Steganographie.... Planning a Jailbreak

Transkript

1 Steganographie... Planning a Jailbreak

2 Motivation Verstecken statt codieren Erregt weniger Verdacht Copyright Marking Fingerprints Watermarks

3 Copyright Marking Fingerprints Identifizieren den Benutzer, etwa einer Multimedia- Datei Watermarks Zerbrechlich Robust

4 Terminologie Versteckte Botschaft ( Embedded Text ) Soll unerkannt übermittelt werden Zeichen

5 Terminologie Cover Text / Cover Object Versteckt die Botschaft Enthält das Copyright Zeichen Cover-Object Stego-Object

6 Terminologie Stego-Key Vorschrift, nach der die Nachricht versteckt wird Ursprüngliche Nachricht lässt sich wiederherstellen Zeichen Cover-Object Markierungs- Algorithmus Stego-Object Stego-Key

7 Markierungssysteme Definiert nach Eingabe und Ausgabe: Private Marking Systeme: Benötigen zumindest das ursprüngliche ( unmarkierte ) Bild. Typ I Private Marking: Entzieht die Markierung aus einem möglicherweise markierten Bild

8 Markierungssysteme Definiert nach Eingabe und Ausgabe: Private Marking Systeme: Benötigen zumindest das ursprüngliche ( unmarkierte ) Bild. Typ II Private Marking: Benötigt zusätzlich eine Kopie der Markierung und gibt lediglich an, ob diese Markierung im Bild enthalten ist.

9 Markierungssysteme Definiert nach Eingabe und Ausgabe: Public Marking Systeme: Benötigen weder das Original, noch das enthaltene Zeichen

10 Techniken Verbergen eines Objektes Das zu übermittelnde Objekt wird einfach hinter einem Cover Objekt verborgen

11 Techniken Verbergen eines Objektes Beispiele: Historisch: Musiknoten codieren Buchstaben ( Gaspar Schott, )

12 Techniken Verbergen eines Objektes Beispiele: Modern: Verstecken der Nachricht in den am wenigsten signifikanten Bits einer Datei Bitmap: 3 Byte pro Bildpunkt, 1 Byte pro Farbe Änderung des Least Significant Bits jedes Bytes, um Informationen zu verstecken Nicht wahrnehmbare Farbänderungen

13 Techniken Verbergen eines Objektes Problem: Relativ einfach zu entdecken und zu entschlüsseln

14 Techniken Verbergen eines Objektes Zum Beispiel durch Stegoanalyse: Der Wert jedes Bits eines Bytes wird auf den Wert des LSB gesetzt. Bild hat nur noch 8 Farben

15 Techniken Tarnung ( Camouflage ) Nachricht oder Copyrightmarkierung wird so versteckt, dass das Entdecken großen Aufwand bedeutet.

16 Techniken Tarnung ( Camouflage ) Beispiele: Historisch: - Nachrichten in Sohlen von Boten - Brieftauben ( Aeneas, Taktiker )

17 Techniken Tarnung ( Camouflage ) Beispiele: Historisch: - Geheimtinte

18 Techniken Tarnung ( Camouflage ) Beispiele: Modern: - Maskierungsalgorithmen, etwa Audiomaskierung

19 Angriffe Was bedeutet Robustheit? Wahrnehmbare Qualität des Objekts sollte nicht leiden Vorhandensein / Beschaffung einer Markierung nicht ohne weiteres erkennbar Mehrere Markierungen in einem einzelnen Objekt sollten sich nicht beeinflussen Das Zeichen sollte allen Angriffen, die die Qualität des Objektes nicht beeinflussen, standhalten

20 Angriffe Stir Mark Fügt zufälliges Rauschen in eine Grafik ein Vorhandenes Wasserzeichen wird zerstört

21 Angriffe Stir Mark Fügt zufälliges Rauschen in eine Grafik ein Vorhandenes Wasserzeichen wird zerstört

22 Angriffe Mosaikangriff Zerlegt Grafiken in möglichst kleine Einzelteile Vorhandenes Wasserzeichen ist nicht mehr erkennbar Gegenmaßnahme : Verstecken des Zeichens in möglichst kleinen Teilen des Objektes

23 Zusammenfassung In scheinbar uninteressanten Nachrichten oder Dateien lassen sich um so interessante Informationen verstecken Es gibt keine perfekte Markierung, da bereits zu jeder Technik ein Angriff entwickelt wurde, um eine eventuell vorhandene Markierung zu zerstören In der Praxis sind die aktuellen Markierungstechniken jedoch völlig ausreichend.