Вадим Гребенников - Стеганография. История тайнописи

Широко известны стеганографические вставки «Easter Eggs» в компьютерных программах. Разработчики ПО внедряют в свои программы самостоятельные модули, вызываемые определенной (часто довольно сложной) комбинацией клавиш или последовательностью действий.

Такие программы, называемые секретами, после активизации демонстрируют различного рода шутки, развлекательную анимацию. Часто программа-секрет демонстрирует список разработчиков ПО, а иногда даже их фотографии. Поэтому в некоторых публикациях технологию «Easter Eggs» относят к технологиям защиты авторских прав на компьютерные программы.

Стеганографические методы защиты авторских прав на компьютерные программы сегодня недостаточно развиты. Так, например, среди 146 инструментальных стегосредств, основанных на стеганографических методах и технологиях ЦВЗ, анонсировано только одно средство — «S-Mail» производства «Security Software Development Ltd.», которое встраивает скрытую информацию в файлы с расширением «EXE» и «DLL».

В других случаях применяется следующее стеганографическое ПО. Так, «Blindside» является применением стеганографии, которое позволяет скрыть файл или набор файлов в стандартном образе компьютера. Новое изображение выглядит идентично, но может содержать до 50 Мбайт или около того секретных данных. Скрытые файлы могут также быть зашифрованы паролем, чтобы предотвратить несанкционированный доступ к данным.

«DataMark» реализует технологии 4-х цифровых продуктов стеганографии: «StegComm» для конфиденциальной мультимедийной связи, «StegMark» для ЦВЗ на цифровом носителе, «StegSafe» для хранения цифровой информации и связи и «StegSign» для электронной коммерции. Каждое ПО поставляется как в стандартной версии для удовлетворения общих потребностей, так и в профессиональной версии для дополнительной безопасности и доступности функций.

«Digital Picture Envelope» представляет собой программу, позволяющую сделать секретные данные незаметными для любого человеческого глаза. Таким образом, можно сохранить/отправить его безопасно с помощью компьютера. На самом деле, она может вставлять секретные данные в контейнер, не меняя визуальное качество контейнера и отображаемый размер файла.

«Hide4PGP» — это бесплатная программа, которая распространяется в виде исходного кода в «ANSIC» и в виде скомпилированных исполняемых файлов для «DOS», а также «Win32». По заявлениям разработчиков она позволяет скрыть любые данные таким образом, что зритель или слушатель не признает никакой разницы при сравнении с контейнером.

«InThePicture» осуществляет шифрование файлов и сообщений в избыточные пространства в «BMP» файлов (англ. Windows Bitmap) изображений.

«Invisible Secrets» скрывает личные данные в файлы, которые невинно выглядят, как изображения или веб-страницы. Программа характеризуется:

— сильными алгоритмами шифрования;

— позволяет защитить паролем определенные приложения,

— решениями для управления паролями,

— наличием генератора случайных паролей,

— наличием «измельчителя», который позволяет уничтожить без возможности восстановления файлы, папки и интернет следы,

— возможностью создания саморасшифровывающихся пакетов, обеспеченных передачей пароля.

«JPHIDE» и «JPSEEK» — программы, которые позволяют скрыть файл в формате «JPEG» изображение визуально. Целью разработки было не просто скрыть файл, а сделать это таким образом, что невозможно доказать, что хост-файл содержит скрытый файл. Учитывая типичный зрительный образ, низкую скорость введения (до 5 %) и отсутствие оригинального файла, не представляется возможным заключить с высокой уверенностью, что хост-файл содержит вставленные данные.

«MP3Stego» скрывает данные в «MP3» файлах в процессе сжатия. Данные сначала сжаты, зашифрованы и скрыты в потоке битов. Хотя программа была написана для стеганографических приложений, она может быть использована для защиты авторских прав. Система маркировки для файлов «MP3» слабая, но все же гораздо лучше, чем флагом авторских прав в «MPEG», как определено стандартом. Любой противник может распаковать поток битов и сжать его, чтобы удалить скрытые данные.

«NICETEXT» представляет собой пакет, который преобразует текст в любой файл на псевдоестественном языке. Псевдоестественный — это компьютерный язык, конструкции которого намеренно сделаны похожими на конструкции естественного языка (английского, русского и т. д.). У некоторых псевдоестественных языков (например, «SQL») лишь простейшие конструкции похожи на естественный язык, сложные запросы имеют явно «компьютерный» вид.