Por @Alvy — 27 de Agosto de 2020

Steganix

Jordi nos escribió para contarnos que ha publicado Steganix [Windows, gratuito], un sencillo software de esteganografía para ocultar mensajes en imágenes PNG. Se toma un mensaje y una imagen cualquiera, se «mezclan» y se envían. Si nadie sospecha, la imagen parece una imagen normal y corriente; cuando llega al destino, se puede extraer el mensaje original.

Las bases de la esteganografía son tan viejas como la ocultación de mensajes secretos misma; en seguridad informática suele tomar la forma de imágenes en las que se modifican algunos bits o bytes de forma imperceptible (por ejemplo los bits de menor peso en cada componente de color RGB de los píxeles) de modo que visualmente «no se note» y utilizando el software apropiado se pueda decodificar el mensaje. Eso suele hacerse con imágenes GIF, TIFF o PNG, donde la compresión de la imagen no afecta al resultado final (que puede reconstruirse fielmente).

Adicionalmente, los «mensajes secretos» pueden ir también cifrados, como una especie de extra. Steganix utiliza AES‑256, de modo que la seguridad de la comunicación depende de que a) no se adivine que la imagen contiene un mensaje esteganográfico que se pueda extraer y b) la seguridad de la contraseña utilizada.

Existen herramientas específicas para realizar esteganálisis sobre imágenes y otros tipos de ficheros de forma automática. Steganix supera algunas de estas pruebas, de modo que los secretos podrían pasar desapercibidos si no se les somete a un profundo análisis. En cualquier caso el código no he visto que sea código abierto, de modo que no se puede garantizar nada dado que no se puede analizar cómo funciona (el clásico «la seguridad mediante oscuridad no funciona»). En cualquier caso, parece sencillo y cómodo para guardar secretillos de los que no dependa nada realmente vital o importante, y es una forma fácil de introducirse en el mundillo de la esteganografía.

Relacionado:

Compartir en Flipboard Compartir en Facebook Tuitear

PUBLICIDAD




PUBLICIDAD


Encuesta AIMC 2020

Microsiervos Selección


New Hacker’s Dictionary

EUR 35,52 (Reseña en Microsiervos)

Comprar


Future Crimes

EUR 8,49

Comprar


Amazon Associates

Los productos aquí enlazados están a la venta en Amazon. Incluyen un código de Afiliado Amazon Associates que nos cede un pequeño porcentaje de las ventas. Los productos están seleccionados por los autores del blog, pero ni Amazon ni los editores de los libros o fabricantes de los productos participan en dicha selección.

Más libros y productos en:

Microsiervos Selección