स्टेग्नोग्राफ़ी

एक हब पर पहले से ही कई बार स्टेग्नोग्राफ़ी के बारे में लिखा, विशेष रूप से एलएसबी स्टेग्नोग्राफ़ी के बारे में एक हालिया पोस्ट (जो दुर्भाग्य से, लेखक द्वारा ड्राफ्ट में स्थानांतरित कर दिया गया था) मुझे इस विषय पर अपने ज्ञान और विचारों को साझा करने की इच्छा पैदा हुई।

मान लेते हैं कि आप एक जासूस हैं और (किसी भी स्वाभिमानी जासूस की तरह) आपको अपनी हार्ड ड्राइव पर बहुत सी गुप्त जानकारी है। आपको इसे छिपाने की आवश्यकता है ताकि कोई इसे न पा सके। इसके अलावा, यदि आप पकड़े जाते हैं, तो आपका कंप्यूटर परीक्षा के लिए दिया जाएगा और जो लोग इस जानकारी की तलाश करेंगे, उन्हें 99% यकीन होगा कि हार्ड ड्राइव पर ऐसी जानकारी है।

तो हमारे निपटान में जानकारी छिपाने के कुछ तरीके क्या हैं ...

विधि 1 - बनल

सबसे आसान तरीका फ़ाइल का नाम बदलना है। उदाहरण के लिए, आपके पास एक तस्वीर है जिसे छिपाने की आवश्यकता है। आप बस फ़ाइल एक्सटेंशन का नाम बदलें और चित्र को अब सिस्टम द्वारा चित्र के रूप में परिभाषित नहीं किया गया है। लेकिन, निश्चित रूप से, यह मूर्ख से सुरक्षा है। यदि आप, उदाहरण के लिए, RAR के लिए JPG फ़ाइल का नाम बदलें, तो ऐसा RAR संग्रह नहीं खोला जा सकता, WinRar यह तर्क देगा कि यह संग्रह टूट गया है, जिससे संदेह और इस फ़ाइल का गहन अध्ययन होगा।

विधि 2 - बनाल, उन्नत

एक और सरल तरीका है, लेकिन अभी भी अधिक उन्नत है, दो अलग-अलग फ़ाइलों को एक में गोंद करना है। सबसे सरल उदाहरण: JPEG छवि के अंत में RAR संग्रह जोड़ना। छवियों को देखने / संपादित करने के लिए किसी भी कार्यक्रम में ऐसी छवि बिना किसी समस्या के खुलेगी, और यह WinRar में भी खुलेगी। तथ्य यह है कि अभिलेखागार के साथ काम करने के लिए लगभग सभी कार्यक्रम इस तथ्य के लिए डिज़ाइन किए गए हैं कि संग्रह फ़ाइल की शुरुआत में शुरू नहीं होता है, क्योंकि यह संभव है कि संग्रह स्वयं-निकालने वाले खोल में संलग्न है। लेकिन इस पद्धति का नुकसान यह है कि इस तरह के संबंध को आसानी से देखा जा सकता है। उदाहरण के लिए, यदि किसी चित्र का आकार 200x200 है और उसी समय उसका वजन 2 मेगाबाइट है, तो तुरंत संदेह पैदा होता है। इसके अलावा, सभी प्रारूपों (कंटेनरों) में आमतौर पर एक स्पष्ट संरचना होती है और अगर अचानक फ़ाइल में किसी प्रकार की अनावश्यक जानकारी होती है, तो यह पता लगाना आसान है।

इसलिए, हमें जानकारी को छिपाने का एक तरीका चाहिए जो चयनित प्रारूप की फ़ाइल संरचना का उल्लंघन नहीं करता है।

विधि 3 - एलएसबी

जैसा कि पहले उल्लेख किया गया है, यह विधि लागू करने के लिए बहुत सरल है, जबकि यह कंटेनर के नियमों का उल्लंघन नहीं करता है और फ़ाइल अनावश्यक जानकारी संग्रहीत नहीं करता है। लेकिन इस पद्धति में कई कमियां हैं। सबसे पहले, यह केवल कुछ ही कंटेनरों पर लागू होता है। उदाहरण के लिए, इसे JPG, MP3 या AVI प्रारूप में लागू नहीं किया जा सकता है। लेकिन एक नियम के रूप में, इन प्रारूपों की फाइलें हमारे कंप्यूटरों पर सैकड़ों द्वारा संग्रहीत की जाती हैं और यह वहां है कि यह जानकारी छिपाने के लिए सबसे सुविधाजनक है। व्यक्तिगत रूप से, मुझे तुरंत संदेह होगा कि कुछ गलत था, कंप्यूटर पर बीएमपी प्रारूप में चित्रों की एक बड़ी लाइब्रेरी मिली। इसके अलावा, यह विधि एक समान सतह के साथ छवियों में खुद को अपमानित करती है। और इस विधि को एक एमपी 3 फ़ाइल में लागू करने का प्रयास करें। हर 2 या उससे अधिक बाइट्स को केवल एक बिट बदलने से ऑडियो डेटा का अपरिहार्य भ्रष्टाचार होगा।

जो लोग इस पद्धति के साथ खेलना चाहते हैं, मैं कुल कमांडर के लिए प्लग-इन की पेशकश कर सकता हूं जो आपको कुछ इमेज कंटेनरों में डेटा छिपाने की अनुमति देता है, साथ ही साथ WAV (बशर्ते कि ऑडियो डेटा पीसीएम कोडेक के साथ एन्कोडेड है)।

