Κρυπτο-Στεγανογραφια

[kyknos123]

Στη σημερον ημερα της ανθισης επαφης τα τελευταια χρονια με το ιντερνετ εχει γινει σχεδον καθημερινη αναγκη απο ολους μας η και εθισμος,
παρολα αυτα τα τελευταια 2-3 χρονια η πιεση απο κομισιον η αλλες πολιτικες δυναμεις η ακομα μυστικες υπηρεσιες οτι δικαιωμα στην ιδιωτικοτητα και απορρητου
καθε ατομου χρηστη πανε προς περιπατο μερια.

Σιγουρα απολυτη ιδιωτικοτητα-απορρητο στο internet ξερουμε πολυ καλα δεν υπαρχει αλλα οχι και ετσι απροκαλυπτα η καθε πληροφορια που βγαζουμε
να περνανε απο κοσκινο τουλαχιστον προσωπικα ευαισθητα δεδομενα, γι'αυτο στο παρων οδηγο θα δουμε πως θα προστατεψουμε απο αδιακριτα βλεματα
που ανεβαζουμε σε cloud υπηρεσιες η και σε τοπικο επιπεδο pc απο φυσικη προσβαση στο pc μας απο αλλα ατομα που δεν θελουμε να δουνε οι αλλοι
η να εχουν καν προσβαση αλλοι και αυτο δεν ειναι παρα με την μεθοδο της κρυπτο-στεγανογραφιας και ΟΧΙ δεν ειναι αυτη η μεθοδος που σκεφτηκατε
με την εισαγωγη-κρυψιμο zip αρχειο μεσα σε εικονα που θα σας εδειχνα, αυτο το ξερουν και οι πετρες, η φιλοσοφια ειναι η ιδια αλλα σε πιο
προχωρημενη κατασταση, θα σας δειξω 2 διαφορετικα παραδειγματα και ο καθενας οτι μπορει να φανταστει ο νους του ας πραττει

1ο παραδειγμα, εχω 2 υποψηφια αρχεια το ενα ειναι βιντεο και το αλλο το gparted live iso οπως βλεπετε στην εικονα

το προσταευομενο αρχειο που θελω να προστατεψω απο αδιακριτα βλεματα ειναι το gparted live iso το οποιο εχει μεγεθος 280mb το οποιο θα το βαλω σε κρυπτογραφημενο volume image
και στη συνεχεια θα το καμουφλαρω μεσα στο ανυποψιαστο και αθωο ανευ σημασιας για μενα βιντεο, το βιντεο εννοειται δεν θα υποστει καμια ζημια οποτε θα φτιαξω ενα κενο vm

Κώδικας: Επιλογή όλων

dd if=/dev/zero of=/root/Desktop/crypt.img bs=1M count=350

το οποιο οπως βλεπετε αυτο θα το κανω import στο βιντεο απλα πριν το κανω αυτο πρεπει να δω το πραγματικο μεγεθος του βιντεο και να
το αντιγραψω προχειρα σε document, θα σας δειξω παρακατω το γιατι

οπως ειδατε τωρα θα κανω συγχωνευση απλα

Κώδικας: Επιλογή όλων

cat "/root/Desktop/GoPro HERO4- The Adventure of Life in 4K_4K.mp4" /root/Desktop/crypt.img > "/root/Videos/GoPro HERO4- The Adventure of Life in 4K_4K.mp4"

τωρα θα κανω προσαρτιση το crypt.img κατω απο το βιντεο δινοντας

Κώδικας: Επιλογή όλων

losetup --offset 643834157 /dev/loop0 "/root/Videos/GoPro HERO4- The Adventure of Life in 4K_4K.mp4"

το --offset 643834157 προσδιοριζει απο το το τελος που τελειωνει η πληροφορια του βιντεο και αρχιζει το head volume αλλα επειδη δεν του εχω
δωσει file system δεν ειναι προσαρτισμενο το οποιο θα το κρυπτογραφισω

Κώδικας: Επιλογή όλων

cryptsetup luksFormat /dev/loop0

Κώδικας: Επιλογή όλων

cryptsetup luksOpen /dev/loop0/crypt

Κώδικας: Επιλογή όλων

mkfs.ext4 /dev/mapper/crypt

οπως βλεπετε το βιντεο ειναι ανεπαφο και μεσα στο βιντεο ειναι ενα κρυπτογραφημενο volume που μεσα σε αυτο αποθηκευω το gparted live iso
τωρα μπορουμε να το σηκωσουμε σε οποιον cloud server θελουμε, ποιος θα σκεφτει οτι μεσα σε ενα ξεφραγο βιντεο στην πραγματικοτητα δεν ειναι βιντεο αλλα
κατι αλλο.


