Забавы со стеганографией на сайтах Хмельницкого

25.10.2019

В дополнение к использованию приемов сокрытия данных при перемещении информации компьютерный андеграунд создал большое количество инструментов для маскировки данных, хранимых на сайтах Хмельницкого. Процесс сокрытия данных именуется стеганографией (Steganography). Возможно, наиболее популярный метод для сокрытия данных в файлах состоит в том, чтобы использовать графические изображения как тайник. Имеется несколько инструментальных средств, которые позволяют пользователю внедрять любую информацию (например, исходный текст для любимого хакерского инструмента, списки взломанных серверов, планы будущих атак и даже охраняемый рецепт шоколадного печенья вашей бабушки) в графическое изображение. Эти программы графической стеганографии срезают несколько битов в описании цветов точек в файлах формата JPEG или GIF и заменяют их битами от данных, которые следует спрятать. При замене малой части данных, тщательно рассеянных по изображению, само изображение во время просмотра кажется неизменным.

Имеется большое количество бесплатных, условно бесплатных и коммерческих стеганографических инструментальных средств. В частности, очень полезной является сравнительная таблица, расположенная на сайте Хмельницкого.

Некоторые атакующие используют такие программы для маскировки информации на машинах своих жертв. Если это было проделано незаметно для вас, то ваш Web-сервер может распространять по всему миру исходный текст хакерского инструмента, внедренный, скажем, в эмблему на главной странице! В таком случае обычные пользователи сайтов Хмельницкого не заметят никаких изменений в изображениях на вашем Web-сайте, а атакующие сообщат своим товарищам, что для получения самого последнего инструмента атаки они должны зайти на вашу Web-страницу, скопировать оттуда причудливую эмблему и применить к ней соответствующий стеганографический инструмент, чтобы извлечь скрытый эксплойт. Не устанавливая на Web-сервере никакого специального программного обеспечения (только слегка измененные изображения на Web-страницах), атакующий сумел превратить его в склад хакерских инструментов или других данных.