OpenStego - Herramienta de esteganografía

OpenStego es un software de código abierto distribuido bajo los términos de la Licencia Pública General de GNU versión 2.0.

OpenStego proporciona dos funciones principales:

       ⦁   Ocultación de datos: puede ocultar cualquier dato dentro de un archivo portador (por ejemplo, imágenes).

       ⦁   Marcas de agua (beta): permite añadir marcas de agua a archivos (por ejemplo, imágenes) con una firma invisible. Puede ser utilizado para detectar la copia de archivos no autorizada.



¿Qué es la esteganografía?

La esteganografía es la ciencia de ocultar mensajes secretos dentro de otro mensaje más grande e "inofensivo".  Está en una categoría por encima de la criptografía regular; la cual acaba de esconder  el mensaje original. La esteganografía intenta ocultar el hecho de que hay un mensaje escondido.  Los mensajes tratados con esta técnica a menudo parecen ser algo más que el mensaje original, como una imagen, sonido, texto más grande, etc.


Algunos de los términos relacionados con la esteganografía:

       ⦁   Texto plano (plaintext):  el mensaje secreto original que necesita ser comunicado.

       ⦁   Texto cifrado (ciphertex): el mensaje secreto es a menudo cifrado utilizando métodos tradicionales en primer lugar. Al mensaje cifrado se le conoce como texto cifrado.

       ⦁   Portador (covertext): conjunto de datos o archivo grande e inofensivo que se utiliza como contenedor para el texto plano/texto cifrado. Puede ser una imagen, sonido, texto, etc.

       ⦁   Estego-mensaje  (stegotext):  conjunto de datos generados después de la incorporación del texto plano/texto cifrado en el portador.


El procedimiento normal es primero encriptar el texto plano para generar el texto cifrado, y luego modificar el portador de alguna manera para contener el texto cifrado. El estego-mensaje  generado se envía al destinatario previsto. Si un tercero consigue el estego-mensaje  en el medio de la comunicación, entonces solo verá alguna imagen de aspecto inofensivo (o sonido, etc). Una vez que el destinatario recibe estego-mensaje, el texto cifrado se extrae de él mediante la inversión de la lógica que se utilizó para incrustarlo en primer lugar. El texto cifrado se descifra utilizando la criptografía tradicional para recuperar el texto claro original.



¿Qué es la marca de agua digital?

Es el proceso de incorporación de una marca en archivos que lo permiten, tales como imágenes. Por lo general se utiliza para identificar la propiedad de los derechos de autor. La información oculta debe, aunque no necesariamente, tener relación con el archivo marcado. Las marcas de agua digitales pueden ser utilizadas para verificar la autenticidad o la integridad del archivo, o para mostrar la identidad de sus propietarios. Se utiliza principalmente para el seguimiento de las infracciones de derechos de autor y para la autenticación de billetes. Al igual que las marcas de agua tradicionales, las marcas de agua digitales son solamente perceptibles bajo ciertas condiciones, es decir, después de usar algún algoritmo, y son imperceptibles en cualquier otro momento. Si una marca de agua digital distorsiona el archivo marcado de una manera que se hace perceptible, no es de ninguna utilidad.

OpenStego ofrece sólidas capacidades de marcas de agua digitales de tal manera que la marca de agua no se distorsiona facilmente cuando se redimensiona la imagen, se recorta o se realizan algunas pequeñas modificaciones.




Usar OpenStego:

Usar OpenStego es bastante sencillo. Hay dos modos de funcionamiento (ocultación de datos y marcas de agua).


       ⦁   Ocultación de datos: este modo permite ocultar datos (archivo) dentro de una imagen, o extraer los datos de la imagen. A continuación se muestran capturas de pantalla para ver cómo se realiza correctamente:




       ⦁   Marcas de agua (beta): este modo permite  realizar una marca de agua o verificar las imágenes con su firma. Lo primero que necesitas es generar un archivo de firma, y posteriormente este se utiliza para marcar imágenes o verificar las mismas . Compruebe  las capturas de pantalla a continuación para ver cómo se realiza correctamente:




También es posible usar OpenStego mediante comandos de la terminal.
Información sobre la sintáxis general: You are not allowed to view links. You are not allowed to view links. Register or Login or You are not allowed to view links. Register or Login (en inglés)





Fuente oficial: You are not allowed to view links. You are not allowed to view links. Register or Login or You are not allowed to view links. Register or Login (en inglés)
Autor: Samir Vaidya
Github: You are not allowed to view links. You are not allowed to view links. Register or Login or You are not allowed to view links. Register or Login




Un saludo, HATI