μετα απο αυτη την διαδικασια μπορουμε να κανουμε umount το κρυπτογραφημενο volume, αν θελουμε να το ξαναπροσαρτισουμε δεν εχουμε παρα να
ακολουθησουμε την ιδια διαδικασια

Κώδικας: Επιλογή όλων

losetup --offset 643834157 /dev/loop0 "/root/Videos/GoPro HERO4- The Adventure of Life in 4K_4K.mp4"

κανουμε διπλο κλικ στο crypt volume και εχουμε προσβαση στα προσωπικα μας αρχεια

2ο παραδειγμα με διαφορετικο τροπο
Εχω παλι 2 υποψηφια αρχεια το ενα ειναι βιντεο και το αλλο το gparted live συμπιεσμενο σε rar μορφη κλειδωμενο οπως βλεπετε στην εικονα

το προσταευομενο αρχειο που θελω να προστατεψω απο αδιακριτα βλεματα ειναι το gparted live.rar
το οποιο θα το καμουφλαρω μεσα στο ανυποψιαστο και αθωο ανευ σημασιας για μενα βιντεο, το βιντεο εννοειται δεν θα υποστει καμια ζημια
αλλα πριν τα συγχωνευσω θα πρεπει να να παρω το πληρες μεγεθος βιντεο και θα το αντιγραψω προχειρα σε document, θα σας δειξω παρακατω το γιατι

οπως ειδατε τωρα θα κανω συγχωνευση απλα

Κώδικας: Επιλογή όλων

cat "/root/Desktop/GoPro HERO4- The Adventure of Life in 4K_4K.mp4" /root/Desktop/gparted-live-0.26.0-2-i686.rar > "/root/Videos/GoPro HERO4- The Adventure of Life in 4K_4K.mp4"

διαγραφω τα 2 αρχεια απο το desktop και κραταω το ενα, το βιντεο προβαλεται χωρις αλλοιωσεις, και τωρα πως θα ανακτησουμε και αποσυμπιεσουμε το κρυμενο rar οεο?

πολυ απλα

Κώδικας: Επιλογή όλων

tail -c +643834158 "/root/Videos/GoPro HERO4- The Adventure of Life in 4K_4K.mp4" > /root/Desktop/gparted-live-0.26.0-2-i686.rar

θυμαστε στην παραπανω εικονα που πηρα το μεγεθος του βιντεο? ηταν 643834158 εγω προσθεσα +1 byte διαφορετικα δεν θα ειναι προσπελασιμο
συμπιεσμενο rar

που τωρα θα το αποσυμπιεσω

Κώδικας: Επιλογή όλων

unrar x /root/Desktop/gparted-live-0.26.0-2-i686.rar /root/Desktop

οπως βλεπετε δεν περιοριζεται ο ορισμος στην ψηφιακη κρυπτογραφημενη στεγανογραφια μονο στις μεταξυ εικονας και zip η εικονας με κειμενο, μπορει να
συγχωνευθει οποιαδηποτε πληροφορια μεσα στην πληροφορια binary-binary μπορειτε να καμουφλαρετε βιντεο μεσα σε βιντεο και να γινει διασπαση
pdf καμουφλαρισμενο σε εκτελεσιμο exe προγραμμα, η προσπελαση του προγραμματος δεν επηρεαζεται και αντιστροφως αναλογα μεταξυ των, κρυμενη εικονα
σε αρχεια μουσικης οποιαδηποτε ψηφιακη πληροφορια μπορει να καμουφλαριστει μεσα σε μια αλλη και να διασπαστει

Αυτα τα 2 παραδειγματα ειναι ενα του τρις συνδιασμων που μπορει να φανταστει κανεις για να καμουφλαρει αρχεια και μπορειτε να φτιαξετε
shell script κρυπτογραφημενο με openssl για να εκτελουνται οι εντολες συνδιασμοι.

[jsalatas]

ποιος θα σκεφτει οτι μεσα σε ενα ξεφραγο βιντεο στην πραγματικοτητα δεν ειναι βιντεο αλλα
κατι αλλο.

Χμμμμ.... μην το λες.....

