Stéganographie

[SAKAROV]

Qu'est-ce que la stéganographie ?

C'est l'art de "cacher" un message dans quelque-chose de "visible".

Les supports peuvent être matériels, mais aussi vidéo, ou audio, ça peut être une photo, une livre, en fait tout. Et le message "caché" peut lui aussi être sous n'importe quelle forme.

Complément de luffreezz :

Comme l'a si bien dit Sakarov, la stéganographie est l'art de cacher un message dans quelque chose de visible, On à l'habitude de qualifier cela de "messages subliminaux" ou parfois d'"easter eggs". La stéganographie est présente partout dans notre vie sans même que l'on puisse s'en rendre compte: Un placement de produit à peine visible dans un film, un message faisant passer des informations confidentielles. Et tout cela devant nos yeux ! voila le principal intérêt de la stéganographie:faire en sorte que "l'ennemi" ne puisse découvrir le contenu caché et ne puisse même savoir qu'un contenu est caché.

Aujourd'hui, la stéganographie est beaucoup moins utilisée militairement (laissant place à la cryptographie) mais est toujours utilisée à fins lucratifs et est aussi encore utilisée par certain hackeurs.

Exemple tout con :

Image 1.



Image 2.



Quelle différence ?

A priori... rien.

Mais... quand on zoom sur la seconde...





Un message crypté

Et... C'est pas tout, le message fait... pas moins de 8Ko ! Soit 15 000 caractères compris dans une image de... 200x160px !!!

Voilà l'art de la stégano... Après, les techniques sont innombrables.

N'a de limite que l'imagination

On peut mettre un message caché dans tout et n'importe quoi, de plus celui-ci peut être de surcroît crypté...

Complément :
Qu'est-ce que la stéganographie ?

C'est l'art de "cacher" un message dans quelque-chose de "visible".

[karaari]

Ca peut être vraiment utile. Et de surcroît, c'est très intéressent.

[Sonny Sachs]

Stégano stégano, quand tu nous tiens...

[Sandler]

Ca fait un peu a la james bond ^^
Mais c'est vachement intéressant !

[LawYor]

mais alors comment on peut faire pour savoir le message caché dans une image ? et si on peut avec quel logiciel ? merci

[yakahoroneo]

Il y a des tas de façons de crypter une image ou un song

http://www.hackthissite.org/missions/playit/stego/0/

sur ce site tu as quelques exemples de base, et tu dois pouvoir trouver les solutions sur youtube si tu n'y arrive pas

[lostyx]

La steganographie , il n'y as pas une histoire comme quoi on code un message selon les pixels?

[SAKAROV]

la stégano c'est l'art (et la manière) de planquer un contenu dans un contenant sans que ça se voit. après, les applications... sont illimitées

[Jhuit]

La steganographie , il n'y as pas une histoire comme quoi on code un message selon les pixels?

Hey oui juste ! ca me remets

la stégano c'est l'art (et la manière) de planquer un contenu dans un contenant sans que ça se voit. après, les applications... sont illimitées

simple et éfficace thx

[Epictete]

Ah, ça me rappelle les petits messages que j'échangeais en ouvrant les images avec des éditeurs hexadécimaux. Bien entendu, avant toute chose, le message en clair était "transformé" en code hexa avec un convertisseur ASCII -> hexa pour l'intégrer au milieu et devenir invisible au cas où des petits malins trouveraient la supercherie et tenteraient de lire dans le code hexa du fichier jpg envoyé.

[Jhuit]

j'aimerais faire une vidéo de cette bonne pratique pour hackademics

[Epictete]

On pourrait faire un petit process de steganographie spécial Hackademics en mixant nos pratiques respectives dans un truc qui serait un poil costaud. On peut tout imaginer ...

