Wetenschapper verbergt berichten in dansmuziek
Een Poolse wetenschapper heeft een methode ontwikkeld om berichten in dansmuziek te verbergen. Krzysztof Szczypiorski van de Universiteit van Warschau noemt zijn methode "StegIbiza", een combinatie van steganografie en Ibiza, die de beat van een nummer als drager voor berichten gebruikt.
Door de snelheid van de beat aan te passen kan de informatie worden geencodeerd. Szczypiorski begon met het ontwikkelen van een eenvoudig Morse-achtig systeem, waarbij hij punten en strepen kan gebruiken om berichten te versturen. Een streep wordt aangegeven door het tempo voor een enkele beat te versnellen, een punt door het tempo te vertragen. Het menselijke oor zou de verschillen nauwelijks opmerken, zo bleek uit een test met 134 mensen tijdens een openluchtfestival.
"De omgeving (echo, dj-effecten) hadden een grote impact op het publiek en de volgende resultaten werden waargenomen: onder de 2% aanpassing identificeerde niemand de tempoverschillen. Boven de 2% maar onder de 3% identificeerde een kwart de verschillen. Boven de 3% maar onder de 4% merkte de helft van de deelnemers de verschillen op. Hierna werd het experiment gestopt, omdat de rest van het feest niet om de muziek gaf", aldus de onderzoeker.
Voor zijn onderzoek maakte hij via een digitaal audiowerkstation, een Apple Logic X Pro, verschillende covers van "Lily was here" van Dave Stewart en Candy Dulfer, "Miracle” van Queen, "Rhythm is a dancer" van Snap! en "So what" van Miles Davis. Aan de nummers werd het verborgen bericht "steganography is a dancer!” toegevoegd. Szczypiorski is nog bezig met zijn onderzoek. In de toekomst wil hij een systeem ontwikkelen om automatisch via StegIbiza informatie aan muzieknummers toe te voegen, gevolgd door een plug-in voor ips- en ids-systemen om alle "tempo-gebaseerde dreigingen" te detecteren.
Het enige dat ik met mijn beperkte creativiteit kan bedenken is een nieuwe vorm van beveiliging tegen illegale muziek distributie. Ieder nummer dat je koopt krijgt jouw 'identifier" en als je het online deelt ben je te traceren... Nu kan dat wel weer gedetecteerd worden en vervolgens weer glad gestreken worden, maar dat hoef ik een wetenschapper niet uit te leggen lijkt me.
Ziet iemand anders een toepassingsgebied?
Het enige dat ik met mijn beperkte creativiteit kan bedenken is een nieuwe vorm van beveiliging tegen illegale muziek distributie. Ieder nummer dat je koopt krijgt jouw 'identifier" en als je het online deelt ben je te traceren... Nu kan dat wel weer gedetecteerd worden en vervolgens weer glad gestreken worden, maar dat hoef ik een wetenschapper niet uit te leggen lijkt me.
Dat heet in het algemeen 'watermarking' , en er is al heel veel werk gedaan op dat gebied.
Ziet iemand anders een toepassingsgebied?
Een publicatie scoren en een presentatie geven op een conferentie in een leuk oord.
Dit hadden we in de jaren 80 ook al... LP (huh wat....?) terugdraaien om verborgen boodschap te horen... :-)
en dat is PRECIES! de reden om het te gebruiken.
Geen mens die ernaar zal kijken.
Voorbeeld: 3 jaar voor men een report schreef over dat de nieuwe formats van office eigenlijk archives waren, was dit al bekend bij bepaalde personen zoals mijzelf.
Hiding in bright daylight.
en dat is PRECIES! de reden om het te gebruiken.
Geen mens die ernaar zal kijken.
Voorbeeld: 3 jaar voor men een report schreef over dat de nieuwe formats van office eigenlijk archives waren, was dit al bekend bij bepaalde personen zoals mijzelf.
Hiding in bright daylight.
en dat is PRECIES! de reden om het te gebruiken.
Geen mens die ernaar zal kijken.
Voorbeeld: 3 jaar voor men een report schreef over dat de nieuwe formats van office eigenlijk archives waren, was dit al bekend bij bepaalde personen zoals mijzelf.
Hiding in bright daylight.
Beste Anoniem,
Ik denk dat de data crunchers van allerlei geheime diensten wel degelijk data zullen onderzoeken op dergelijke technieken. Maar dat komt omdat men ook de minder intellectueel bedeelde steganograafjes in beeld wil hebben. Desalniettemin vrees ik echter dat de toevoeging van dergelijke "techniek" een eigen leven kan gaan leiden en in de discussie over beveiliging een verstorende werking kan hebben. Omdat mensen namelijk iets stego gaan noemen terwijl het geen realistische stego is. Maar wederom is hier ook weer een misinformatie techniek om mensen in de val te lokken mogelijk ook de gedachte onder het verhaal. Het lijkt me namelijk stug dat een zichzelf respecterende wetenschapper op een dergelijke wijze met stego bezig is zonder er expliciet bij uit te leggen dat het hier om een sterk vereenvoudigd voorbeeld gaat om het principe uit te leggen. Maar dat er geen werkelijke stego wordt bedreven die in de praktijk moeilijk te detecteren is.
My two cents...
en dat is PRECIES! de reden om het te gebruiken.
Geen mens die ernaar zal kijken.
Voorbeeld: 3 jaar voor men een report schreef over dat de nieuwe formats van office eigenlijk archives waren, was dit al bekend bij bepaalde personen zoals mijzelf.
Hiding in bright daylight.
Ik mag deze man zijn denk stijl wel!
Als men eenmaal de end to end protectie van Whatsapp om zeep hebben geholpen via een backdoor, kunnen de terroristen misschien hun berichten doorgeven via een fluitconcert.
Deze posting is gelocked. Reageren is niet meer mogelijk.
Junior DevOps Engineer
Certified Secure is op zoek naar een Junior DevOps Engineer. Deze functie is een stuk interessanter dan de term doet vermoeden! Om jou als potentiële nieuwe collega meteen te laten zien wat we doen hebben we speciaal voor jou een selectie gemaakt van een aantal leuke security challenges. Are you ready for a challenge?
Cybersecurity Trainer / Streamer
Toe aan een nieuwe nieuwe job waarmee je het verschil maakt? In de Certified Secure trainingen laat je deelnemers zien hoe actuele kwetsbaarheden structureel verholpen worden. Ook werk je actief mee aan de ontwikkeling van onze gamified security challenges. Bij het maken van challenges kom je telkens nieuwe technieken tegen, van Flutter tot GraphQL, van Elastic Search tot Kubernetes.
