- Mitglied seit
- 01.06.2014
- Beiträge
- 284
- Punkte für Reaktionen
- 263
- Punkte
- 63
We hide the information in the picture.
Encryption helps keep data private, but at the same time attracts extra attention. If the file cannot be opened so easily, it means there is probably something valuable in it. Therefore, it is important to hide the very existence of classified information. The easiest way to do this is by dissolving sensitive data inside some harmless file. This problem is solved with the help of steganographic utilities, which we will test.
From the Pharaohs to the present day
If we assume that history is developing in a spiral, then modern life seems to have reached the same level as Ancient Egypt. People worship cats again and keep their images everywhere. In parallel, the cult of secret knowledge is being revived - some are hiding information, others are looking for ways to get it. So the ideal way to hide sensitive data is to mix it with trivial content like cat photos.
According to one version, cryptography originated just in Ancient Egypt. Her daughter - steganography, or "cryptography", appeared already closer to the heyday of the Roman Empire. Separate techniques of secret writing were practiced before our era, but steganography took shape in an independent applied discipline only by the sixteenth century.
Modern steganography - digital and computer. The latter can be divided into three large areas. The first is the actual cryptography, or methods of hiding some files (which are usually called a message) inside others (the "container"). After filling with a message, the container externally changes imperceptibly and fully retains its functionality.
The second direction explores methods for adding hidden or steganographic tags (stegomarks) to a message. These are labels that are invisible without special processing, and are identical for all files of one person or device. For example, such stegotags are recorded in digital photographs in order to prove their authorship. Crackers sometimes leave stegos in their license keys. They are protected at the generation algorithm level, and therefore are saved when you try to change the keygen interface and pass it off as your own.
The third direction is the introduction of digital fingerprints into the message. Unlike stego labels, these hidden characters are unique to each message. They serve mainly to protect the interests of copyright holders, allowing you to track the distribution of content. For example, many online stores embed digital fingerprints in books and music for sale. They encoded information about the date of sale and the account of the buyer (name, IP address, etc.). If the purchased files later appear among torrents or on file hosting sites, then copyright holders will be able to install a distributor of illegal content. To do this, it will be enough to consider an embedded fingerprint from the counterfeit file.
Does your favorite online stego tag service use? This is easy to verify. It is enough to buy two copies of the same work from different accounts and make a byte comparison of the files. The difference between them will show hidden tags. If the files downloaded are identical (and their hashes completely match), then there are no stego tags inside.
Many books and articles have been written about each of these areas, but there is still no single terminology. Some authors crush the listed branches into dozens of smaller ones, while others do not see a fundamental difference between large ones. For some, there is a fine line between hidden storage and hidden data transfer, while for others it is only a particular one.
We will not go into the polemic, it is much more interesting to try steganography in practice. To begin with, let's take a closer look at its main application - data hiding. Of the fifty utilities to mask some files inside others, we selected only seven. The review includes only those that are guaranteed to work in Windows 10.
For the test, we will take a picture with the wallpaper for the desktop. Behind this vegetation can fit a lot of interesting things.
Anubis
Anubis - Browse Files at SourceForge.net
Anubis is a superhero of the ancient Egyptians. The Jackalman, after whom, after six thousand years, a free program was named. Its first and, unfortunately, the latest version was written in 2014 in Java. Therefore, the utility turned out to be cross-platform, but requiring the installation of JRE, as well as (in the case of Windows 10) the DOS virtual machine - NTVDM.
Bring Anubis Java!
The main program window looks ascetic as possible. We click Encrypt and in the opened tab we indicate the necessary actions: which file to put inside which and where to save the result. Guaranteed only hiding text files inside BMP format images works. Several of these already exist in Windows 10 - these are user icons. It would be interesting to hide a list of passwords or some other confidential info in user.bmp. It has long been noticed that the best hiding places are in a prominent place.
Hiding TXT in BMP
Additionally, you can protect the resulting file with a pin code - then it will be needed for the reverse conversion. The utility does not correctly process a line indicating the location of the resulting file. It can be saved one level above the specified one or even in the source directory.
Compare empty and full containers
As you can see from the byte comparison of the source BMP file with the hidden text, the program works very primitively. She simply appends the data to the end of the file. The data is encrypted, but provided with characteristic pointers: limiter1, limiter2, inserted length begins. A simple search for files containing such strings makes it easy to find all the steg containers. Such a utility can be used as an illustration of the simplest method of steganography, but it is completely unsuitable for serious tasks.
DeEgger Embedder
DeEgger Embedder Download
DeEgger Embedder is another small steganography program. It already implements a larger set of functions, but its use requires the installation of the .NET Framework 3.5. In addition to the BMP images that are rarely used today, the program supports PNG, JPG, AVI video files and MP3 music files as containers. The utility keeps a detailed log of its actions, which is displayed directly in the main window.
Making Easter Eggs!
The start button of the algorithm is called Combine, not Encrypt, which more accurately reflects the process of implementing files. Hidden files (stegosages) are extracted from multimedia containers by pressing a single Extract button. There is no pincode protection here.
Harvester and extract
But the program can process several files at once. You can put multiple messages in one container or one in different containers.
We write several files in one container
After processing in DeEgger, image comparison utilities consider the source and destination BMP files to be identical. In reality, this is an empty and full container in the terminology of steganography.
Imaginary identity
Let's do a byte comparison. A familiar picture? Like Anubis, the DeEgger Embedder utility added the stego message to the end of the container file. The user.bmp picture has a lot of solid areas, so this appendix looks especially noticeable.
The same Easter eggs, view in code At first glance, there are no obvious indicators by which you can search for files containing a specific line. However, take a closer look. To do this, we will make another container with another message and compare two already filled containers with each other.
Find the embedded file pointer Here is the same plot in hexadecimal: 24 23 26 29 2A 40 26 28 23 5E 2A 00 D1 8B 87 8B FF.
As you can see, despite the support of a larger number of formats, DeEgger is not far from Anubis. Hidden files are also written to the end of the container file and have a distinctive look that makes them easy to detect.
Deepsound
DeepSound -> Overview | jpinsoft.net
The latest version of this program was released in November 2015. Unlike previous utilities in this review, it hides data inside sound files. DeepSound can use WAV (uncompressed, PCM only) as well as MP3, CDA, WMA, APE and FLAC as containers. DeepSound can embed files of any type and automatically calculates the available space for them depending on the size of the container and audio quality settings.
When using MP3, the available space for stegos is displayed larger than the container itself, but this is an illusion. Regardless of the original file format, a new container is created in only one of the uncompressed formats: WAV, APE, or FLAC. Therefore, the size of the original container does not matter. As a result, the message will occupy some percentage of the volume of the new (uncompressed) audio file.
Large volume for any files The program can simply place any file inside the music, or pre-encrypt it using the AES algorithm with a key length of 256 bits. It was experimentally established that the maximum password length is only 32 characters. My regular passwords were longer and resulted in an unhandled exception.
AES Encryption You can place any number of files in one container until the free space counter is full. Its quantity depends on the degree of quality (that is, the distortions introduced into the audio file). In total, three settings are available: high, normal and low quality. Each of them doubles the useful volume of the container. However, I recommend not to be greedy and always use the maximum quality - it will be more difficult to detect a hidden file.
A stego message is retrieved after manually selecting the appropriate container. If encryption was used, then without entering a password, the program will not even show the name of the hidden file. Cyrillic characters in file names are not supported. When extracted, they are replaced by XXXX, but this does not affect the contents of the file.
DeepSound can convert MP3 and CDA, so we can easily convert the source file from MP3 to WAV and compare two containers: empty and full.
PDF smudged inside WAV
A pleasant surprise awaits us here: the file sizes are identical, and their contents differ immediately after the header. Bytes differ almost everywhere through one, and by small values. Most likely, we are faced with the implementation of the LSB algorithm (Least Significant Bit - the least significant bit). Its essence is that the file to be hidden is encoded as changes in the least significant bits in individual bytes of the container. This leads to small distortions (a change in pixel shade in BMP and sound frequency in WAV) that a person usually does not perceive. The larger the container with respect to the file to be hidden, the less likely it is to detect the latter. Such an algorithm leaves no explicit indications of an embedded file. Only statistical analysis of noise (acoustic, luminance, color, etc.) can suggest its presence, but this is a completely different level of steganalysis.
DeepSound is already quite suitable for hiding important information (except for state secrets, of course). Built-in encryption can also be used, but, since it is implemented in a high-quality manner, no one knows, because the program did not have an open audit. Therefore, it will be safer to first place the secret files in some kind of reliable cryptocontainer (for example, TrueCrypt or VeraCrypt), and then hide it inside the audio file. If you use unique audio files (for example, your own recordings) as containers, then there will be nothing to compare them with bytes and hardly anyone can find your “nested doll”. Just write a few gigabytes of warm uncompressed sound to the same directory for better masking.
Hallucinate
https://sourceforge.net/projects/hallucinate/
The latest version of Hallucinate (v. 1.2) was released in November 2015. This compact (only 34 Kbytes) utility is written in Java and does not require installation. As a container, it supports BMP and PNG formats, which makes it much more convenient than Anubis. PNG images are used today more often than BMP. They are full even in the temporary directories of the browser, so such a container will definitely not be a lonely and very noticeable file on the disk.
Hallucinations with meaning
The interface at Hallucinate is simple and functional. It is required to select a container, indicate the file hidden in it and the desired degree of quality of the final image. Eight options are available. The more coarsened the original image, the more you can hide in it, but the more noticeable artifacts become. We’ll select the best quality in the settings and illustrate this difference by repeating the operation with the BMP file.