1) Choisir un message
2) Chiffrement du message
3) Surchiffrement du message
4) Conversion ASCII -> Hexadecimal
5) Intégration du code hexa dans un jpg quelconque (ex : Fake de Rihanna)
6) Définition d'une clé unique pour trouver le début du code hexa ainsi que sa longueur
7) Intégration de cette clé dans le code en clair
8) Enregistrement du jpg portant le message codé en hexa

Le problème dans tout chiffrement reste la communication de la clé (le problème ne se pose pas avec une clé publique/privée. On peut développer le processus pour arriver à doubler, tripler ou plus la sécurité mais après, ça fait beaucoup pour une image ^^

Pour retrouver le début du message et sa longueur dans le code hexa, il suffit de faire "rechercher" et d'entrer la clé. Le curseur va immédiatement à l'emplacement du message (si la clé n'est pas répétée dans le code) et on sélectionne autant de caractères qu'il est marqué sur la clé.

Ensuite, on transfère l'hexa en ascii puis on applique les chiffrements successifs pour retrouver peu à peu le message en clair. Enfin, on prend un bain parce qu'on est raide d'avoir autant réfléchi.

[SAKAROV]

Cyprium - Stega : LSB / MSB.

Quand j'vous dit qu'il faut s'remettre sur Cyprium...

[bilboy69]

On aurait bien aimé avoir des techniques approfondies et pas juste "la stéganographie ça existe" ^^

Bref, pour ce qui est de l'application informatique j'aime bien la méthode Epitecte, intéressante mais facilement détectable.

Pourquoi pas l'améliorer en utilisant carrément le codage des pixels, sur 3 coordonnées pour rvb par ex (x,y,z). Ce qui permettrait de changer la couleur de de certains pixels, mais de manière invisible car trop espacé / petits sur l'image. Ensuite on génère une chaine expliquant les coordonnées et l'ordre des pixels concernés. Puis petit coup de crypto sur la chaine.


Encore mieux, après recherche rapide, on peut aussi décider de modifier le bit de poids faible de chacune des valeurs des pixels de l'image, afin de retrouver le message en les juxtaposant. Ceci n'aura que très peu d'impact sur le rendu, car si les couleurs sont codées en octet ça ne fait que 1/256 ème de différence de couleur pour chaque pixel. Sachant que tous les pixels sont concernés, ça ne pose pas de problème car nous n'avons pas de référentiel de comparaison.

Par contre, la résolution de l'image est alors proportionnelle à la quantité d'information "dissimulable". On doit aussi pouvoir jouer avec le type de codage des pixels (cf. YUV, RVB ... ) qui joue sur le nombre de paramètres de chacun.


Document utile pour ceux qui souhaitent avoir les "tools" directement.


Petit message de notre cher Eric Filliol : "Seule la stéganographie est capable de contourner la censure internet".

[Invité]

Pourquoi pas l'améliorer en utilisant carrément le codage des pixels, sur 3 coordonnées pour rvb par ex (x,y,z). Ce qui permettrait de changer la couleur de de certains pixels, mais de manière invisible car trop espacé / petits sur l'image. Ensuite on génère une chaine expliquant les coordonnées et l'ordre des pixels concernés. Puis petit coup de crypto sur la chaine.

Oula. bizarre cette méthode, ce n'est pas vraiment exploitable et tu gâches beaucoup de place pour pas grand-chose.

Encore mieux, après recherche rapide, on peut aussi décider de modifier le bit de poids faible de chacune des valeurs des pixels de l'image, afin de retrouver le message en les juxtaposant. Ceci n'aura que très peu d'impact sur le rendu, car si les couleurs sont codées en octet ça ne fait que 1/256 ème de différence de couleur pour chaque pixel. Sachant que tous les pixels sont concernés, ça ne pose pas de problème car nous n'avons pas de référentiel de comparaison.

Il est prudent d'écrire par-dessus les LSB non utilisés, sinon il est facile de retourner le message caché d'autant plus si on retrouve l'image originale.

Cela n'est pas vraiment très dur de cacher un peu de texte, par contre pour cacher par exemple plusieurs fichiers, c'est un peu plus difficile. Il faudra créé une en-tête pour dissimuler les informations nécessaires à l'extraction.