Stegosploit - Ejecutando Codigo en Imagenes

En la pasada Hack In The Box Security Conference que se realiza en Amsterdam, el investigador Saumil Shah  presento Stegosploit, la técnica permite a los hackers esconder código malicioso dentro de los píxeles de una imagen.

Cuando se usa la esteganografía en imágenes es probable que la imagen original se vea alterada y esto sea un síntoma de que ha sufrido una modificación. A continuación se  muestra un ejemplo usado por el investigador donde se observa estas alteraciones:


Saumil ha usado una técnica que le permite ocultar el código en aquellos bits menos significativos de los valores RGB de una imagen de forma que las alteraciones producidas al introducir código en ellas son prácticamente imperceptibles.

Demos:


Presentacion:

@You are not allowed to view links. You are not allowed to view links. Register or Login or You are not allowed to view links. Register or Login

Hola!! me alegro verte por aquí!! y... fundamentalmente, me pareció un aporte interesante, por lo actual y por la técnica en sí.

Gabi