See the differences? And they are!
Visually, the pictures on the left and right are no different. However, the Beyond Compare program shows the difference between them in the frame in the center. The text file is encoded as changes in the brightness of individual pixels uniformly distributed throughout the frame. Only in the darkest and lightest areas do they cluster tightly.
When comparing files by byte, the same difference in the hexadecimal format looks familiar: the same LSB algorithm as DeepSound. Graphic file or sound - in this case does not matter. Both formats introduce minimal distortion, indistinguishable without special comparison methods. Finding them without a source file (having only a container on hand) is quite difficult. It does not contain any explicit pointers to the introduction of a stego message. Only the frequency analysis gives out the hidden file, but this method works well only for detecting large "nesting dolls". A small file in a large picture remains almost invisible.
A hidden file is extracted in just two clicks. It is enough to select a container (HAL-file in the terminology of the author of the program), click Decode and specify the location to save the file.
Undress the nesting doll
Jide
Jide
JHide (not to be confused with jihad) is another similar program in Java. You cannot call it compact, it takes almost three megabytes. However, unlike Hallucinate, in addition to BMP and PNG, it supports TIFF, and also allows the use of password protection.
JHide Interface
Comparison of the Beyond Compare utility shows subtle differences. In the first second they are not visible at all. You need to add brightness and take a closer look to see evenly scattered dark blue dots on a black background.
JHide Result
The program itself tries to compress the hidden file as much as possible before placing it in the container. Therefore, it is always extracted in ZIP format, and the hidden file is already inside this archive. Password protection must be deactivated before unpacking manually - jHide itself will not show whether it should be entered. This is also a plus, since it excludes the possibility of using the utility to check images for hidden files in them.
Unpacking a container in jHide
The utility sometimes ignores the entered file name and extracts it with the template name stego_% name% .bmp, however, this flaw can be forgiven. The contents of the file are read to it without distortion.
Openpuff
OpenPuff team - Download.com
The most difficult utility in this review is OpenPuff. Its latest version (4.00) supports not only hiding some files inside others, but also working with random format stego tags. She can even distinguish several processor cores, if there is a large amount of work.
OpenPuff Main Window
Unlike other utilities that support password protection of a hidden message, OpenPuff can use a cryptographically secure pseudorandom number generator (CSPRNG) for encryption. If a simple password is not enough, then check the boxes next to fields B and C, and then enter in them three different passwords with a length of 8 to 32 characters. Based on them, CSPRNG will generate a unique key, which will be used to encrypt the message.
Using CSPRNG
Small files can be stored in pictures and audio recordings, while large ones (for example, cryptocontainers) are more convenient to hide in videos - OpenPuff supports MP4, MPG, VOB and many other formats. The maximum size of the hidden file is 256 MB.
OpenPuff Result
Using CSPRNG on small files greatly increases the total size of the stego message. Therefore, the difference between an empty and a full container becomes too obvious. We again see that the changed pixels are mostly evenly distributed, but in the lightest and darkest areas they form large blocks. If there were no such blocks, the result would be more like artifacts obtained during compression using JPEG.
A byte comparison also gives a very characteristic picture. Despite the small size of the hidden file, the values for most pixels have been changed in the container. If jHide had enough 330 bytes to record stego messages, then OpenPuff used more than 170 KB for the same task.
Changes affected most pixels
On the one hand, this is a plus: there is no direct correlation between the size of the message and the number of changed pixels. The analysis of such a container is greatly complicated. On the other hand, the creation of the container has to spend additional effort, which can push away an inexperienced user.
Another mode of the program is writing and reading stego tags. These are hidden lines up to 32 characters long that you can use to protect copyright. For example, hide copyright in a photograph, music file or document.
This function works exceptionally simply. You write an arbitrary stegotag at the top of the window and indicate below the files to which you want to add it. The source files will remain untouched, and their copies with a label will be saved in the directory you specified.
Working with stego tags in OpenPuff
If you have any legal disputes, you simply launch OpenPuff and show the amazed opponent the previously embedded label.
Even a frog can tell who photographed it
Difficulties arise if the file has been modified. Even simple conversion to another format erases the stegotag. It can’t be read even if the file was restored to its original format again. Persistent stego tags exist, but only individual programs can implement them. As a rule, they are tied to some specific equipment (for example, camera models).
The stegotag has evaporated after file conversion Openstego
Openstego
The latest version of OpenStego (0.61) was released in 2014. The program works on Windows and Linux. It supports BMP, PNG, JPG, GIF and WBMP. A filled container is always saved in PNG format.
OpenStego takes only 203 KB, but after meeting Hallucinate it is no longer impressive. Formally, the utility requires installation, although it can be easily turned into a portable version. OpenStego is attractive because it supports password protection and also knows how to implement stego labels (though this function has beta status so far).
OpenStego Interface
After adding a small text file to the selected image, there are practically no differences between the empty and the filled container.
However, the file size increased by one megabyte, and due to the conversion to PNG with a different compression ratio, it became just another file. With a byte comparison with the original, the differences will be in all values immediately after the header.
Interestingly, the program does not verify the correctness of the entered password in any way when retrieving the stego message from the container. She honestly tries to collect the extracted file anyway and always reports that the operation was successful. In reality, the hidden file will be extracted only after entering the correct password. In other cases, an error will occur and the file will not be written. This approach slightly complicates the use of classical methods of password guessing, in which the next combination is substituted after an unsuccessful verification of the previous one. However, there is still a marker for successful extraction. It is enough to indicate empty as the directory and sort through passwords until a file appears in it. It would be better to write any extraction result as a file - this would increase the level of protection.
The introduction of stego labels in this program is not like in others. First, a signature is generated, which is saved in a separate file with the SIG extension. You cannot write any meaningful information in it - it's just a unique bit set, like a private key.
After the stegotagging is implemented, a new and visually identical image file is created in which it “dissolves”. The verification process is reduced to checking for the presence of the specified signature inside the file. If it is preserved completely, then the coincidence will be one hundred percent. If the file has been modified, the stegotag may be partially lost. The method was conceived as an attempt to introduce persistent watermarks, but in the current implementation it is almost useless. The program shows a zero percentage of compliance after a small cropping of the picture and re-saving in PNG with high compression.
Watermarks evaporate after a little processing.
Rajpeg
You can hide some files inside others without any steganographic utilities. Of course, this will not be a neat “dissolution” according to the LSB algorithm, but a simple merger, but this method known in narrow circles has its advantages. Firstly, it is available without additional tools. Secondly, it allows you to easily transfer any file by uploading it as a graphic to any site (for example, image hosting or, more often, image board).
The meaning of the method is that graphic files (in particular, JPEG) begin to be interpreted immediately from the header, while archives are read only from the start mark of the archive. The label itself can be located anywhere inside the file, since, in addition to the usual archives, there are multi-volume and self-extracting ones.
As an experiment, we will pack all the programs from today's review into a ZIP archive and add this archive to the Wallpaper.jpg file, creating a new picture: Wallpaper-x.jpg. Just start the Windows console and write:
Add ZIP to JPG
The output will be a combined file wallpaper-x.jpg. It can be viewed as a picture or opened with any archiver that supports the ZIP format. If you change the file extension to ZIP, it will be opened by the file manager as a directory. You can even do without renaming, and immediately use the archive plugin through the quick unpack command (for example, {ALT} + {F9} in Total Commander). All files from such a “picture” will be extracted without problems.
The described trick has been known for a long time and also works with some other file formats (both graphic and archives), however, the combination of RAR + JPEG got the most popularity.
Source @DarkWay
Encryption helps keep data private, but at the same time attracts extra attention. If the file cannot be opened so easily, it means there is probably something valuable in it. Therefore, it is important to hide the very existence of classified information. The easiest way to do this is by dissolving sensitive data inside some harmless file. This problem is solved with the help of steganographic utilities, which we will test.
From the Pharaohs to the present day
If we assume that history is developing in a spiral, then modern life seems to have reached the same level as Ancient Egypt. People worship cats again and keep their images everywhere. In parallel, the cult of secret knowledge is being revived - some are hiding information, others are looking for ways to get it. So the ideal way to hide sensitive data is to mix it with trivial content like cat photos.
According to one version, cryptography originated just in Ancient Egypt. Her daughter - steganography, or "cryptography", appeared already closer to the heyday of the Roman Empire. Separate techniques of secret writing were practiced before our era, but steganography took shape in an independent applied discipline only by the sixteenth century.
Modern steganography - digital and computer. The latter can be divided into three large areas. The first is the actual cryptography, or methods of hiding some files (which are usually called a message) inside others (the "container"). After filling with a message, the container externally changes imperceptibly and fully retains its functionality.
The second direction explores methods for adding hidden or steganographic tags (stegomarks) to a message. These are labels that are invisible without special processing, and are identical for all files of one person or device. For example, such stegotags are recorded in digital photographs in order to prove their authorship. Crackers sometimes leave stegos in their license keys. They are protected at the generation algorithm level, and therefore are saved when you try to change the keygen interface and pass it off as your own.
The third direction is the introduction of digital fingerprints into the message. Unlike stego labels, these hidden characters are unique to each message. They serve mainly to protect the interests of copyright holders, allowing you to track the distribution of content. For example, many online stores embed digital fingerprints in books and music for sale. They encoded information about the date of sale and the account of the buyer (name, IP address, etc.). If the purchased files later appear among torrents or on file hosting sites, then copyright holders will be able to install a distributor of illegal content. To do this, it will be enough to consider an embedded fingerprint from the counterfeit file.