Πάντα εξαρτάται το τι θέλεις να κρύψεις κι από ποιον. Π.χ. θα έκρυβες σχέδια για τρομοκρατική επίθεση ή για ληστεία τράπεζας μ' αυτόν τον τρόπο; Δεν νομίζω. Ή αν ήσουν παιδόφιλος θα διακινούσες μέσω torrents ή public shares βίντεο παιδικής πορνογραφίας κρυμμένα μέσα σε άλλα άσχετα βίντεο; Και πάλι δεν νομίζω.

Σίγουρα για όλα τα παραπάνω θα επέλεγες military grade cryptography η οποία είναι ευρέως διαθέσιμη και προσβάσιμη από όλους, όπως AES με RSA και οτιδήποτε άλλους αλγόριθμους/τεχνικές περιγράφονται στο NIST SP 800 series

[the_eye]

kyknos123 έγραψε:
ποιος θα σκεφτει οτι μεσα σε ενα ξεφραγο βιντεο στην πραγματικοτητα δεν ειναι βιντεο αλλα
κατι αλλο.



Χμμμμ.... μην το λες.....

Όντως, δες το σε ταινία του 1998 Enemy of the State. Βίντεο κρυμμένο σε εικόνα σε κάρτα pcmci.

Το σίγουρο είναι ότι τα αρχεία δεν αναλύονται με το χέρι για να κάτσει να σκέφτεται κάποιος που μπορεί να έχει κρυμμένα αρχεία.

Η στεγανογραφία θα είχε διαφορετικό τρόπο απόκρυψης της πληροφορίας. Θα περνούσε με κάποιο αλγόριθμο την πληροφορία μέσα στις εικόνες και στον ήχο του video. Με τρόπο όχι ως απλή συνένωση των 2 αρχείων αλλά θα έκανε μικρές αλλαγές στις εικόνες και στον ήχο που αποτελούν το βίντεο ανεπαίσθητες στο μάτι και στο αυτί, αλλά με κάποιο αλγόριθμο, θα μπορούσε να ανακτηθεί η αρχική πληροφορία.

Όσο για το cloud, είναι απλά ο υπολογιστής κάποιου άλλου και βάζουμε τα αρχεία μας.

[kyknos123]

Παιδια δεν ειναι τοσο απλα τα πραγματα, βαλτε λιγο φαντασια, εστω οτι μεσα στο βιντεο εχουμε ενα κρυμενο rar αρχειο, η επικεφαλιδα head πριν την συγχωνευση του rar αρχιζει ως
0x52 0x61 0x72 0x21 0x1A 0x07 0x00 για την αναγνωση του αλγοριθμου απο το εκαστωτε rar-zip προγραμμα αν την επικεφαλιδα την αντιστρεψω η την ανακατεψω και οχι μονο αλλα ολη την την πληροφορια rar σαν τραπουλα δηλαδη hex reverse με τοσες χιλιαδες code binary address με hex editor και φτιαξω μια database c# η mysql για το χτισιμο με τη σειρα της πληροφοριας για την αναγνωση διαφορετικα αν ολη η πληροφορια ειναι ανακατεμενη θα ειναι μια ωραιοτατη μη προσπελασιμη.
Τα Ransomware cryptlockers που προσβαλουν υπολογιστες και κλειδωνουν αρχεια ζητωντας λυτρα τι νομιζετε οτι κανουν? ανακατευουν την πληροφορια των αρχειων σαν τραπουλα
Αν μια ταινια mp4 που αρχιζει το head 0x00 0x00 0x00 0x18 0x66 0x74 το παω προς το τελος με τυχαια σειρα το metadata καπου στο ενδιαμεσο και ολη η πληροφορια ανακατεμενη μεταξυ των εκατομμυριων bytes με απειρους εξακις συνδιασμους μεταξυ τους συγχωνευμενο μεσα σε ενα αλλο, πειτε μου τι ειδους σκαναρισμα αναγνωρισης αλγοριθμου χρειαζεται για την ανακατασκευη της ταινιας και τι υπολογιστικη ισχυ χρειαζεται για να συνδυασει ολες τις πληροφοριες και πως θα κρινει αυτο ποια πληροφορια αντιστοιχει σε ποια και πως θα κρινει να διαλεξει ποια ειναι χρησιμη πληροφορια για να κρατησει και ποια αχρηστη?

