Шпионские игры

Наткнулся на тему стеганографии на нашем форуме
Стеганография в BMP. Полное руководство

Как оказалось, так или иначе но тема поднималась более сотни раз! Есть и интересные алгоритмы и даже готовые программы. В общем очень эта тема увлекла. Возможность создавать сообщения, глядя на которые обычный человек даже и не догадывается об их истинном смысле. Ну к примеру, запостил я картинку с моего рабочего стола на форум, тут к примеру:
У кого как выглядит рабочий стол? (2)
все смотрят и видят картинку, а там на самом деле... Но всё по порядку.
Захотелось и мне написать такую программу.
Как это работает?

В итоге мы получаем из файла изображения Jpg файл контейнера PNG, в котором есть некоторое место для размещения другой информации. Мы выбираем файл, который надо спрятать в соответствии с тем свободным местом и он шифруется AES
После шифрования встраивается внутрь файла PNG. Всё, теперь без моей программы его уже ни кто в обозримом будущем не сможет расшифровать.
Сама программа выглядит так:


Всего 2 кнопки. Первая выбирает контейнер ( файл Jpg, чем больше размер изображения (не файла!), тем больше контейнер) и файл для скрытия( может быть любой, в т.ч архивы). После выбора контейнера будет указан его размер в байтах. Шифрование будет начато автоматически. Будет создан PNG с секретом.
Вторая кнопка расшифрует ваш файл. Ему будет присвоено имя вида enc_MM_ДД_ЧЧ_ММ_СС.*** в той же папке, что и контейнер.

Вот и всё. Угадайте, что спрятано в моем файле обоев рабочего стола?

Как обычно, хотелось бы узнать работоспособность на реальных системах, какие замечены баги. Пожелания и замечания приветствуются.

Вложения

steganography.zip (339.8 Кб, 14 просмотров)

1

А цель у программы какая? Т.е. кому и зачем она могла бы понадобиться, кроме как для баловства?

0

Сообщение от Pro_grammer Как обычно, хотелось бы узнать работоспособность на реальных системах

На WinXP x32 работает. :like:

Сообщение от Pro_grammer какие замечены баги.

В первый раз запускалась сравнительно долго. Подозрительно.
Не очень хорошо, что имя прикрепляемого файла изменяется. Ещё стоило бы как-то запороливать получаемые контейнеры. А то ведь, если человек знает, что это контейнер, и имеет Вашу программу, он его без труда вскроет.
В остальном, всё работает. Войну и мир увидел.

Сообщение от Evg Т.е. кому и зачем она могла бы понадобиться, кроме как для баловства?

Ну можно свидания назначать любовницам через ВК без палева. Прямо на аву ставишь такую фотографию с секретом, и пусть цербер хоть миллион раз диалоги перечитывает, ни о чём не догадается. Ну это так, первое, что в голову пришло. А, если серьёзно, то да, безопасно передавать важную информацию через самый открытый канал - это полезная штука.

0

Сообщение от Фаер А, если серьёзно, то да, безопасно передавать важную информацию через самый открытый канал - это полезная штука

Стеганография вовсе не для этого придумана. Если нужно передать по открытому каналу - зашифруй и передай, в чём проблема-то?

0

Сообщение от Evg Стеганография вовсе не для этого придумана.

Стеганогра́фия (от греч. στεγανός — скрытый + γράφω — пишу; буквально «тайнопись») — это наука о скрытой передаче информации путём сохранения в тайне самого факта передачи.

Сообщение от Evg Если нужно передать по открытому каналу - зашифруй и передай, в чём проблема-то?

В том, что любой шифр расшифровывается. А, если никто не в курсе передачи, никто и расшифровать не сможет.

0

Сообщение от Фаер В том, что любой шифр расшифровывается

Закодируй сообщение. Допустим, получится последовательность символов длиной в 100 байт. Сгенерируй случайным образом 100 блоков по 100 байт, воткни между ними свою закодированную последовательность - получится нечто, мало отличающееся от упрятывания сообщения в картинку с точки зрения затрат на взлом

Сообщение от Фаер А, если никто не в курсе передачи, никто и расшифровать не сможет

А потому ещё раз хочется спросить - на кого рассчитана эта программа? Кто и от кого будет прятать факт передачи сообщения? И зачем это нужно делать, когда в общем-то есть миллион более простых способов? Ну и факт того, что все нормальные люди обмениваются фотографиями в формате jpg, а кто-то будет обмениваться в формате png, уже больше чем наполовину раскрывает факт передачи информации

Добавлено через 1 минуту
Если программа написана как тренировка в программировании - в этом случае у меня вообще нет никаких вопросов. Вопросы есть только в том случае, если подразумевается, что программа выкладывается по целевому назначению для практического использования