अधिक उन्नत एल्गोरिदम भी हैं, उदाहरण के लिए कोच-झाओ एल्गोरिथ्म, जो केवल चित्रों में डेटा छुपाता है। इसका अंतर यह है कि यह 8x8 पिक्सेल के ब्लॉक में एक बिट जानकारी को एन्कोड करता है। दुर्भाग्य से, इंटरनेट पर इस एल्गोरिदम के बारे में बहुत कम जानकारी होने के कारण, मैं आपको इसके बारे में और कुछ नहीं बता सकता।

विधि 4 - मेटा डेटा

बहुत सारे प्रारूप कुछ मेटा डेटा को संग्रहीत कर सकते हैं। इस पद्धति का लाभ यह है कि यह फ़ाइल प्रारूप का भी उल्लंघन नहीं करता है, और इन मेटा डेटा के साथ काम आमतौर पर अच्छी तरह से प्रलेखित है और पहले से तैयार पुस्तकालय हैं जो आपको इन फ़ाइलों में अपना डेटा संग्रहीत करने के लिए जल्दी से एक प्रोग्राम लिखने की अनुमति देते हैं। लगभग सभी मीडिया प्रारूपों में मेटा डेटा समर्थन है। हालाँकि, यह हमेशा वहाँ डेटा संग्रहीत करने के लिए संभव है ताकि यह दिखाई न दे। तो आप गुप्त डेटा रखने की कोशिश कहाँ कर सकते हैं:

एमपी 3

हाल ही में हब पर एक पोस्ट दिखाई दी : एमपी में टेक्स्ट छिपाएं, जो ID3v1 टैग में अपनी जानकारी संग्रहीत करने के PHP में कार्यान्वयन का वर्णन करता है। लेकिन तथ्य यह है कि ID3v1 टैग पर बहुत सख्त प्रतिबंध हैं और वहां बचाने के लिए बहुत अधिक जानकारी नहीं है। इसके अलावा, किसी भी सामान्य मीडिया प्लेयर में, आपका सारा डेटा एक नज़र में दिखाई देता है। ID3v2.4 टैग, जो आपको बहुत बड़े आकारों के डेटा को संग्रहीत करने की अनुमति देता है, और आपको किसी भी गैर-मानक डेटा को बचाने की अनुमति देता है, यह पूरी तरह से अलग मामला है। उदाहरण के लिए, कुछ प्रोग्राम वहां प्रत्येक व्यक्तिगत फ़ाइल के लिए वॉल्यूम और सामान्यीकरण सेटिंग्स संग्रहीत करते हैं। मीडिया खिलाड़ी आमतौर पर उनके लिए अज्ञात पैरामीटर प्रदर्शित नहीं करते हैं।
चूंकि हम MP3 के बारे में बात कर रहे हैं, यह छोटे-से-ज्ञात टैग लिरिक्स 3 के बारे में ध्यान देने योग्य है, जो एक फाइल में लिरिक्स को स्टोर करने के लिए बनाया गया था, साथ ही साथ ID3v1 टैग के विस्तार के लिए (उदाहरण के लिए, यह एक लंबे गाने के नाम को बचाने की अनुमति देता है), लेकिन ID3v2 टैग स्टैंडर्ड आउटपुट टैग 3 को व्यापक रूप नहीं दिया। लेकिन यह अजीब नहीं है, बड़ी संख्या में एमपी 3 फाइलें जो अब इंटरनेट पर पाई जा सकती हैं, उनमें यह टैग शामिल है (हालांकि गीत के नाम के अलावा, वहां कुछ और संग्रहीत नहीं है)।

जेपीईजी

JPEG प्रारूप में EXIF ​​टैग के लिए समर्थन है। इस टैग के डेटा को कुंजी = मान युग्मों में संग्रहीत किया जाता है। सिद्धांत रूप में, आपके एन्क्रिप्टेड डेटा वाले कुछ प्रकार के गैर-मानक कुंजी को जोड़ने में कोई समस्या नहीं है। इस कुंजी के साथ काम करते हुए, इस टैग के साथ काम करने वाला एक कार्यक्रम, सबसे अधिक संभावना है कि वह इसे अनदेखा करेगा और इसे प्रदर्शित नहीं करेगा।

AVI

बहुत से लोग नहीं जानते हैं कि AVI फ़ाइलों में मेटा-डेटा समर्थन भी है, और आप वहां बहुत सी चीजें स्टोर कर सकते हैं। जैसे कि MP3 और JPEG में, आप अपनी खुद की कुंजी बना सकते हैं, जिसे केवल मेटा-डेटा के साथ काम करने वाले कार्यक्रमों द्वारा अनदेखा किया जाएगा। मैं AVI फ़ाइलों के मेटा-डेटा को देखने के लिए एक अच्छे कार्यक्रम की सिफारिश कर सकता हूं: abcAvi टैग संपादक

फ़ाइल के मेटा-डेटा में गुप्त डेटा संग्रहीत करने का ऋण स्पष्ट है, ऐसे कई कार्यक्रम हैं जो अपनी सामग्री को पूरी तरह से प्रदर्शित करते हैं, जिसमें गैर-मानक और निजी मूल्य शामिल हैं।

विधि 5

और अंत में, मैं एमपी 3 फाइलों में संवेदनशील डेटा को स्टोर करने के एक अद्भुत तरीके के बारे में बात करना चाहता हूं। इसे MP3Stego प्रोग्राम में लागू किया गया है। दुर्भाग्य से, इस कार्यक्रम के लेखक ने 2006 से परियोजना को अद्यतन नहीं किया है। विचार यह है कि डेटा को पहले एन्क्रिप्ट किया गया है और फिर एमपी 3 फ़ाइल (एनएवी से) की एन्कोडिंग प्रक्रिया के दिल में अंतिम परिणाम में मिलाया गया है। परिणाम एक नियमित एमपी 3 फ़ाइल है, बिना किसी ध्यान देने योग्य विकृति के, लेकिन एन्कोडेड डेटा संग्रहीत करना।