Does your favorite online stego tag service use? This is easy to verify. It is enough to buy two copies of the same work from different accounts and make a byte comparison of the files. The difference between them will show hidden tags. If the files downloaded are identical (and their hashes completely match), then there are no stego tags inside.
Many books and articles have been written about each of these areas, but there is still no single terminology. Some authors crush the listed branches into dozens of smaller ones, while others do not see a fundamental difference between large ones. For some, there is a fine line between hidden storage and hidden data transfer, while for others it is only a particular one.
We will not go into the polemic, it is much more interesting to try steganography in practice. To begin with, let's take a closer look at its main application - data hiding. Of the fifty utilities to mask some files inside others, we selected only seven. The review includes only those that are guaranteed to work in Windows 10.
For the test, we will take a picture with the wallpaper for the desktop. Behind this vegetation can fit a lot of interesting things.
Anubis
Anubis - Browse Files at SourceForge.net
Anubis is a superhero of the ancient Egyptians. The Jackalman, after whom, after six thousand years, a free program was named. Its first and, unfortunately, the latest version was written in 2014 in Java. Therefore, the utility turned out to be cross-platform, but requiring the installation of JRE, as well as (in the case of Windows 10) the DOS virtual machine - NTVDM.
The main program window looks ascetic as possible. We click Encrypt and in the opened tab we indicate the necessary actions: which file to put inside which and where to save the result. Guaranteed only hiding text files inside BMP format images works. Several of these already exist in Windows 10 - these are user icons. It would be interesting to hide a list of passwords or some other confidential info in user.bmp. It has long been noticed that the best hiding places are in a prominent place.
Hiding TXT in BMP
Additionally, you can protect the resulting file with a pin code - then it will be needed for the reverse conversion. The utility does not correctly process a line indicating the location of the resulting file. It can be saved one level above the specified one or even in the source directory.
Compare empty and full containers
As you can see from the byte comparison of the source BMP file with the hidden text, the program works very primitively. She simply appends the data to the end of the file. The data is encrypted, but provided with characteristic pointers: limiter1, limiter2, inserted length begins. A simple search for files containing such strings makes it easy to find all the steg containers. Such a utility can be used as an illustration of the simplest method of steganography, but it is completely unsuitable for serious tasks.
DeEgger Embedder
DeEgger Embedder Download
DeEgger Embedder is another small steganography program. It already implements a larger set of functions, but its use requires the installation of the .NET Framework 3.5. In addition to the BMP images that are rarely used today, the program supports PNG, JPG, AVI video files and MP3 music files as containers. The utility keeps a detailed log of its actions, which is displayed directly in the main window.
Making Easter Eggs!
The start button of the algorithm is called Combine, not Encrypt, which more accurately reflects the process of implementing files. Hidden files (stegosages) are extracted from multimedia containers by pressing a single Extract button. There is no pincode protection here.
Harvester and extract
But the program can process several files at once. You can put multiple messages in one container or one in different containers.
We write several files in one container
After processing in DeEgger, image comparison utilities consider the source and destination BMP files to be identical. In reality, this is an empty and full container in the terminology of steganography.
Imaginary identity
Let's do a byte comparison. A familiar picture? Like Anubis, the DeEgger Embedder utility added the stego message to the end of the container file. The user.bmp picture has a lot of solid areas, so this appendix looks especially noticeable.
The same Easter eggs, view in code
Find the embedded file pointer
As you can see, despite the support of a larger number of formats, DeEgger is not far from Anubis. Hidden files are also written to the end of the container file and have a distinctive look that makes them easy to detect.
Deepsound
DeepSound -> Overview | jpinsoft.net
The latest version of this program was released in November 2015. Unlike previous utilities in this review, it hides data inside sound files. DeepSound can use WAV (uncompressed, PCM only) as well as MP3, CDA, WMA, APE and FLAC as containers. DeepSound can embed files of any type and automatically calculates the available space for them depending on the size of the container and audio quality settings.
When using MP3, the available space for stegos is displayed larger than the container itself, but this is an illusion. Regardless of the original file format, a new container is created in only one of the uncompressed formats: WAV, APE, or FLAC. Therefore, the size of the original container does not matter. As a result, the message will occupy some percentage of the volume of the new (uncompressed) audio file.
Large volume for any files
AES Encryption
A stego message is retrieved after manually selecting the appropriate container. If encryption was used, then without entering a password, the program will not even show the name of the hidden file. Cyrillic characters in file names are not supported. When extracted, they are replaced by XXXX, but this does not affect the contents of the file.
DeepSound can convert MP3 and CDA, so we can easily convert the source file from MP3 to WAV and compare two containers: empty and full.
PDF smudged inside WAV
A pleasant surprise awaits us here: the file sizes are identical, and their contents differ immediately after the header. Bytes differ almost everywhere through one, and by small values. Most likely, we are faced with the implementation of the LSB algorithm (Least Significant Bit - the least significant bit). Its essence is that the file to be hidden is encoded as changes in the least significant bits in individual bytes of the container. This leads to small distortions (a change in pixel shade in BMP and sound frequency in WAV) that a person usually does not perceive. The larger the container with respect to the file to be hidden, the less likely it is to detect the latter. Such an algorithm leaves no explicit indications of an embedded file. Only statistical analysis of noise (acoustic, luminance, color, etc.) can suggest its presence, but this is a completely different level of steganalysis.
DeepSound is already quite suitable for hiding important information (except for state secrets, of course). Built-in encryption can also be used, but, since it is implemented in a high-quality manner, no one knows, because the program did not have an open audit. Therefore, it will be safer to first place the secret files in some kind of reliable cryptocontainer (for example, TrueCrypt or VeraCrypt), and then hide it inside the audio file. If you use unique audio files (for example, your own recordings) as containers, then there will be nothing to compare them with bytes and hardly anyone can find your “nested doll”. Just write a few gigabytes of warm uncompressed sound to the same directory for better masking.
Hallucinate
https://sourceforge.net/projects/hallucinate/
The latest version of Hallucinate (v. 1.2) was released in November 2015. This compact (only 34 Kbytes) utility is written in Java and does not require installation. As a container, it supports BMP and PNG formats, which makes it much more convenient than Anubis. PNG images are used today more often than BMP. They are full even in the temporary directories of the browser, so such a container will definitely not be a lonely and very noticeable file on the disk.
Hallucinations with meaning
The interface at Hallucinate is simple and functional. It is required to select a container, indicate the file hidden in it and the desired degree of quality of the final image. Eight options are available. The more coarsened the original image, the more you can hide in it, but the more noticeable artifacts become. We’ll select the best quality in the settings and illustrate this difference by repeating the operation with the BMP file.
Visually, the pictures on the left and right are no different. However, the Beyond Compare program shows the difference between them in the frame in the center. The text file is encoded as changes in the brightness of individual pixels uniformly distributed throughout the frame. Only in the darkest and lightest areas do they cluster tightly.
When comparing files by byte, the same difference in the hexadecimal format looks familiar: the same LSB algorithm as DeepSound. Graphic file or sound - in this case does not matter. Both formats introduce minimal distortion, indistinguishable without special comparison methods. Finding them without a source file (having only a container on hand) is quite difficult. It does not contain any explicit pointers to the introduction of a stego message. Only the frequency analysis gives out the hidden file, but this method works well only for detecting large "nesting dolls". A small file in a large picture remains almost invisible.
A hidden file is extracted in just two clicks. It is enough to select a container (HAL-file in the terminology of the author of the program), click Decode and specify the location to save the file.
Jide
Jide
JHide (not to be confused with jihad) is another similar program in Java. You cannot call it compact, it takes almost three megabytes. However, unlike Hallucinate, in addition to BMP and PNG, it supports TIFF, and also allows the use of password protection.
JHide Interface
Comparison of the Beyond Compare utility shows subtle differences. In the first second they are not visible at all. You need to add brightness and take a closer look to see evenly scattered dark blue dots on a black background.
JHide Result
Comparison in hex codes shows the same LSB algorithm, however, its implementation here is more successful. Modified pixels are not grouped in large blocks from the beginning of the file, but are evenly scattered throughout the container. So much harder to detect a hidden message in the picture. With a small amount of stego messages it is almost impossible to do without having the original for comparison (empty container).
Correct LSB
Correct LSB
The program itself tries to compress the hidden file as much as possible before placing it in the container. Therefore, it is always extracted in ZIP format, and the hidden file is already inside this archive. Password protection must be deactivated before unpacking manually - jHide itself will not show whether it should be entered. This is also a plus, since it excludes the possibility of using the utility to check images for hidden files in them.
Unpacking a container in jHide
The utility sometimes ignores the entered file name and extracts it with the template name stego_% name% .bmp, however, this flaw can be forgiven. The contents of the file are read to it without distortion.
Openpuff
OpenPuff team - Download.com
The most difficult utility in this review is OpenPuff. Its latest version (4.00) supports not only hiding some files inside others, but also working with random format stego tags. She can even distinguish several processor cores, if there is a large amount of work.
OpenPuff Main Window
Unlike other utilities that support password protection of a hidden message, OpenPuff can use a cryptographically secure pseudorandom number generator (CSPRNG) for encryption. If a simple password is not enough, then check the boxes next to fields B and C, and then enter in them three different passwords with a length of 8 to 32 characters. Based on them, CSPRNG will generate a unique key, which will be used to encrypt the message.
Using CSPRNG
Small files can be stored in pictures and audio recordings, while large ones (for example, cryptocontainers) are more convenient to hide in videos - OpenPuff supports MP4, MPG, VOB and many other formats. The maximum size of the hidden file is 256 MB.
