Übersicht. > Einführung und Historisches < Digitale Verfahren. Steganalysis. Wasserzeichen. Beispiele vom GPN14-CTF. Seeing the unseen GPN 15 MariuZ

Transkript

1 Seeing the unseen

2 Übersicht > Einführung und Historisches < Digitale Verfahren Steganalysis Wasserzeichen Beispiele vom GPN14-CTF Folie 2

3 Steganographie Writing hidden messages in such a way that no one, apart from the sender and intended recipient, suspects the existence of the message, a form of security through obscurity Stegano: Nachricht nicht sehen Krypto: Nachricht nicht verstehen Beides gleichzeitig zu nutzen wird ausdrücklich empfohlen :) Folie 3

4 Physikalisch Antike Wachstafeln Kopfhaut tätowieren Klassische Methoden Geheimtinte Doppelter Boden Hohe Absätze Mikropunkt/Mikrofilm Folie 4

5 WW II Folie 5

6 Kalter Krieg During the USS Pueblo incident, the captured American crewmembers often discreetly gave the finger in staged photo ops, thus ruining the North Koreans' propaganda efforts The North Koreans [ ] were at first told by the prisoners that it was a "Hawaiian Good Luck Sign" Folie 6

7 Übersicht Einführung und Historisches > Digitale Verfahren < Steganalysis Wasserzeichen Beispiele vom GPN14-CTF Folie 7

8 Digital Die Eigenschaften eines digitalen Mediums werden genutzt um darin Nachrichten zu verstecken Meistens in Text-, Audio- oder Bild-Dateien Cover-Medium Hier wird die Information versteckt Stego-Medium Cover + geheime Nachricht Folie 8

9 Textdokumente Leerzeichen und Tabs am Zeilenende Verschiedene Schriftarten Redundantes Markup Weißer Text auf weißem Hintergrund Folie 9

10 Audio Extrem hohe/tiefe Frequenzen Für Menschen nicht höhrbar Einbetten in LSB Geringe Änderungen fallen kaum auf Echo Hiding Echo mit zwei unterschiedlichen Offsets Folie 10

11 Bilder Kaum erkennbare Farbunterschiede Hintergrund in RGB(0,0,0) und Text in RGB(0,0,1) Farbpalette mit gleichen Farben auf verschiedenen Indizes Einbetten in LSB Geringe Änderungen fallen kaum auf Folie 11

12 Orignal Folie 12

13 Bit 1 (MSB) Folie 13

14 Bit 2 Folie 14

15 Bit 3 Folie 15

16 Bit 4 Folie 16

17 Bit 5 Folie 17

18 Bit 6 Folie 18

19 Bit 7 Folie 19

20 Bit 8 (LSB) Folie 20

21 Least Significant Bit (LSB) Folie 21

22 Folie 22

23 Folie 23

24 Folie 24

25 Zu beachten Nachricht vor dem Verstecken immerverschlüsseln Cover-Medium zerstören, so dass nurnoch das Stego- Medium existiert Stego-Medium zusammen mit Dateien gleichen Typs an einem unverdächtigen Ort speichern Verhältnis der Größe Cover vs. Nachricht entscheidend Folie 25

26 4chan Folie 26

27 Cicada 3301 TIBERIVS CLAVDIVS CAESAR says "lxxt>33m2mqkyv2gsq3q=w]o2ntk" Folie 27

28 Übersicht Einführung und Historisches Digitale Verfahren > Steganalysis < Wasserzeichen Beispiele vom GPN14-CTF Folie 28

29 Seeing the unseen Steganalysis detecting messages hidden using steganography; this is analogous to cryptanalysis applied to cryptography Da Steganographie etwas am Covermedium ändert, hinterlässt man zwangsweise auch Spuren Bildbearbeitung und Statistik helfen diese zu finden Folie 29

30 Arten Stego only Man hat nur das Stego-Medium (häufigster Fall) Known cover Man hat das Stego- und das Cover-Medium und kann so beide auf Unterschiede vergleichen Known message Man kennt eine Nachricht und hat das zugehörige Stego- Medium und sucht den Algorithmus Folie 30

31 Wiederholte Nachricht Folie 31

32 Histrogram attack Cox et al. (2007) - Digital watermarking and steganography Folie 32

33 Übersicht Einführung und Historisches Digitale Verfahren Steganalysis > Wasserzeichen < Beispiele vom GPN14-CTF Folie 33

34 Digitale Wasserzeichen Unterschied zu Steganographie Nachricht bezieht sich auf das Cover Vorhandensein oft auch bekannt Anwendungen Owner identification Fingerprinting Software crippling Legacy enhancement Folie 34

35 Drucker Folie 35

36 Drucker Folie 36

37 World of Warcraft world-of-warcraft-general/ looking-inside-your-screenshots.html Folie 37

38 Übersicht Einführung und Historisches Digitale Verfahren Steganalysis Wasserzeichen > Beispiele vom GPN14-CTF < Folie 38

39 Super Quadragon (100) Folie 39

40 StegSolve: Random colour map Folie 40

41 Zoom Folie 41

42 Braille Folie 42

43 Hidden below (300) Folie 43

44 Reverse image search Folie 44

45 StegSolve: Image Combiner Folie 45

46 Come closer (500) Folie 46

47 StegSolve: Random colour map Folie 47

48 Binwalk / Hexeditor Folie 48

49 2. Bild Folie 49

50 Magic Eye / Stereogram Folie 50

51 Tools Stegsolv StegExpose Outguess Binwalk Folie 51