En el mundo de la seguridad informática encontramos múltiples
técnicas y herramientas; pero sin lugar a duda la esteganografía es la
técnica más antigua y efectiva; porque a pesar de que sus inicios se
calculan entre los años 484 y 430 A. C. aun en la actualidad se continúa
utilizando. A mi concepto personal esta técnica resulta muy
interesante, ya que se ha adaptado al entorno y se ha integrado
perfectamente al mundo digital.
La esteganografía es el arte por
excelencia de esconder un mensaje secreto detrás del mensaje original.
Esto con el propósito de transmitir información sensible, a través de
archivos que no levantan sospecha, un usuario generalmente lo considera
un archivo común y su mensaje secreto está a salvo. Al usar esta técnica
podemos reducir la posibilidad de pérdida de datos, incluso si un
atacante accede a nuestro sistema no tendrá idea de donde está el
archivo confidencial o la ubicación de la información objetivo.
Para mayor información consultar: https://www.securityhacklabs.net/2017/12/13/esteganografia-camuflando-informacion/
En
la actualidad existen muchos programas disponibles que ofrecen la
herramienta de ocultación de archivos. Algunos ofrecen esteganografía
normal, en cambio otros ofrecen cifrado antes de realizar la ocultación
de los datos. A continuación veremos algunas de las mejores herramientas
para realizar esta técnica:
Xiao Steganography
Es
un software gratuito que se puede utilizar para ocultar archivos en
imágenes BMP o en archivos WAV. El uso de la herramienta es muy
sencillo, puede simplemente abrir el software, cargar cualquier imagen
BMP o archivo WAV en su interfaz. A continuación, agregue un archivo,
que desea ocultar. También es compatible con el cifrado. Por lo tanto,
puede seleccionar entre varios algoritmos como RC4, Triple DES, DES,
Triple DES 112, RC2 y hash SHA, MD4, MD2, MD5. Seleccione cualquiera o
el que mejor se ajuste a lo que requiere y luego guarde el archivo de
destino.
Para leer el mensaje oculto de este archivo, tendrá que
volver a utilizar este software. Este software leerá el archivo y
decodificará el archivo oculto de él. No puede extraer el archivo oculto
de ningún otro software.
Image Steganography
Es
también un software gratuito para ocultar información en archivos de
imagen. Puede ocultar mensajes de texto o archivos dentro de un archivo
de imagen. Simplemente seleccione el archivo de origen en el que desea
ocultar el mensaje secreto, y luego seleccione el archivo para ocultar o
escribir el mensaje de texto para ocultar. Seleccione la ubicación de
la imagen de salida y luego haga clic en el botón de inicio para
comenzar a codificar el archivo. La imagen codificada tendrá el mensaje
secreto dentro de la imagen. Puede usar la opción de decodificación de
la misma herramienta para decodificar el archivo o mensaje oculto de la
imagen.
Descargue aquí: http://imagesteganography.codeplex.com/
Steghide
Es
un software de Esteganografía de código abierto que le permite ocultar
su archivo secreto en imágenes o archivos de audio. No notará ningún
cambio en la imagen o en el archivo de audio. Es un software de línea de
comando. Por lo tanto, debe aprender el comando para usar la
herramienta. Además, para extraer su archivo de imagen o archivo de
audio, necesita usar otro comando. Esta herramienta se desarrolló hace
muchos años. Pero aún funciona bien Se ejecuta solo en versiones de
Windows de 32 bits.
Descargue aquí: http://sourceforge.net/projects/steghide/files/
CryptureCrypture
Es
otra herramienta de línea de comandos que realiza esteganografía. Puede
usar esta herramienta para ocultar sus datos confidenciales dentro de
un archivo de imagen BMP. Pero hay un requisito. El archivo BMP debe ser
ocho veces más grande que el archivo de datos que desea ocultar dentro
del archivo BMP. Si tiene una pequeña cantidad de datos para ocultar,
puede usar esta herramienta. Esta herramienta es muy pequeña y tiene
solo 6 KB de tamaño. No necesita ningún tipo de instalación.
Descargue esta herramienta aquí: http://sourceforge.net/projects/crypture/
SteganographX Plus
Es
otra pequeña herramienta que le permite ocultar sus datos
confidenciales dentro de una imagen BMP. Tampoco necesita instalación y
tiene solo 496 KB de tamaño. Es simple y ofrece una interfaz fácil de
usar. Puede utilizar esta herramienta para ocultar sus datos
confidenciales dentro de un archivo BMP y recuperar sus datos
confidenciales de ese archivo.
Descargue aquí: http://www.bestfreewaredownload.com/freeware/t-free-steganographx-plus -freeware-yeipgmrk.html
rSteg
Esta
herramienta basada en Java le permite ocultar datos de texto dentro de
una imagen. Tiene dos botones: uno para encriptar y el segundo para
descifrar el texto. Simplemente seleccione el archivo de imagen, ingrese
el PIN y luego ingrese el texto que desea ocultar en la imagen.