OpenPuff Result
Using CSPRNG on small files greatly increases the total size of the stego message. Therefore, the difference between an empty and a full container becomes too obvious. We again see that the changed pixels are mostly evenly distributed, but in the lightest and darkest areas they form large blocks. If there were no such blocks, the result would be more like artifacts obtained during compression using JPEG.
A byte comparison also gives a very characteristic picture. Despite the small size of the hidden file, the values for most pixels have been changed in the container. If jHide had enough 330 bytes to record stego messages, then OpenPuff used more than 170 KB for the same task.
Changes affected most pixels
On the one hand, this is a plus: there is no direct correlation between the size of the message and the number of changed pixels. The analysis of such a container is greatly complicated. On the other hand, the creation of the container has to spend additional effort, which can push away an inexperienced user.
Another mode of the program is writing and reading stego tags. These are hidden lines up to 32 characters long that you can use to protect copyright. For example, hide copyright in a photograph, music file or document.
This function works exceptionally simply. You write an arbitrary stegotag at the top of the window and indicate below the files to which you want to add it. The source files will remain untouched, and their copies with a label will be saved in the directory you specified.
Working with stego tags in OpenPuff
If you have any legal disputes, you simply launch OpenPuff and show the amazed opponent the previously embedded label.
Even a frog can tell who photographed it
Difficulties arise if the file has been modified. Even simple conversion to another format erases the stegotag. It can’t be read even if the file was restored to its original format again. Persistent stego tags exist, but only individual programs can implement them. As a rule, they are tied to some specific equipment (for example, camera models).
The stegotag has evaporated after file conversion
Openstego
The latest version of OpenStego (0.61) was released in 2014. The program works on Windows and Linux. It supports BMP, PNG, JPG, GIF and WBMP. A filled container is always saved in PNG format.
OpenStego takes only 203 KB, but after meeting Hallucinate it is no longer impressive. Formally, the utility requires installation, although it can be easily turned into a portable version. OpenStego is attractive because it supports password protection and also knows how to implement stego labels (though this function has beta status so far).
OpenStego Interface
After adding a small text file to the selected image, there are practically no differences between the empty and the filled container.
Spot ten differences
However, the file size increased by one megabyte, and due to the conversion to PNG with a different compression ratio, it became just another file. With a byte comparison with the original, the differences will be in all values immediately after the header.
OpenStego: hex comparison
Interestingly, the program does not verify the correctness of the entered password in any way when retrieving the stego message from the container. She honestly tries to collect the extracted file anyway and always reports that the operation was successful. In reality, the hidden file will be extracted only after entering the correct password. In other cases, an error will occur and the file will not be written. This approach slightly complicates the use of classical methods of password guessing, in which the next combination is substituted after an unsuccessful verification of the previous one. However, there is still a marker for successful extraction. It is enough to indicate empty as the directory and sort through passwords until a file appears in it. It would be better to write any extraction result as a file - this would increase the level of protection.
The introduction of stego labels in this program is not like in others. First, a signature is generated, which is saved in a separate file with the SIG extension. You cannot write any meaningful information in it - it's just a unique bit set, like a private key.
Create a watermark
After the stegotagging is implemented, a new and visually identical image file is created in which it “dissolves”. The verification process is reduced to checking for the presence of the specified signature inside the file. If it is preserved completely, then the coincidence will be one hundred percent. If the file has been modified, the stegotag may be partially lost. The method was conceived as an attempt to introduce persistent watermarks, but in the current implementation it is almost useless. The program shows a zero percentage of compliance after a small cropping of the picture and re-saving in PNG with high compression.
Watermarks evaporate after a little processing.
Rajpeg
You can hide some files inside others without any steganographic utilities. Of course, this will not be a neat “dissolution” according to the LSB algorithm, but a simple merger, but this method known in narrow circles has its advantages. Firstly, it is available without additional tools. Secondly, it allows you to easily transfer any file by uploading it as a graphic to any site (for example, image hosting or, more often, image board).
The meaning of the method is that graphic files (in particular, JPEG) begin to be interpreted immediately from the header, while archives are read only from the start mark of the archive. The label itself can be located anywhere inside the file, since, in addition to the usual archives, there are multi-volume and self-extracting ones.
As an experiment, we will pack all the programs from today's review into a ZIP archive and add this archive to the Wallpaper.jpg file, creating a new picture: Wallpaper-x.jpg. Just start the Windows console and write:
Code:
type Wallpaper.jpg Steg.zip> wallpaper-x.jpgAdd ZIP to JPG
The output will be a combined file wallpaper-x.jpg. It can be viewed as a picture or opened with any archiver that supports the ZIP format. If you change the file extension to ZIP, it will be opened by the file manager as a directory. You can even do without renaming, and immediately use the archive plugin through the quick unpack command (for example, {ALT} + {F9} in Total Commander). All files from such a “picture” will be extracted without problems.
The described trick has been known for a long time and also works with some other file formats (both graphic and archives), however, the combination of RAR + JPEG got the most popularity.
Source @DarkWay
Original message
Прячем информацию в картинке.
Шифровaние помогает сохранять данные в секрете, но одновременно привлекает лишнее внимание. Если файл так просто не открыть, значит, в нем наверняка есть что-то ценное. Поэтому бывает важно скрыть само наличие секретной информации. Проще всего это сделать, растворив конфиденциальные данные внутри какого-нибудь безобидного файла. Решается такая задача с помoщью стеганографических утилит, которые мы и протестируем.
От фараонов до наших дней
Если считать, что история развивается по спирали, то современная жизнь, похоже, вышла на тот же виток, что и Древний Египет. Люди снова поклоняются кошкам и хранят их изображения повсюду. Параллельно возрождается культ тайного знания — одни прячут информацию, другие ищут способы получить ее. Так что идеальный спoсоб скрыть секретные данные — это смешать их с тривиальным контентом вроде фотографий кошек.
По одной из версий, криптография зародилась как раз в Древнем Египте. Ее дочка — стеганография, или «тайнопись», появилась уже ближе к расцвету Римской империи. Отдельные приемы тайного письма практиковались еще до нашей эры, но в самостоятельную прикладную дисциплину стеганография оформилась лишь к XVI веку.
Современная стеганография — цифровая и компьютерная. Последнюю можно разделить на три больших направления. Первое — это собственно тайнопись, или методы сокрытия одних файлов (которые принято называть сообщением) внутри других («контейнера»). После заполнeния сообщением контейнер внешне меняется незаметно и полностью сохраняет свою функциональность.
Второе направление изучает методы добавления к сообщению скрытых или стеганографических меток (stegomarks). Это незаметные без специальной обработки метки, идентичные для всех файлов одного человека или устройcтва. Например, такие стегометки записываются в цифровые фотографии для того, чтобы можно было доказать их авторство. Крэкеры иногда оставляют стегометки в лицензионных ключах. Они зашиты на уровне алгоритма генерации, а потому сохраняются при попытке изменить интерфейс кейгена и выдать его за свой.
Третье направление — внедрение в сообщение цифровых отпечатков (digital fingerprints). В отличие от стегометок, эти скрытые знаки уникальны для каждого сообщения. Они служат в основном для защиты интересов правообладателей, позволяя отследить распространение контента. К примеру, многие интернет-магазины внедряют цифровые отпечатки в продaваемые книги и музыкальные композиции. В них кодируется информация о дате продажи и аккаунте купившего (имя, IP-адрес и прочее). Если купленные файлы позже появятся среди торрентов или на файлообменниках, то правообладатели смогут установить распространителя нелегального контента. Для этого будет достаточно считать из контрафактного файла вкрапленный цифровой отпечаток.
Использует ли твой любимый онлайновый сервис стегометки? Это легко проверить. Достаточно купить два экземпляра одного и того же произведения с разных аккаунтов и сделать побайтное сравнение файлов. Разница между ними и покажет скрытые метки. Если же файлы скачались идентичные (и их хеши полностью совпадают), то стегометок внутри нет.
О каждом из этих направлений написано множество книг и статей, но до сих пор нет единой терминологии. Одни авторы дpобят перечисленные ветви на десятки более мелких, а другие не видят принципиaльной разницы и между крупными. Для кого-то есть тонкая грань между скрытым хранениeм и скрытой передачей данных, а для других это лишь частности.
Не будем вдаваться в пoлемику, гораздо интереснее попробовать стеганографию в деле. Для начала рассмотрим поближе ее основное применение — сокрытие данных. Из полусотни утилит для маскировки одних файлов внутри других мы отобрали всего семь. В обзор вошли только те, которые гарантированно работают в Windows 10.
Для теста мы возьмем картинку с обоями для рабочего стола. За этой растительностью можно уместить мнoго интересного.
Anubis
Anubis - Browse Files at SourceForge.net
Анубис — супергерой древних египтян. Человек-шакал, в честь которого спустя шесть тысяч лет назвали бесплатную программу. Ее первая и, к сожалению, последняя версия была написана в 2014 году на Java. Поэтому утилита получилась кросс-платформенной, но требующей установки JRE, а также (в случае с Windows 10) виртуальной машины DOS — NTVDM.
Принести Анубису Джаву!
Основное окно программы выглядит максимально аскетично. Нажимаем Encrypt и в открывающейся вкладке указываем необходимые действия: какой файл пoместить внутрь какого и где сохранить результат. Гарантированно работает только сокрытие текстовых файлов внутри картинок формата BMP. Несколько таких уже есть в Windows 10 — это иконки пользователей. Было бы занятно спрятать в user.bmp список паролей или еще какую-нибудь конфиденциальную инфу. Давно подмечено, что лучшие тайники стоят на видном месте.