EDIT και για να το κανω πιο περιπλοκο την ανακατεμενη-αχταρμα πληροφορια της ταινιας τη σπαω σε 10 κομματια τη συγχωνευω σε 10 ασχετα αρχεια και τα ανεβαζω σε 10 cloud διαφορετικες και απο ενα αρχειο υπηρεσιες με καθε ενα διαφορετικο username με διαφορετικα private emails register για να μην με συσχετισουν οτι ειμαι ο ιδιος, τι θα κανουν? Θα σκαναρουν ολες τις cloud υπηρεσιες ολων των χρηστων για να συσχετισουν ποιο αρχειο ειναι δικο μου και θα παρουν τα 10 ασχετα αρχεια και να τα ενωσουν σε μια? Ουτε στην ταινια κωδικα da vinci τετοιο σεναριο

[jsalatas]

αν την επικεφαλιδα την αντιστρεψω η την ανακατεψω και οχι μονο αλλα ολη την την πληροφορια rar σαν τραπουλα δηλαδη hex reverse με τοσες χιλιαδες code binary address με hex editor και φτιαξω μια database c# η mysql για το χτισιμο με τη σειρα της πληροφοριας για την αναγνωση διαφορετικα αν ολη η πληροφορια ειναι ανακατεμενη θα ειναι μια ωραιοτατη μη προσπελασιμη.

Δε περιγράφεις αυτό όμως

Τα Ransomware cryptlockers που προσβαλουν υπολογιστες και κλειδωνουν αρχεια ζητωντας λυτρα τι νομιζετε οτι κανουν?

Encryption με AES και RSA με μεγάλου μήκους κλειδιά

[kyknos123]

Δε περιγράφεις αυτό όμως

γιαυτο και στο τελος αναφερω αυτο

Αυτα τα 2 παραδειγματα ειναι ενα του τρις συνδιασμων που μπορει να φανταστει κανεις για να καμουφλαρει αρχεια και μπορειτε να φτιαξετε
shell script κρυπτογραφημενο με openssl για να εκτελουνται οι εντολες συνδιασμοι.

στη στεγανογραφια δεν υπαρχει κλισε εχουμε 2-5 επιλογες αυτες ειναι παρτε τες και αν σας αρεσουν, υπαρχουν χιλλιαδες απειροι συνδιασμοι, για παραδειγμα σε δικη μου χρηση απο φλασακι,


εχω βιντεο μεσα αποθηκευμενα τα οποια εχω περιορισμενα δικαιωματα να μην μπορουν τροποποιηθουν,μετονομαστουν, να αλλαξουν προορισμο η και διαγραφουν γιατι ειναι συνδεδεμενα σε raid crypt volume με το mdadm που μεσα σε αυτο εχω προσωπικα μου αρχεια τα οποια το κανω mount με bash script κρυπτογραφημενο με openssl που εχω φτιαξει και περιεχει μερικες 10αδες γραμμες εντολων οπως καταλαβαινεις εγω δεν μπορω να παρουσιασω ολες τις κρυφες πτυχες και συνδιασμους γιατι πρεπει να γραψω ενα κατεβατο σεντονι σε bash codes.

εγραψα 2 παραδειγματα για να δωσω το ερεθισμα σε οποιον ενδιαφερεται και ο καθενας οτι του κατεβει στο κεφαλι ας πραξει, ειναι σαν να παρακολουθει ενα tutorial youtube στο photoshop καποιος, στα tutorials του μαθαινουν τα βασικα για να μπει στο πνευμα, το κατα ποσο επιθυμει να εμβαθυνει και να γινει εξπερ δεν θα το κανει με το youtube, απο μονος του, καποιος παιρνει την ιδεα απο καποιον η απο καπου αλλου και την εξελισει 1-2 βηματα παρακατω αυτο ειναι το point μου, δεν ειπα δειτε πως θα κρυφτειτε απο τις μυστικες υπηρεσιες η πως θα διακινησετε παιδικη πορνογραφια, τι με ενδιαφερει εμενα?

[the_eye]

Σαφώς και δεν εξαντλείται ένα τέτοιο θέμα σε 1-2 παραδείγματα. Απλά κάνουμε 1-2 παρατηρήσεις.
Αυτό που σου έγραψα,είναι αυτό που περιγράφεις δεν είναι στεγανογραφία.
Εσύ ενσωματώσεις ατόφιο το αρχείο που θέλεις να κρύψεις η στενογραφία κάνει πολλά περισσότερα, γράφει το ένα αρχείο πάνω στο άλλο.

Ουσιαστικά θα έχεις ένα αρχείο που 100% του μήκους του θα είναι video και εκεί μέσα θα έχει και δεδομένα.
Αν είναι κατανοητό οκ.