0

Формат файла неважен (BMP, GIF, JPG, TXT, MP3 ... что угодно еще), а сам факт скрытой передачи устанаваливается stego-детекторами: steganography detection tools

0

Сообщение от gazlan Формат файла неважен

Вообще важен с точки зрения алгоритма упрятывания. В bmp, в котором даже компресии нет, технически намного проще что-то упрятать, чем в jpg, в котором происходит потеря качества при сжатии (т.е. после распаковки простой картинки получится НЕ идентичное оригиналу изображение)

0

С учетом пользовательских тэгов, JPEG идеален для хранения чего угодно и без всякой стеганографии. А для скрытого хранения используются стандартные техники. Вводная статья на хабре: Стеганография: прячем данные в JPEG

0

Сообщение от gazlan С учетом пользовательских тэгов, JPEG идеален для хранения чего угодно

Очевидно, что это уже не стеганография

Сообщение от gazlan А для скрытого хранения используются стандартные техники

Дык я и не пытаюсь утверждать, что в jpg нельзя что-либо запрятать. Я утверждаю лишь, что технически это более сложная процедура, чем упрятывание в форматы, где нет сжатия с потерей качества. А потому сие было бы куда более интересно, чем упрятывание в bmp или png. Как с точки зрения тренировки в программировании, так и с точки зрения пользователей программы (если таковые найдутся)

0

Сообщение от Фаер Ещё стоило бы как-то запороливать получаемые контейнеры. А то ведь, если человек знает, что это контейнер, и имеет Вашу программу, он его без труда вскроет.

Там на самом деле всё круто запаролено, аж 32 битным ключом! Если нет у человека именно этой программы, то вскрыть контейнер невозможно.
Другой вопрос, что не реализован механизм смены ключа - но это сделано специально.

0

Сообщение от Pro_grammer Пожелания и замечания приветствуются.

1. Консольная версия с возможностью задавать все параметры из командной строки, в том числе ключ шифрования.
2. Сохранять исходное имя зашифрованного файла.
3. Реализовать кодирование в jpg.

0

Сообщение от Evg Если программа написана как тренировка в программировании

Да, конечно. Потому и нет механизма смены ключа. Вернее он реализован в исходнике, но из публичной версии исключен. Хотя ни кто не запрещает скрывать уже зашифрованную инфу. Тот же rar с хорошим паролем.
Про JPG читал, первый способ, встраивать зашифрованную информацию в виде сообщения слишком примитивный.
Второй способ, встраивать информацию на стадии упаковки в формат jpg мало эффективный в плане размера контейнера.
PNG мне показался самым перспективным и по реализации и по размеру контейнера. Да и этот формат вполне распространен у всяких игроделов-художников, кому важна точная цветопередача.

Добавлено через 1 минуту

Сообщение от dmitry94 2. Сохранять исходное имя зашифрованного файла

Обычно это не важно, но занимает драгоценное пространство, которое и так ограничено.
С остальным согласен!

0

Сообщение от Pro_grammer Если нет у человека именно этой программы, то вскрыть контейнер невозможно.

Нет, я про ключ пользовательский. Получается, что любой контейнер, созданный Вашей прогой, можно открыть любой копией Вашей проги. А я говорю: надо сделать так, чтобы, даже имея Вашу прогу, не каждый мог вскрыть контейнер. Просто при вскрытии требовать от пользователя пароль. Чтоб уже наверняка.

0

Сообщение от Pro_grammer Второй способ, встраивать информацию на стадии упаковки в формат jpg мало эффективный в плане размера контейнера. PNG мне показался самым перспективным и по реализации и по размеру контейнера. Да и этот формат вполне распространен у всяких игроделов-художников, кому важна точная цветопередача.

Если программа тренировочная, то мои вопросы условно мимо кассы, но тем не менее. Первоочередной смысл стеганографии - это скрыть факт передачи. И именно поэтому png - плохой вариант для _реального_ применения на практике. Да и, строго говоря, я не очень представляю, кому и зачем нужно передавать информацию скрытым образом через картинки. Если объём информации небольшой, то передача через фотографии в jpg выглядит более замаскированной, чем в png. Если объём информации большой, то сразу же всплывает большой поток изображений в png, который сам по себе почти раскрывает факт передачи. Например, воткнуть большой объём данных в видеопоток является намного более эффективным решением (в плане скрытия факта передачи), но ещё более трудоёмким и сложным, чем вшивание данных в jpg. Так что, как видишь, программа по сути остаётся чисто на уровне учебно-тренировочной

0