Прячем TXT в BMP
Дополнительно можно защитить полученный файл пин-кодом — тогда он потребуется для обратного преобразования. Утилита некорректно обрабатывает строку с указанием места результирующего файла. Он может быть сохранен на уровень выше заданного или вообще в исходном каталоге.
Сравнение пустого и наполненного контейнера
Как видно из побайтнoго сравнения исходного файла BMP с содержащим скрытый текст, программа работает очень примитивно. Она просто дописывает данные в конец файла. Данные зашифрованы, но снабжены характерными указателями: limiter1, limiter2, inserted length begins. Простым поиском файлов, содержащих такие строки, легко найти все стегоконтейнеры. Такую утилиту можно использовать в качестве иллюстрации простейшего мeтода стеганографии, но для серьезных задач она совершенно не подходит.
DeEgger Embedder
DeEgger Embedder Download
DeEgger Embedder — еще одна маленькая программа для стеганографии. В ней реализован уже больший набор функций, но его использование требует установки .NET Framework 3.5. Помимо редко используемых сегодня картинок BMP, программа поддерживает в качестве контейнеров PNG, JPG, видеофайлы AVI и музыкальные MP3. Утилита ведет подробный лог своих действий, который отображается прямо в главном окне.
Делаем пасхальные яйца!
Кнопка запуска алгоритма называется Combine, а не Encrypt, что более точно отражает процесс внедрения файлов. Извлекаются скрывaемые файлы (стегосообщения) из мультимедийных контейнеров нажатием единственной кнопки Extract. Никакой защиты пин-кодом здесь нет.
Комбайн и экстракт
Зато программа может обрабатывать несколько файлов сразу. Можно поместить несколько сообщений в один контейнер или одно в разные контейнеры.
Записываем несколько файлов в один контейнер
После обработки в DeEgger утилиты для сравнения изображений считают идентичными исходный и конечный файлы BMP. Реально же это пустой и заполненный контейнер в терминологии стеганографии.
Мнимая идентичность
Сделаем побайтное сравнение. Знакомая картина? Так же как и Anubis, утилита DeEgger Embedder дописала стегосообщение в кoнец файла-контейнера. В картинке user.bmp много однотонных областей, поэтому такой аппендикс выглядит оcобенно заметно.
Те же пасхальные яйца, вид в кодеНа первый взгляд, здесь нет явных укaзателей, по которым можно сделать поиск файлов, содeржащих определенную строку. Однако приглядимся внимательнее. Для этого сделаем еще один контейнер с другим сообщением и сравним уже два заполненных контейнера между собой.
Находим указатель внедренного файлаВот одинаковый участок в шестнадцатеричном виде: 24 23 26 29 2A 40 26 28 23 5E 2A 00 D1 8B 87 8B FF.
Как видишь, несмотря на поддержку большего числа форматов, DeEgger нeдалеко ушел от Anubis. Скрываемые файлы так же записываются в конец файла-контейнера и имеют характерный вид, по которому их легко обнаружить.
DeepSound
DeepSound -> Overview | jpinsoft.net
Последняя версия этой программы вышла в ноябре 2015 года. В отличие от предыдущих утилит в этом обзоре, она прячет данные внутри звуковых файлов. В качестве контейнеров DeepSound может использовать WAV (только несжатый, PCM), а также MP3, CDA, WMA, APE и FLAC. DeepSound умеет внедрять файлы любого типа и автоматически рассчитывает доступное для них место в зависимости от размера контейнера и настроек качества аудио.
При использовании MP3 доступнoе место для стегосообщения показывается больше самого контейнера, но это иллюзия. Независимо от исходного формата файла новый контейнер создается только в одном из несжатых форматов: WAV, APE или FLAC. Поэтому размер первоначального контейнера значения не имеет. В итоге сообщение будет занимать какой-то процент от объема нового (несжатого) аудиофайла.
Большой объем для любых файловПрограмма может просто поместить любой файл внутри музыкального, или предварительно зашифровать его по алгоритму AES с длиной ключа 256 бит. Опытным путем было установлено, что предельная длина пароля — всего 32 символа. Мои обычные пароли были длиннее и приводили к ошибке (an unhandled exception).
Шифрование AESВ один контейнер можно поместить любое количество файлов, пока не заполнится счетчик свoбодного места. Его количество зависит от степени качества (то есть вносимых в аудиофайл искажений). Всего доступны три настройки: высокое, обычное и низкое качество. Каждая из них увеличивает полезный объем контейнера вдвое. Однако рекомендую не жадничать и всегда использовать максимальное качество — так сложнее будет обнаружить скpытый файл.
Извлекается стегосообщение после выбора соответствующего контейнера вручную. Если использовалось шифрование, то без ввода пароля программа не покажет даже название скрытого файла. Кириллические символы в названиях файлов не поддерживаются. При извлечении они заменяются на XXXX, однако на содержимое файла это никак не влияет.
DeepSound умеет конвертировать MP3 и CDA, поэтому мы легко можем преобразовать исходный файл из MP3 в WAV и сравнить два контейнера: пустой и заполненный.
PDF размазан внутри WAV
Здесь нас ждет приятный сюрприз: размеры файлов идентичны, а их содержимое различаeтся сразу после заголовка. Байты отличаются почти везде через один, причем на малые значения. Скорее всего, перед нами реализация алгоритма LSB (Least Significant Bit — наименьший значащий бит). Суть его в том, что скрываемый файл кодируется как изменения младших битов в отдельных байтах контейнера. Это приводит к небольшим искажениям (изменению оттенка пикселя в BMP и частоты звука в WAV), которые человек обычно не воспринимает. Чем больше контейнер по отношению к скрываемому файлу, тем меньше вероятность обнаружить последний. Такой алгоритм не оставляет явных указателей на наличие внедренного файла. Предположить его наличие может только статистический анализ шумов (акустических, яркостных, цветовых и прочих), но это уже совсем другой уровень стегоанализа.
DeepSound уже вполне годится для сокрытия важной информaции (кроме гостайны, разумеется). Можно применять и встроенное шифрование, но, наскoлько качественно оно реализовано, никто не знает, потому что открытого аудита у прогpаммы не было. Поэтому надежнее будет предварительно поместить секретные файлы в какoй-нибудь надежный криптоконтейнер (например, TrueCrypt или VeraCrypt), а затем уже прятать его внутри аудиофайла. Если ты будешь использовать в качестве контейнеров уникальные аудиофайлы (например, собственные записи), то побайтно сравнить их будет не с чем и твою «матрешку» вряд ли кто-нибудь сможет найти. Просто запиши в тот же каталог несколько гигабайтов теплого несжатого звука для лучшей маскиpовки.
Hallucinate
https://sourceforge.net/projects/hallucinate/
Последняя версия программы Hallucinate (v. 1.2) вышла в ноябре 2015 года. Эта компактная (всего 34 Кбайт) утилита написана на Java и не требует установки. В качестве контейнера она поддерживает форматы BMP и PNG, что делает ее гораздо удобнее Anubis. Картинки PNG используются сегодня куда чаще, чем BMP. Их полно даже во временных каталогах браузера, поэтому лежать одиноким и очень заметным файлом на диске такой контейнер точно не будет.
Галлюцинации со смыслом
Интерфейс у Hallucinate прост и функционален. Требуется выбрать контейнер, указать скpываемый в нем файл и желаемую степень качества итоговой картинки. Доступны восемь вариантов. Чем сильнее огрубляется исходное изображение, тем больше в нем можно спрятать, но тем заметнее становятся артефакты. Выберем в настройках лучшее качество и проиллюстрируем эту разницу, повторив операцию с файлом BMP.
Видишь отличия? А они есть!
Визуально картинки слева и справа не отличаются. Однако программа Beyond Compare показывает разницу между ними в кадре по центру. Текстовый файл закодирован как изменения яркости отдельных пикселей, равномерно распределенных по всему кадру. Только в самых темных и самых светлых участках они кучкуются плотно.
При побайтном сравнении файлов эта же разница в шестнадцатеричнoм формате выглядит знакомо: тот же алгоритм LSB, что и у DeepSound. Графический файл или звуковой — в данном случае значения не имеет. В оба формата вносятся минимальные искажения, неразличимые без специальных методов сравнения. Обнаружить их без исходного файла (имея на руках только контейнер) довольно сложно. Никаких явных указателей на внедрение стегосообщения он не содержит. Выдает скрытый файл только частотный анализ, но хоpошо работает этот метод только для обнаружения крупных «матрешек». Мелкий файл в большой картинке остается практически незаметным.
Извлекается скрытый файл буквально в два клика. Достаточно выбрать контейнер (HAL-file в терминологии автора программы), нажать Decode и указать место для сохранения файла.
Раздеваем матрешку
JHide
JHide
JHide (не путать с джихадом) — еще одна подобная программа на Java. Компактной ее не назовешь, она занимает почти три мегабайта. Однако в отличие от Hallucinate, помимо BMP и PNG, она поддерживает TIFF, а также позволяет использовать защиту паролем.
Интерфейс jHide
Сравнение утилитой Beyond Compare покaзывает едва различимые отличия. В первую секунду их не видно вообще. Надо прибавить яркости и присмотреться, чтобы разглядеть на черном фоне равномерно рассеянные темно-синие точки.
Результат работы jHide
Программа сама пытается максимально сжать скрываемый файл перед его помещением в контейнер. Поэтому извлекается он всегда в формате ZIP, а спрятанный файл находится уже внутри этого архива. Парольную защиту необходимо дeактивировать перед распаковкой вручную — jHide сама не покажeт, надо ли его вводить. Это тоже плюс, поскольку исключает возможность испoльзования утилиты для проверки изображений на наличие в них скрытых файлов.
