А,В,Соколов, 0,М, Степанюк - Скачать документы

Глава 5. Компьютерная стенография 449
Covert_TCP 1.0 (автор Craig H. Rowland) предназначен для скрытой передачи файлов
по каналам ОС Linux. Эта программа управляет TCP/IP заголовком и передает с
каждым файлом один скрытый байт на главную ЭВМ адресата. Программа может работать
как станция и как пользователь. При интенсивном трафике возможности передачи
скрытых данных весьма велики, тем более, что передача данных производится и
со служебными пакетами.
HideSeek v5.0 (программа для DOS) предназначена для обработки gif-файлов. Для
рандомизации (но не шифрования) используется алгоритм IDEA. Она работает при различной
разрешающей способности дисплея, но может быть довольно медленной для
большого gif-файла и/или файла скрываемых данных. Программа свободно распространяется
и вполне удобна для знакомства с практическим использованием стеганографии.
Другая распространенная стеганографическая программа — Steganos for Windows95
(shareware). Она обладает практически теми же возможностями, что и S-Tools, но использует
другой криптографический алгоритм (HWY1), и, кроме того, способна прятать
данные не только в файлах формата bmp и wav, но и в обычных текстовых и HTMLфайлах,
причем весьма оригинальным способом — в конце каждой строки добавляется
определенное число пробелов.
Сегодня на рынке существует довольно много фирм, предлагающих продукты для
создания и детектирования водяных знаков. Один из лидеров — фирма Digimarc, программы
которой, если верить предоставленной самой фирмой информации, установили
себе более миллиона пользователей. Фирма предлагает «скачать» с сайта
PictureMarc подключаемый модуль для Photoshop и CorelDraw или выбрать отдельно
стоящий ReadMarc.
Единственное, что может противопоставить хакерам компания Digimarc, — это
скорость изменения алгоритмов; никаких принципиальных возможностей уберечь
метки от акул стегоанализа пока не придумано. Последнее утверждение не так давно
было подтверждено комитетом SDMI, объявившим конкурс на взлом собственных технологий
защиты музыкальных файлов. Большинство из предложенных технологий было
основано на принципах цифровых водяных знаков и, судя по всему, практически все
они были взломаны. Другое дело, что качество звука во взломанных файлах представителей
SDMI устроило не во всех случаях. Впрочем, можно с определенной долей
вероятности предположить, что оно все же было вполне приемлемым — через автоматизированную
систему приема вариантов взлома прошло большое количество взломанных
с точки зрения потребителя файлов.
Несмотря на молодость компьютерной стеганографии, уже сегодня любой тип данных
может быть скрыт и перемещен невидимо в местах, где производится хранение
или передача больших объемов цифровых данных,
Создавая определенные удобства для сохранения тайны переписки, стеганография
создает условия для возникновения неконтролируемых информационных каналов.
В частности, это вызов органам контрразведки, которая неизбежно должна отреагировать
новым прорывом в технологиях информационной безопасности. Стеганография —
привлекательное средство для деятельности хакеров, она позволяет распространять
вирусы. Данный список можно продолжить. Но очевиден тот факт, что прогресс в области
стеганографии может кардинально изменить существующие подходы к проблеме
информационной безопасности.