Generará un archivo de imagen de destino con texto oculto dentro. Si
desea volver a leer ese texto, use esta herramienta y seleccione la
opción de descifrado.
SSuite Picsel
Es
una aplicación portátil gratuita para ocultar el texto dentro del
archivo de imagen. Sin embargo, tiene un enfoque diferente. Utiliza el
archivo de imagen como clave para proteger el texto oculto dentro de una
imagen. Esta herramienta puede ocultar texto dentro de un archivo de
imagen. Sin embargo, para ocultar y mostrar el texto dentro de una
imagen, debe ingresar otra imagen como clave. Para ocultar un texto
dentro de la imagen, seleccione la imagen en la que desea ocultar el
texto y seleccione otra imagen para la tecla. Ahora puedes ocultar tu
texto dentro de la primera imagen. Para mostrar su texto, debe ingresar
la imagen clave.
Descargue aquí: http://www.ssuitesoft.com/ssuitepicselsecurity.htm
Our Secret
Es
otro tipo de herramienta similar que se utiliza para ocultar
información confidencial en un archivo. La interfaz de la herramienta se
divide en dos partes. Una parte es ocultar los datos en un archivo y
otra parte es mostrar. Debe seleccionar el archivo del operador en el
que desea ocultar sus datos. Luego seleccione los datos o archivos que
desea ocultar. Ingrese la contraseña para encriptar su mensaje y luego
oculte los datos en el archivo. Use la misma herramienta de nuevo para
mostrar los datos del archivo que creó con los datos ocultos.
Descargue aquí: http://download.cnet.com/Our-Secret/3000-2144_4-75553911.html
Camouflage
También
es una buena herramienta de esteganografía te permite ocultar cualquier
tipo de archivo dentro de otro archivo. No hay ningún tipo de
restricción en el software para ocultar información. El uso de la
herramienta también es simple y fácil. Puede hacer clic derecho en
cualquier archivo y seleccionar la opción de Camuflaje. Para extraer sus
datos confidenciales del archivo, haga clic con el botón derecho y
seleccione Desmarcar. También puede establecer una contraseña para
encriptar los datos ocultos dentro del archivo. Ahora el proyecto ya no
está en desarrollo. Pero puedes usar el archivo anterior para tu
trabajo. Todavía funciona bien y puede usarlo para ocultar sus datos
confidenciales dentro de una imagen.
Descargue aquí: http://camouflage.unfiction.com/Download.html
OpenStego
Si
está buscando una herramienta de esteganografía, OpenStego es otra
buena opción. Puede adjuntar cualquier tipo de archivo de mensaje
secreto en un archivo de imagen. Puede ocultar imágenes en BMP, GIF,
JPEG, JPG, PNG y WBMP. Puede ocultar los datos en estos archivos y tomar
la salida como archivo PNG. El mismo software se usará para mostrar
datos del archivo de salida. También usa una contraseña para encriptar
sus datos junto con la ocultación dentro del archivo de imagen. Esta
herramienta es de código abierto y está desarrollada en Java.
Descargue aquí: http://sourceforge.net/projects/openstego/files/
SteganPEG
Permite
ocultar cualquier tipo de archivo en un archivo de imagen JPG. Puede
adjuntar cualquier archivo y dar la contraseña para ocultar dentro de un
archivo JPG. Solo SteganPEG puede extraer su archivo de esa imagen JPG
de salida. El archivo de salida actuará como un archivo de imagen común y
no se puede decir que la imagen se modificó solo con mirarlo. La
interfaz del software es simple con menos opciones. Por lo tanto, uno
puede usar fácilmente esta herramienta para ocultar datos en un archivo
de imagen JPG.
Descargue aquí: http://download.cnet.com/SteganPEG/3000-2193_4-75914262.html
Hide’N’Send
Es
una pequeña utilidad que ofrece la función de esteganografía. Te
permite ocultar cualquier tipo de archivo detrás de un JPG. Es
compatible con hash y cifrado también. Por lo tanto, puede ocultar su
fecha de cifrado. Esto agrega una capa adicional de seguridad. La
interfaz de la herramienta es simple y ofrece dos pestañas, una para
ocultar datos y otra para extraer datos. Use la misma herramienta
nuevamente para extraer la información oculta en la imagen.
Descargue aquí: http://download.cnet.com/Hide-N-Send/3000-2092_4-75728348.html
Estas
son algunas herramientas para que podamos practicar el arte de la
esteganografía. Hay muchas otras herramientas gratuitas. Así que si
conoces otra herramienta igual o más efectiva a las aquí mencionadas,
por favor déjalas en los comentarios.
Para terminar recordemos que
esta técnica fue creada para la comunicación segura. Sin embargo, los
criminales y grupos terroristas la empezaron a emplear para proteger sus
comunicaciones. Por tanto, es importante desarrollar un sistema para
detectar esteganografía en un archivo; lo cual hasta el momento no ha
sido tarea fácil, no existe una manera simple de detectar archivos
ocultos dentro de un archivo.
Autor: Fredy Avila
0 Comentarios