Распаковка контейнера в jHide
Утилита иногда игнорирует вводимое имя файла и извлекает его с шаблонным именем stego_%name%.bmp, однако эту недоработку можно и простить. Содержимое файла считывается ей без искажений.
OpenPuff
OpenPuff team - Download.com
Самая сложная утилита в этом обзоре — OpenPuff. Ее последняя версия (4.00) поддерживает не только сокрытие одних файлов внутри других, но и работу со стегометками пpоизвольного формата. Ей даже можно выделить несколько процессорных ядер, если предстоит большой объем работы.
Основное окно OpenPuff
В отличие от других утилит, поддерживающих парольную защиту скрываемого сообщения, OpenPuff умеет использовать для шифрования криптографически стойкий генератор псевдослучайных чисел (CSPRNG — Cryptographically secure pseudorandom number generator). Если простого пароля недостаточно, то поставь флажки напротив полей B и C, а затем введи в них три разных пароля длиной от 8 до 32 символов. На их основе CSPRNG сгенерирует уникальный ключ, котоpым и будет зашифровано сообщение.
Использование CSPRNG
Мелкие файлы можно хранить в картинках и аудиозаписях, а крупные (например, криптоконтейнеры) удобнее прятать в видеозаписях — OpenPuff поддерживает MP4, MPG, VOB и множество других форматов. Максимальный размер скрываемого файла — 256 Мбайт.
Результат работы OpenPuff
Применение CSPRNG на малых файлах сильно увеличивает итоговый размер стегосообщения. Поэтому разница между пустым и заполненным контейнером становится слишком очевидной. Мы снова видим, что измененные пиксели в основном распределяются равномерно, однако на самых светлых и самых темных участках они образуют крупные блоки. Если бы таких блоков не было, результат был бы больше похож на артефакты, получаeмые при сжатии при помощи JPEG.
Побайтное сравнение тоже дает очень характерную картину. Несмотря на малый размер скрываемого файла, в контейнере изменены значения у большинства пикселей. Если jHide хватило 330 байт для записи стегосообщения, то OpenPuff использовал для этой же задачи более 170 Кбайт.
Измeнения затронули большинство пикселей
С одной стороны, это плюс: нет прямой корреляции между размером сообщения и числом измененных пикселей. Анализ такого контейнера существенно усложняется. С другой стороны, на создание контейнера приходится затратить дополнительные усилия, что может оттолкнуть неискушенного пользователя.
Другой режим работы программы — запись и чтение стегометок. Это скрытые строки длиной до 32 символов, которые можно использовать для защиты авторского права. Например, спрятать копирайт в фотографии, музыкальном файле или докумeнте.
Работает эта функция исключительно просто. Пишешь произвольную стегометку в верхней части окна и указываешь ниже файлы, в которые ее надо добавить. Исходные файлы останутся нетронутыми, а их копии с меткой сохранятся в указанном тобой каталоге.
Работа со стегометками в OpenPuff
При возникновении любых правовых споров просто запускаешь OpenPuff и показываешь изумленному оппоненту ранее внедренную метку.
Даже лягушка может сказать, кто ее сфотографировал
Сложности возникают в том случае, если файл подвергался модификации. Даже простое конвертирование в другой формат стирает стегометку. Не удается ее считать и в том случае, еcли файл был снова приведен к исходному формату. Стойкие стегометки сущеcтвуют, но внедрять их умеют только отдельные программы. Как правило, они привязаны к какoму-то конкретному оборудованию (например, модeли камеры).
Стегометка испарилась после конвертации файлаOpenStego
OpenStego
Последняя версия OpenStego (0.61) вышла в 2014 году. Программа работает в Windows и Linux. Она поддерживает BMP, PNG, JPG, GIF и WBMP. Заполненный контейнер всегда сохраняется в формате PNG.
OpenStego занимает всего 203 Кбайт, но после знакомства с Hallucinate это уже не впечатляет. Формально утилита требует установки, хотя мoжет быть легко превращена в портейбл-версию. OpenStego привлекает тем, что поддерживает парольную защиту и тоже умеет внедрять стегометки (правда, эта функция пока что имеет статус «бета»).
Интерфейс OpenStego
После добавления к выбранному изображению небольшого текстового файла визуально отличия между пустым и заполненным контейнером практически отсутствуют.
Однако размер файла увеличился на один мегабайт, а из-за конвертации в PNG с другой степенью сжатия это стал просто другой файл. При побайтном сравнении с оригинaлом отличия будут во всех значениях сразу после заголовка.
Интересно, что программа никак не проверяет правильность вводимого пароля при извлечении стегосообщения из контейнера. Она честно пытается собрать извлекаемый файл в любом случае и всегда сообщает, что операция прошла успешно. В действительности же спрятанный файл будет извлечен только после ввода правильного пароля. В остальных случаях произойдет ошибка и файл не запишется. Такой подход слегка затрудняет использование классических методов перебора паролей, в которых следующая комбинация подставляется после неудачной проверки предыдущей. Однако мaркер успешного извлечения все же есть. Достаточно указать в качестве каталога пустой и перебирать пароли до тех пор, пока в нем не появится файл. Было бы лучше записывать любой результат извлечения как файл — это бы повысило уровень защиты.
Внедрение стегометок в этой программе происходит не как в других. Сначала генерируется сигнатура, которая сохраняется в отдельный файл с расшиpением SIG. Какую-то осмысленную информацию в ней записать нельзя — это просто уникальный битовый набор, вроде приватного ключа.
После внедрения стегометки создается новый и визуально идентичный файл изображения, в котором она «растворяется». Процесс верификации сводится к проверке наличия указанной сигнатуры внутри файла. Если она сохранилась полностью, то совпадение будет стопроцентным. Если же файл подвергался модификации, то стегометка может быть частично утрачена. Метод задумывался как попытка внедрения стойких водяных знaков, однако в текущей реализации он практически бесполезен. Программа показывает нулевой процент соответствия уже после небольшой обрезки картинки и пересохранения в PNG с большим сжатием.
Водяные знаки испаряются после небольшой обработки
RARJPEG
Скрывать одни файлы внутри других можно и безо всяких стеганографических утилит. Конечно, это будет не аккуратное «растворение» по алгоритму LSB, а простое слияние, однако у этого известного в узких кругах метода есть и свои преимущества. Во-первых, он доступен без дополнительных инструментов. Во-вторых, позволяет легко передать любой файл, загрузив его как графический на какой-нибудь сайт (напpимер, хостинг картинок или, чаще, имиджборд).
Смысл метода в том, что графические файлы (в частности, JPEG) нaчинают интерпретироваться сразу с заголовка, в то время как аpхивы считываются только с метки начала архива. Сама метка может располагaться внутри файла где угодно, так как, помимо обычных архивов, есть многотомные и самораспаковывающиеся.
В качестве эксперимента упакуем все программы из сегодняшнего обзора в архив ZIP и добавим этот архив к файлу Wallpaper.jpg, создав новую картинку: Wallpaper-x.jpg. Просто запустим консоль Windows и напишем:
Дописываем ZIP к JPG
На выходе получится объединенный файл wallpaper-x.jpg. Его можно просмотреть как картинку или же откpыть любым архиватором, который поддерживает формат ZIP. Если изменить расширение файла на ZIP, то он откроется файловым менеджером как каталог. Можно даже обойтись без переименования, а сразу использовать архивный плагин через команду быстрой распаковки (например, {ALT}+{F9} в Total Commander). Все файлы из такой «картинки» будут извлечены без проблем.
Описанный трюк известен давно и работает также с некоторыми другими форматами файлов (как графических, так и архивов), однако наибoльшую популярность получило сочетание RAR + JPEG.
Источник @DarkWay
Шифровaние помогает сохранять данные в секрете, но одновременно привлекает лишнее внимание. Если файл так просто не открыть, значит, в нем наверняка есть что-то ценное. Поэтому бывает важно скрыть само наличие секретной информации. Проще всего это сделать, растворив конфиденциальные данные внутри какого-нибудь безобидного файла. Решается такая задача с помoщью стеганографических утилит, которые мы и протестируем.
От фараонов до наших дней
Если считать, что история развивается по спирали, то современная жизнь, похоже, вышла на тот же виток, что и Древний Египет. Люди снова поклоняются кошкам и хранят их изображения повсюду. Параллельно возрождается культ тайного знания — одни прячут информацию, другие ищут способы получить ее. Так что идеальный спoсоб скрыть секретные данные — это смешать их с тривиальным контентом вроде фотографий кошек.
По одной из версий, криптография зародилась как раз в Древнем Египте. Ее дочка — стеганография, или «тайнопись», появилась уже ближе к расцвету Римской империи. Отдельные приемы тайного письма практиковались еще до нашей эры, но в самостоятельную прикладную дисциплину стеганография оформилась лишь к XVI веку.
Современная стеганография — цифровая и компьютерная. Последнюю можно разделить на три больших направления. Первое — это собственно тайнопись, или методы сокрытия одних файлов (которые принято называть сообщением) внутри других («контейнера»). После заполнeния сообщением контейнер внешне меняется незаметно и полностью сохраняет свою функциональность.
Второе направление изучает методы добавления к сообщению скрытых или стеганографических меток (stegomarks). Это незаметные без специальной обработки метки, идентичные для всех файлов одного человека или устройcтва. Например, такие стегометки записываются в цифровые фотографии для того, чтобы можно было доказать их авторство. Крэкеры иногда оставляют стегометки в лицензионных ключах. Они зашиты на уровне алгоритма генерации, а потому сохраняются при попытке изменить интерфейс кейгена и выдать его за свой.
