ファイルの断片化によるステガノグラフィー

比較的新しいステガノグラフィの方法が、南カリフォルニア大学のHassan Khanによって同僚とテストされました( 科学的研究 )。 アイデアは、ファイルクラスターが特別な方法でディスク上に配置されるため、特別なデコーダープログラムが非表示のメッセージをデコードでき、外部のオブザーバーは何らかのメッセージがあると推測することさえありません。



アルゴリズムは非常に簡単に機能します。 ファイルの隣接するクラスターが近くにある場合、バイナリ1がカウントされ、近くにない場合-0



研究者は、このような配列で隠された情報を見つけることは潜在的な敵にとって「不当に難しい」と主張します。 原則として、特に他の標準暗号化方式がアルゴリズムで使用されている場合、これに同意できます。 たとえば、メッセージを暗号化し、秘密のアルゴリズムに従ってクラスター読み取りメソッドを実行できます。 ハードディスク上のファイルの断片化は「ランダム」な方法で実行され、クラスターのパターンによって誰かが意図的にそれらをこの順序で配置したと言うことは不可能です。



もちろん、最も断片化されたファイルでメッセージを隠す最も論理的な方法です。 統計によると、これらは拡張子が.log、.data、および.hdmのファイルです。



もちろん、秘密のメッセージは、メッセージが暗号化されてからクラスターパターンがそのまま残っている場合にのみ復号化できます。 つまり、HDDをコンピューターに接続し、そこからOSをロードすると、オペレーティングシステムが操作中にハードディスクの内容を変更するため、メッセージが失われる可能性があります。



さらに、この方法は、物理メディアの転送を必要とするため、インターネット上の標準のステガノグラフィの方法(無料ホスティングの写真、急流のファイルなどに隠されたメッセージを導入する)よりも劣ります。 おそらく、これがこの方法の最も弱い点です。 それでも、インターネット経由でファイルを転送する方がはるかに便利です。



ファイルシステムを介した暗号化の方法はよく知られていますが、以前のシステムのほとんど(たとえば、 StegFSファイルシステム)は、ランダムまたは暗号化された情報をディスクに書き込むことができます。 ここには何も記録されず、ディスク上のクラスターの位置が単純に分析されます。



Hassan Khanは、開発されたプログラムを無料のオープンソースライセンスでリリースすることを約束しています。



All Articles