[kyknos123]

Σαφώς και δεν εξαντλείται ένα τέτοιο θέμα σε 1-2 παραδείγματα. Απλά κάνουμε 1-2 παρατηρήσεις.
Αυτό που σου έγραψα,είναι αυτό που περιγράφεις δεν είναι στεγανογραφία.
Εσύ ενσωματώσεις ατόφιο το αρχείο που θέλεις να κρύψεις η στενογραφία κάνει πολλά περισσότερα, γράφει το ένα αρχείο πάνω στο άλλο.

Ουσιαστικά θα έχεις ένα αρχείο που 100% του μήκους του θα είναι video και εκεί μέσα θα έχει και δεδομένα.
Αν είναι κατανοητό οκ.

ακριβως αυτο, τωρα αν εγω δινω λαθος ορισμο της στεγανογραφιας μπορει και να ειναι λαθος, ισως επειδη επηρεαζομενος απο tutorial hide text to image και εκει ορισμο στεγανογραφια το λενε και επειδη γινεται ενσωματωση δεδομενων το ενα μεσα στο αλλο εντελως ακουσια χωρις να το θελω να το αντιλλαμβανομαι και εγω ετσι, απλα με μια διαφορα οταν ενα ατοφιο βιντεο κατα μηκος περιεχει δεδομενα απο προσωπικη μου εμπειρια οταν εκανα συγχρονισμο στο one drive πισω απο το βιντεο ειχα ενσωματωσει μια διανομη linux iso για πειραματισμο το πραγματικο μεγεθος του βιντεο ηταν 145mb με bitrate 5900kb/s 20 δευτερολεπτων μαζι με το ενσωματωμενο αρχειο ξεπερνουσε το 1gb παροτι στο info της σελιδας εδειχνε τα πραγματικα στοιχεια bitrate και δειαρκεια, το μεγεθος το εβλεπε ολο εννιαιο δεν διαχωριζε το πραγματικο μεγεθος του βιντεο απο το ξενο σωμα και αυτο αναρωτιεμαι οι cloud υπηρεσιες το αντιλαμβανονται αυτοματα? η πρεπει να το δει χειροκινητα καποιος ελεγκτης-συντηρητης στους servers σε καθε χρηστη να δει επ τι γινεται το bitrate με το μεγεθος δεν συμφωνει, τι συμβαινει?

EDIT: τωρα μπερδευομαι με βαση αυτο

Κώδικας: Επιλογή όλων

Η στεγανογραφία προέρχεται από της λέξεις στεγανός + γραφή και είναι η διαδικασία κατά την οποία αποκρύπτεται κάποια πληροφορία που πρέπει να αποσταλεί σε κάποιον παραλήπτη μέσα σε ένα μέσο. Ως μέσο εδώ μπορεί να οριστεί οποιοδήποτε υλικό αντικείμενο ή άυλο (π.χ. άυλο αντικείμενο μπορεί να είναι τα αρχεία ενός Ηλεκτρονικού υπολογιστή).

Ο σκοπός της στεγανογραφίας είναι η αποστολή της επιθυμητής πληροφορίας [color=#BF0000]κρυμμένη μέσα στο μέσο[/color], έτσι ώστε να μην γίνει αντιληπτή από ανεπιθύμητα άτομα, άλλα μόνο από τον παραλήπτη που για τον οποίο προορίζεται. Για μεγαλύτερη ασφάλεια, τον τρόπο με τον οποίο έγινε η στεγανογράφηση της πληροφορίας και τον τρόπο με τον οποίο μπορεί να ανακτηθεί πρέπει να τον γνωρίζει μόνο ο αποστολέας και ο παραλήπτης.

απο εδω [url]https://el.wikipedia.org/wiki/Στεγανογραφία[/url] ειναι η δεν ειναι στεγανογραφια? οπου μεσα στο μεσο ειναι το βιντεο και το καθε βιντεο?

[kyknos123]

ξανα ποσταρω εκ νεου δυστυχως και το one drive μπερδευτεται
26Mbps το δειχνει που δεν ειναι

και το πραγματικο

τι να υποθεσω τωρα οτι εκει στη ms την πηρε υπνος?

[jsalatas]

26Mbps το δειχνει που δεν ειναι

Κοινώς είναι σαν να φωνάζει στον κόσμο ότι κάτι έχεις κάνει μ' αυτό το βίντεο. οπότε μάλλον κατάφερε να τραβήξεις την προσοχή ("Wow! 26Mbps video!")