Mis on Stegaanalüüs?

Steganograafia – mis pärineb kreeka keelest ja tähendab varjatud või varjatud kirjutamist – on tava ja tehnikad sõnumi varjamiseks mis tahes kandjasse, sealhulgas digitaalsesse suhtlusse, kuni sõnumi olemasolust isegi ei teata, ja seda on praktiseeritud. iidsetest aegadest peale. Steganograafia on vastand – kunst ja teadus steganograafia varjatud katsete avastamise, ekstraheerimise ja neutraliseerimise kohta. Loomulikult ei ole legitiimne steganalüüs huvitatud igat tüüpi steganograafia ründamisest: näiteks ei üritata originaalteostelt autoriõiguse näitajaid eemaldada. Pigem kasutab see oma tehnikaid õiguskaitse huvides, eriti arvutikohtuekspertiisi valdkonnas. See ei tähenda, et vargad, spioonid, terroristid ja kurjategijad ei kasuta stegaanalüüsi: nad lihtsalt rakendavad selle tehnikaid erinevatel eesmärkidel.

Kuigi sõna steganography, kui see 16. sajandil inglise keelde tuli, viitas esmalt krüptograafiale, ei tähista see nüüd mitte sõnumeid, mida loetamatuks muutmine varjab, vaid sõnumeid, mis on muudetud nähtamatuks. Need sõnumid võivad olla ka krüptitud, kuid steganograafia eesmärk on püüda tagada, et keegi sõnumit ei leiaks. Seetõttu algab stegaanalüüsi protsess avastamisest.

Steganograafilised tehnikad on saadaval sõnumite peitmiseks digitaalse heli, video, piltide, TCP/IP (Transmission Control Protocol/Internet Protocol) päistesse, tekstidokumentidesse ja muudel viisidel. Seetõttu on need praeguste stegaanalüüsiuuringute fookusvaldkonnad. Mitmed ülikoolide teadusosakonnad väidavad, et teatud tüüpi steganograafilist materjali sisaldavate piltide avastamismäär on kõrge, üle 98%, kuid tuvastusalgoritmid võivad uute tehnikate taustal olla kasutud, seega on stegaanalüütikute eesmärk luua universaalseid või üldisi tehnikaid. Samuti on keerulisem avastada stenograafilisi sõnumeid a) mis on lühikesed/väikesed; b) kui müra on lisatud selle esinemise varjamiseks; ja c) kui need on paigutatud raskesti tuvastatavatesse kohtadesse.

Tuvastamine toimub spetsiaalse tarkvara abil ja olenevalt olukorrast võib analüüsi lõppeda teadmine, et on olemas salateade. Siiski ei ole tuvastamine viimane samm, kui sõnumist tuleb aru saada ja see on kodeeritud või krüptitud, ning see, kui kergesti seda saab dekrüpteerida, sõltub osaliselt sellest, kas võti on kaasatud. Mõnel juhul ei ole eesmärk mitte ainult sõnumi dekrüpteerimine, vaid ka selle muutmine. Olenemata sellest, kas eesmärk on sõnum lugeda või seda muuta ja edasi saata, tuleb see pärast tuvastamist puutumata välja võtta ja see on samuti eraldi teema. Stegaanalüüsi uuringud jätkuvad.