dancer" van Snap! en "So what" van Miles Davis. Aan de nummers werd het verborgen bericht "steganography is a dancer!” toegevoegd. Szczypiorski is nog bezig met zijn onderzoek. In de toekomst wil hij een systeem ontwikkelen om automatisch via StegIbiza informatie aan muzieknummers toe te voegen, gevolgd door een plug-in voor ips- en ids-systemen om alle "tempo-gebaseerde dreigingen" te detecteren.
Het enige dat ik met mijn beperkte creativiteit kan bedenken is een nieuwe vorm van beveiliging tegen illegale muziek distributie. Ieder nummer dat je koopt krijgt jouw 'identifier" en als je het online deelt ben je te traceren... Nu kan dat wel weer gedetecteerd worden en vervolgens weer glad gestreken worden, maar dat hoef ik een wetenschapper niet uit te leggen lijkt me.
Ziet iemand anders een toepassingsgebied?
Het enige dat ik met mijn beperkte creativiteit kan bedenken is een nieuwe vorm van beveiliging tegen illegale muziek distributie. Ieder nummer dat je koopt krijgt jouw 'identifier" en als je het online deelt ben je te traceren... Nu kan dat wel weer gedetecteerd worden en vervolgens weer glad gestreken worden, maar dat hoef ik een wetenschapper niet uit te leggen lijkt me.
Dat heet in het algemeen 'watermarking' , en er is al heel veel werk gedaan op dat gebied.
Ziet iemand anders een toepassingsgebied?
Een publicatie scoren en een presentatie geven op een conferentie in een leuk oord.
Dit hadden we in de jaren 80 ook al... LP (huh wat....?) terugdraaien om verborgen boodschap te horen... :-)
en dat is PRECIES! de reden om het te gebruiken.
Geen mens die ernaar zal kijken.
Voorbeeld: 3 jaar voor men een report schreef over dat de nieuwe formats van office eigenlijk archives waren, was dit al bekend bij bepaalde personen zoals mijzelf.
Hiding in bright daylight.
en dat is PRECIES! de reden om het te gebruiken.
Geen mens die ernaar zal kijken.
Voorbeeld: 3 jaar voor men een report schreef over dat de nieuwe formats van office eigenlijk archives waren, was dit al bekend bij bepaalde personen zoals mijzelf.
Hiding in bright daylight.
en dat is PRECIES! de reden om het te gebruiken.
Geen mens die ernaar zal kijken.
Voorbeeld: 3 jaar voor men een report schreef over dat de nieuwe formats van office eigenlijk archives waren, was dit al bekend bij bepaalde personen zoals mijzelf.
Hiding in bright daylight.
Beste Anoniem,
Ik denk dat de data crunchers van allerlei geheime diensten wel degelijk data zullen onderzoeken op dergelijke technieken. Maar dat komt omdat men ook de minder intellectueel bedeelde steganograafjes in beeld wil hebben. Desalniettemin vrees ik echter dat de toevoeging van dergelijke "techniek" een eigen leven kan gaan leiden en in de discussie over beveiliging een verstorende werking kan hebben. Omdat mensen namelijk iets stego gaan noemen terwijl het geen realistische stego is. Maar wederom is hier ook weer een misinformatie techniek om mensen in de val te lokken mogelijk ook de gedachte onder het verhaal. Het lijkt me namelijk stug dat een zichzelf respecterende wetenschapper op een dergelijke wijze met stego bezig is zonder er expliciet bij uit te leggen dat het hier om een sterk vereenvoudigd voorbeeld gaat om het principe uit te leggen. Maar dat er geen werkelijke stego wordt bedreven die in de praktijk moeilijk te detecteren is.
My two cents...
en dat is PRECIES! de reden om het te gebruiken.
Geen mens die ernaar zal kijken.
Voorbeeld: 3 jaar voor men een report schreef over dat de nieuwe formats van office eigenlijk archives waren, was dit al bekend bij bepaalde personen zoals mijzelf.
Hiding in bright daylight.
Ik mag deze man zijn denk stijl wel!
Als men eenmaal de end to end protectie van Whatsapp om zeep hebben geholpen via een backdoor, kunnen de terroristen misschien hun berichten doorgeven via een fluitconcert.
Deze posting is gelocked. Reageren is niet meer mogelijk.
Specialiseer je in Forensisch ICT
Online informatieavond 19 november
Wil jij je specialiseren in digitaal forensisch onderzoek? Je kennis verbreden en tech-nische vaardigheden ontwikkelen? Ontdek de cursus- en opleidingsmogelijkheden van Hogeschool Leiden:
- Bachelor Informatica Forensisch ICT (deeltijd)
- Master Digital Forensics (vol- en deeltijd)
- Module Mobile Forensics
- Module Data Analytics
Interesse? Meld je aan!
Information Security Officer (2fte)
Een uitdagende rol waarbij jij, op basis van security, de vertaalslag maakt tussen business en IT en direct bijdraagt aan de veiligheid van informatie binnen de gemeente Almere. Dat is in een notendop waar jij als Information Security Officer mee bezig bent. Interesse gewekt? Door groei van de organisatie zijn we op zoek naar twee nieuwe collega’s.
Cybersecurity Trainer / Streamer
Toe aan een nieuwe nieuwe job waarmee je het verschil maakt? In de Certified Secure trainingen laat je deelnemers zien hoe actuele kwetsbaarheden structureel verholpen worden. Ook werk je actief mee aan de ontwikkeling van onze gamified security challenges. Bij het maken van challenges kom je telkens nieuwe technieken tegen, van Flutter tot GraphQL, van Elastic Search tot Kubernetes.