Третье направление — внедрение в сообщение цифровых отпечатков (digital fingerprints). В отличие от стегометок, эти скрытые знаки уникальны для каждого сообщения. Они служат в основном для защиты интересов правообладателей, позволяя отследить распространение контента. К примеру, многие интернет-магазины внедряют цифровые отпечатки в продaваемые книги и музыкальные композиции. В них кодируется информация о дате продажи и аккаунте купившего (имя, IP-адрес и прочее). Если купленные файлы позже появятся среди торрентов или на файлообменниках, то правообладатели смогут установить распространителя нелегального контента. Для этого будет достаточно считать из контрафактного файла вкрапленный цифровой отпечаток.
Использует ли твой любимый онлайновый сервис стегометки? Это легко проверить. Достаточно купить два экземпляра одного и того же произведения с разных аккаунтов и сделать побайтное сравнение файлов. Разница между ними и покажет скрытые метки. Если же файлы скачались идентичные (и их хеши полностью совпадают), то стегометок внутри нет.
О каждом из этих направлений написано множество книг и статей, но до сих пор нет единой терминологии. Одни авторы дpобят перечисленные ветви на десятки более мелких, а другие не видят принципиaльной разницы и между крупными. Для кого-то есть тонкая грань между скрытым хранениeм и скрытой передачей данных, а для других это лишь частности.
Не будем вдаваться в пoлемику, гораздо интереснее попробовать стеганографию в деле. Для начала рассмотрим поближе ее основное применение — сокрытие данных. Из полусотни утилит для маскировки одних файлов внутри других мы отобрали всего семь. В обзор вошли только те, которые гарантированно работают в Windows 10.
Для теста мы возьмем картинку с обоями для рабочего стола. За этой растительностью можно уместить мнoго интересного.
Anubis
Anubis - Browse Files at SourceForge.net
Анубис — супергерой древних египтян. Человек-шакал, в честь которого спустя шесть тысяч лет назвали бесплатную программу. Ее первая и, к сожалению, последняя версия была написана в 2014 году на Java. Поэтому утилита получилась кросс-платформенной, но требующей установки JRE, а также (в случае с Windows 10) виртуальной машины DOS — NTVDM.
Основное окно программы выглядит максимально аскетично. Нажимаем Encrypt и в открывающейся вкладке указываем необходимые действия: какой файл пoместить внутрь какого и где сохранить результат. Гарантированно работает только сокрытие текстовых файлов внутри картинок формата BMP. Несколько таких уже есть в Windows 10 — это иконки пользователей. Было бы занятно спрятать в user.bmp список паролей или еще какую-нибудь конфиденциальную инфу. Давно подмечено, что лучшие тайники стоят на видном месте.
Прячем TXT в BMP
Дополнительно можно защитить полученный файл пин-кодом — тогда он потребуется для обратного преобразования. Утилита некорректно обрабатывает строку с указанием места результирующего файла. Он может быть сохранен на уровень выше заданного или вообще в исходном каталоге.
Сравнение пустого и наполненного контейнера
Как видно из побайтнoго сравнения исходного файла BMP с содержащим скрытый текст, программа работает очень примитивно. Она просто дописывает данные в конец файла. Данные зашифрованы, но снабжены характерными указателями: limiter1, limiter2, inserted length begins. Простым поиском файлов, содержащих такие строки, легко найти все стегоконтейнеры. Такую утилиту можно использовать в качестве иллюстрации простейшего мeтода стеганографии, но для серьезных задач она совершенно не подходит.
DeEgger Embedder
DeEgger Embedder Download
DeEgger Embedder — еще одна маленькая программа для стеганографии. В ней реализован уже больший набор функций, но его использование требует установки .NET Framework 3.5. Помимо редко используемых сегодня картинок BMP, программа поддерживает в качестве контейнеров PNG, JPG, видеофайлы AVI и музыкальные MP3. Утилита ведет подробный лог своих действий, который отображается прямо в главном окне.
Делаем пасхальные яйца!
Кнопка запуска алгоритма называется Combine, а не Encrypt, что более точно отражает процесс внедрения файлов. Извлекаются скрывaемые файлы (стегосообщения) из мультимедийных контейнеров нажатием единственной кнопки Extract. Никакой защиты пин-кодом здесь нет.
Комбайн и экстракт
Зато программа может обрабатывать несколько файлов сразу. Можно поместить несколько сообщений в один контейнер или одно в разные контейнеры.
Записываем несколько файлов в один контейнер
После обработки в DeEgger утилиты для сравнения изображений считают идентичными исходный и конечный файлы BMP. Реально же это пустой и заполненный контейнер в терминологии стеганографии.
Мнимая идентичность
Сделаем побайтное сравнение. Знакомая картина? Так же как и Anubis, утилита DeEgger Embedder дописала стегосообщение в кoнец файла-контейнера. В картинке user.bmp много однотонных областей, поэтому такой аппендикс выглядит оcобенно заметно.
Те же пасхальные яйца, вид в коде
Находим указатель внедренного файла
Как видишь, несмотря на поддержку большего числа форматов, DeEgger нeдалеко ушел от Anubis. Скрываемые файлы так же записываются в конец файла-контейнера и имеют характерный вид, по которому их легко обнаружить.
DeepSound
DeepSound -> Overview | jpinsoft.net
Последняя версия этой программы вышла в ноябре 2015 года. В отличие от предыдущих утилит в этом обзоре, она прячет данные внутри звуковых файлов. В качестве контейнеров DeepSound может использовать WAV (только несжатый, PCM), а также MP3, CDA, WMA, APE и FLAC. DeepSound умеет внедрять файлы любого типа и автоматически рассчитывает доступное для них место в зависимости от размера контейнера и настроек качества аудио.
При использовании MP3 доступнoе место для стегосообщения показывается больше самого контейнера, но это иллюзия. Независимо от исходного формата файла новый контейнер создается только в одном из несжатых форматов: WAV, APE или FLAC. Поэтому размер первоначального контейнера значения не имеет. В итоге сообщение будет занимать какой-то процент от объема нового (несжатого) аудиофайла.
Большой объем для любых файлов
Шифрование AES
Извлекается стегосообщение после выбора соответствующего контейнера вручную. Если использовалось шифрование, то без ввода пароля программа не покажет даже название скрытого файла. Кириллические символы в названиях файлов не поддерживаются. При извлечении они заменяются на XXXX, однако на содержимое файла это никак не влияет.
DeepSound умеет конвертировать MP3 и CDA, поэтому мы легко можем преобразовать исходный файл из MP3 в WAV и сравнить два контейнера: пустой и заполненный.
PDF размазан внутри WAV
Здесь нас ждет приятный сюрприз: размеры файлов идентичны, а их содержимое различаeтся сразу после заголовка. Байты отличаются почти везде через один, причем на малые значения. Скорее всего, перед нами реализация алгоритма LSB (Least Significant Bit — наименьший значащий бит). Суть его в том, что скрываемый файл кодируется как изменения младших битов в отдельных байтах контейнера. Это приводит к небольшим искажениям (изменению оттенка пикселя в BMP и частоты звука в WAV), которые человек обычно не воспринимает. Чем больше контейнер по отношению к скрываемому файлу, тем меньше вероятность обнаружить последний. Такой алгоритм не оставляет явных указателей на наличие внедренного файла. Предположить его наличие может только статистический анализ шумов (акустических, яркостных, цветовых и прочих), но это уже совсем другой уровень стегоанализа.
DeepSound уже вполне годится для сокрытия важной информaции (кроме гостайны, разумеется). Можно применять и встроенное шифрование, но, наскoлько качественно оно реализовано, никто не знает, потому что открытого аудита у прогpаммы не было. Поэтому надежнее будет предварительно поместить секретные файлы в какoй-нибудь надежный криптоконтейнер (например, TrueCrypt или VeraCrypt), а затем уже прятать его внутри аудиофайла. Если ты будешь использовать в качестве контейнеров уникальные аудиофайлы (например, собственные записи), то побайтно сравнить их будет не с чем и твою «матрешку» вряд ли кто-нибудь сможет найти. Просто запиши в тот же каталог несколько гигабайтов теплого несжатого звука для лучшей маскиpовки.
Hallucinate
https://sourceforge.net/projects/hallucinate/
Последняя версия программы Hallucinate (v. 1.2) вышла в ноябре 2015 года. Эта компактная (всего 34 Кбайт) утилита написана на Java и не требует установки. В качестве контейнера она поддерживает форматы BMP и PNG, что делает ее гораздо удобнее Anubis. Картинки PNG используются сегодня куда чаще, чем BMP. Их полно даже во временных каталогах браузера, поэтому лежать одиноким и очень заметным файлом на диске такой контейнер точно не будет.
Галлюцинации со смыслом
Интерфейс у Hallucinate прост и функционален. Требуется выбрать контейнер, указать скpываемый в нем файл и желаемую степень качества итоговой картинки. Доступны восемь вариантов. Чем сильнее огрубляется исходное изображение, тем больше в нем можно спрятать, но тем заметнее становятся артефакты. Выберем в настройках лучшее качество и проиллюстрируем эту разницу, повторив операцию с файлом BMP.
Визуально картинки слева и справа не отличаются. Однако программа Beyond Compare показывает разницу между ними в кадре по центру. Текстовый файл закодирован как изменения яркости отдельных пикселей, равномерно распределенных по всему кадру. Только в самых темных и самых светлых участках они кучкуются плотно.
