HARD CORE SECURITY LAB

Załóżmy, że Adam jest mężem Kasi, jednak utrzymuje również intymną relację z jej najlepszą przyjaciółką Anią. Czy Adam może przesłać za pomocą Internetu (np. poprzez Twittera, Buzza lub Blipa) publiczną wiadomość skierowaną do własnej żony, zawierającą jednocześnie ukryte przesłanie dla kochanki? Oczywiście! Zobaczmy w jak prosty sposób można tego dokonać...

Już nie mogę się doczekać powrotu do domu, do mojej żonki Kasi. Kochanie, przesyłam gorące buziaki i tęsknię okrutnie! Co robimy wieczorem?

By jednak Ania nie poczuła się zaniedbywana, w tej samej wiadomości Adam chciałby ukryć następujący przekaz:

Aniu tesknie

Okazuje się, że taki pomysł można zrealizować. Wystarczy tylko, że Adam skorzysta ze zdobyczy steganografii. Cały pomysł polega na zamaskowaniu obecności ukrytego komunikatu w komunikacie publicznie widocznym. W odróżnieniu od kryptografii (gdzie obecność komunikatu nie jest negowana natomiast jego treść jest niejawna), steganografia próbuje ukryć sam fakt prowadzenia komunikacji. Tyle teorii. Adam oczywiście nie musi zgłębiać zawiłych szczegółów technicznych. Wystarczy tylko skorzystać z usługi dostępnej pod następującym adresem.

Chcąc osiągnąć zamierzony cel, Adam musi wypełnić formularz w następujący sposób:

Po naciśnięciu przycisku Encrypt, otrzymamy gotową do skopiowania wiadomość zawierającą ukryty przekaz:

Wystarczy już tylko, że Adam skopiuje (a nie przepisze!) tak przygotowaną wiadomość i opublikuje ją za pomocą Twittera lub innego tego typu serwisu. Tak wygląda więc wiadomość opublikowana przez Adama:

Wiadomość oczywiście wyzwala duże zadowolenie żony Adama, czyli Kasi. Drobne problemy z czcionką męża nie powinny wzbudzić jakichkolwiek podejrzeń...

Jednakże Ania wie, że romantyczne wiadomości Adama do żony zawierają ukryty przekaz adresowany do niej. Wobec czego odwiedza wspomniany już serwis i wypełnia w odpowiedni sposób formularz (uwaga, wiadomość Adama musi zostać dokładnie skopiowana z Twittera, a nie przepisana) dekodowania wiadomości:

Po naciśnięciu przycisku Decrypt, oczom Ani ukaże się zaadresowany do niej, ukryty komunikat Adama:

Na koniec jeszcze kilka słów na temat zasady działania powyższego przykładu oraz innych potencjalnych zastosowań. Otóż pierwotna wiadomość zostaje zakodowana za pomocą nieco innych znaków Unicode w taki sposób, że możliwe jest umieszczenie w niej dodatkowego, ukrytego przekazu. Nieco inne kodowanie powoduje wspomnianą już drobną zmianę wyglądu (zależną od wielu czynników, takich jak użyta przeglądarka internetowa, zestaw czcionek systemowych, itd. itp.) tekstu oraz konieczność jego dokładnego skopiowania, w celu dalszego wykorzystania (np. do zdekodowania ukrytej wiadomości).

Przedstawione powyżej, nieco humorystyczne zastosowanie steganografii tekstowej to oczywiście nie jedyna możliwość. Ciekawe przykładowo, czy system (Carnivore) analizy danych teleinformatycznych w Internecie, opracowany przez amerykańskie FBI w celu kontrolowania komunikacji osób podejrzanych o czyny kryminalne, uwzględnia to, że przestępcy mogą się komunikować właśnie z wykorzystaniem steganografii?

Artykuł autorski HCSL - Wojciech Smol