Gutachten (PDF) - Professur Datenschutz und Datensicherheit ...

3 Angriffstechniken und -werkzeuge
3.3.1 Angriffe durch Transformationen
Eine generische Angriffsform besteht darin, das markierte Material so zu transformieren, dass es
für den menschlichen Betrachter nur unwesentlich an Wert verliert, zugleich aber ein einfacher
Detektor nicht mehr in der Lage ist, das Wasserzeichen zu erkennen. Die meisten Watermarkingleseverfahren
lassen sich nicht durch die einfache Addition von sublimalen Störsignalen
und Rauschen verwirren und überstehen dadurch beispielsweise die Quantisierungseffekte von
verlustbehafteten Bildkompressionsverfahren wie JPEG meist unbeschadet. Jedoch reagieren
sie oft sehr empfindlich auf selbst geringe und kaum wahrnehmbare geometrische oder zeitliche
Verzerrungen, da sich dadurch Synchronisationspunkte verschieben.
Arbeiten mit dem Watermarking-Testprogramm StirMark [39] haben beispielsweise aufgezeigt,
dass selbst viele Watermarkingverfahren, die noch gegen eine einzige geometrische Verzerrung
eines Bildes robust waren (leichte Verschiebung, Streckung, oder Rotation), nach einer Kombination
mehrerer solcher nichtwahrnehmbarer Schritte oder dem Einsatz von Verzerrungen, die
bei der Entwicklung nicht berücksichtigt wurden (Scherung, Blähung, etc.), das Watermark nur
noch in seltenen Fällen finden konnten. Ein über ein Bild gelegtes Gitter (siehe Abbildung 3.1)
macht dies deutlich.
−→
−→
Abbildung 3.1: Stirmark Attack: Verbeulen eines Bildes
Das Watermark wurde dabei nicht wirklich entfernt und konnte nach Rücktransformation wieder
zweifelsfrei nachgewiesen werden; es wurde nur für einfache und effiziente Detektoren
unkenntlich. Spezielle forensische Watermarkingdetektoren sind durchaus in der Lage, eine
große Zahl von Transformationsparametern auszutesten, um ein verbogenes Watermark wieder
erkennbar zu machen, aber diese erfordern erhebliche Rechenzeit und lassen sich nicht praktikabel
als billige Zusatzfunktion in einfachen Spielern einsetzen.
Solche Resultate zeigen, dass noch einiges an Forschungs- und Entwicklungsarbeit geleistet
werden muss, bevor Watermarking-Verfahren ernsthaft gegen intelligente Angriffe sicher sind.
3.3.2 Mosaic-Angriff
Manchmal lassen sich gut gedachte Schutzmechanismen auch mit sehr primitiven, aber clever
eingesetzten Mitteln aushebeln: Die Mosaic Attack [47] ist hierfür ein Beispiel. Watermarking-
54