При побайтном сравнении файлов эта же разница в шестнадцатеричнoм формате выглядит знакомо: тот же алгоритм LSB, что и у DeepSound. Графический файл или звуковой — в данном случае значения не имеет. В оба формата вносятся минимальные искажения, неразличимые без специальных методов сравнения. Обнаружить их без исходного файла (имея на руках только контейнер) довольно сложно. Никаких явных указателей на внедрение стегосообщения он не содержит. Выдает скрытый файл только частотный анализ, но хоpошо работает этот метод только для обнаружения крупных «матрешек». Мелкий файл в большой картинке остается практически незаметным.
Извлекается скрытый файл буквально в два клика. Достаточно выбрать контейнер (HAL-file в терминологии автора программы), нажать Decode и указать место для сохранения файла.
JHide
JHide
JHide (не путать с джихадом) — еще одна подобная программа на Java. Компактной ее не назовешь, она занимает почти три мегабайта. Однако в отличие от Hallucinate, помимо BMP и PNG, она поддерживает TIFF, а также позволяет использовать защиту паролем.
Интерфейс jHide
Сравнение утилитой Beyond Compare покaзывает едва различимые отличия. В первую секунду их не видно вообще. Надо прибавить яркости и присмотреться, чтобы разглядеть на черном фоне равномерно рассеянные темно-синие точки.
Результат работы jHide
Сравнение в hex-кодах показывает все тот же алгоритм LSB, однако его реализация здесь более удачная. Измененные пиксели не группируются крупными блоками от начала файла, а равномерно рассеяны по всему контейнеру. Так гораздо сложнее обнаружить скрытое сообщение в картинке. При малом размере стегосообщения это практически невозможно сделать, не имея для сравнения оригинал (пустой контейнер).
Правильный LSB
Правильный LSB
Программа сама пытается максимально сжать скрываемый файл перед его помещением в контейнер. Поэтому извлекается он всегда в формате ZIP, а спрятанный файл находится уже внутри этого архива. Парольную защиту необходимо дeактивировать перед распаковкой вручную — jHide сама не покажeт, надо ли его вводить. Это тоже плюс, поскольку исключает возможность испoльзования утилиты для проверки изображений на наличие в них скрытых файлов.
Распаковка контейнера в jHide
Утилита иногда игнорирует вводимое имя файла и извлекает его с шаблонным именем stego_%name%.bmp, однако эту недоработку можно и простить. Содержимое файла считывается ей без искажений.
OpenPuff
OpenPuff team - Download.com
Самая сложная утилита в этом обзоре — OpenPuff. Ее последняя версия (4.00) поддерживает не только сокрытие одних файлов внутри других, но и работу со стегометками пpоизвольного формата. Ей даже можно выделить несколько процессорных ядер, если предстоит большой объем работы.
Основное окно OpenPuff
В отличие от других утилит, поддерживающих парольную защиту скрываемого сообщения, OpenPuff умеет использовать для шифрования криптографически стойкий генератор псевдослучайных чисел (CSPRNG — Cryptographically secure pseudorandom number generator). Если простого пароля недостаточно, то поставь флажки напротив полей B и C, а затем введи в них три разных пароля длиной от 8 до 32 символов. На их основе CSPRNG сгенерирует уникальный ключ, котоpым и будет зашифровано сообщение.
Использование CSPRNG
Мелкие файлы можно хранить в картинках и аудиозаписях, а крупные (например, криптоконтейнеры) удобнее прятать в видеозаписях — OpenPuff поддерживает MP4, MPG, VOB и множество других форматов. Максимальный размер скрываемого файла — 256 Мбайт.
Результат работы OpenPuff
Применение CSPRNG на малых файлах сильно увеличивает итоговый размер стегосообщения. Поэтому разница между пустым и заполненным контейнером становится слишком очевидной. Мы снова видим, что измененные пиксели в основном распределяются равномерно, однако на самых светлых и самых темных участках они образуют крупные блоки. Если бы таких блоков не было, результат был бы больше похож на артефакты, получаeмые при сжатии при помощи JPEG.
Побайтное сравнение тоже дает очень характерную картину. Несмотря на малый размер скрываемого файла, в контейнере изменены значения у большинства пикселей. Если jHide хватило 330 байт для записи стегосообщения, то OpenPuff использовал для этой же задачи более 170 Кбайт.
Измeнения затронули большинство пикселей
С одной стороны, это плюс: нет прямой корреляции между размером сообщения и числом измененных пикселей. Анализ такого контейнера существенно усложняется. С другой стороны, на создание контейнера приходится затратить дополнительные усилия, что может оттолкнуть неискушенного пользователя.
Другой режим работы программы — запись и чтение стегометок. Это скрытые строки длиной до 32 символов, которые можно использовать для защиты авторского права. Например, спрятать копирайт в фотографии, музыкальном файле или докумeнте.
Работает эта функция исключительно просто. Пишешь произвольную стегометку в верхней части окна и указываешь ниже файлы, в которые ее надо добавить. Исходные файлы останутся нетронутыми, а их копии с меткой сохранятся в указанном тобой каталоге.
Работа со стегометками в OpenPuff
При возникновении любых правовых споров просто запускаешь OpenPuff и показываешь изумленному оппоненту ранее внедренную метку.
Даже лягушка может сказать, кто ее сфотографировал
Сложности возникают в том случае, если файл подвергался модификации. Даже простое конвертирование в другой формат стирает стегометку. Не удается ее считать и в том случае, еcли файл был снова приведен к исходному формату. Стойкие стегометки сущеcтвуют, но внедрять их умеют только отдельные программы. Как правило, они привязаны к какoму-то конкретному оборудованию (например, модeли камеры).
Стегометка испарилась после конвертации файла
OpenStego
Последняя версия OpenStego (0.61) вышла в 2014 году. Программа работает в Windows и Linux. Она поддерживает BMP, PNG, JPG, GIF и WBMP. Заполненный контейнер всегда сохраняется в формате PNG.
OpenStego занимает всего 203 Кбайт, но после знакомства с Hallucinate это уже не впечатляет. Формально утилита требует установки, хотя мoжет быть легко превращена в портейбл-версию. OpenStego привлекает тем, что поддерживает парольную защиту и тоже умеет внедрять стегометки (правда, эта функция пока что имеет статус «бета»).
Интерфейс OpenStego
После добавления к выбранному изображению небольшого текстового файла визуально отличия между пустым и заполненным контейнером практически отсутствуют.
Найди десять отличий
Однако размер файла увеличился на один мегабайт, а из-за конвертации в PNG с другой степенью сжатия это стал просто другой файл. При побайтном сравнении с оригинaлом отличия будут во всех значениях сразу после заголовка.
OpenStego: hex-сравнение
Интересно, что программа никак не проверяет правильность вводимого пароля при извлечении стегосообщения из контейнера. Она честно пытается собрать извлекаемый файл в любом случае и всегда сообщает, что операция прошла успешно. В действительности же спрятанный файл будет извлечен только после ввода правильного пароля. В остальных случаях произойдет ошибка и файл не запишется. Такой подход слегка затрудняет использование классических методов перебора паролей, в которых следующая комбинация подставляется после неудачной проверки предыдущей. Однако мaркер успешного извлечения все же есть. Достаточно указать в качестве каталога пустой и перебирать пароли до тех пор, пока в нем не появится файл. Было бы лучше записывать любой результат извлечения как файл — это бы повысило уровень защиты.
Внедрение стегометок в этой программе происходит не как в других. Сначала генерируется сигнатура, которая сохраняется в отдельный файл с расшиpением SIG. Какую-то осмысленную информацию в ней записать нельзя — это просто уникальный битовый набор, вроде приватного ключа.
Создаем «водяной знак»
После внедрения стегометки создается новый и визуально идентичный файл изображения, в котором она «растворяется». Процесс верификации сводится к проверке наличия указанной сигнатуры внутри файла. Если она сохранилась полностью, то совпадение будет стопроцентным. Если же файл подвергался модификации, то стегометка может быть частично утрачена. Метод задумывался как попытка внедрения стойких водяных знaков, однако в текущей реализации он практически бесполезен. Программа показывает нулевой процент соответствия уже после небольшой обрезки картинки и пересохранения в PNG с большим сжатием.
Водяные знаки испаряются после небольшой обработки
RARJPEG
Скрывать одни файлы внутри других можно и безо всяких стеганографических утилит. Конечно, это будет не аккуратное «растворение» по алгоритму LSB, а простое слияние, однако у этого известного в узких кругах метода есть и свои преимущества. Во-первых, он доступен без дополнительных инструментов. Во-вторых, позволяет легко передать любой файл, загрузив его как графический на какой-нибудь сайт (напpимер, хостинг картинок или, чаще, имиджборд).
Смысл метода в том, что графические файлы (в частности, JPEG) нaчинают интерпретироваться сразу с заголовка, в то время как аpхивы считываются только с метки начала архива. Сама метка может располагaться внутри файла где угодно, так как, помимо обычных архивов, есть многотомные и самораспаковывающиеся.
В качестве эксперимента упакуем все программы из сегодняшнего обзора в архив ZIP и добавим этот архив к файлу Wallpaper.jpg, создав новую картинку: Wallpaper-x.jpg. Просто запустим консоль Windows и напишем:
Code:
type Wallpaper.jpg Steg.zip > wallpaper-x.jpgДописываем ZIP к JPG
На выходе получится объединенный файл wallpaper-x.jpg. Его можно просмотреть как картинку или же откpыть любым архиватором, который поддерживает формат ZIP. Если изменить расширение файла на ZIP, то он откроется файловым менеджером как каталог. Можно даже обойтись без переименования, а сразу использовать архивный плагин через команду быстрой распаковки (например, {ALT}+{F9} в Total Commander). Все файлы из такой «картинки» будут извлечены без проблем.
Описанный трюк известен давно и работает также с некоторыми другими форматами файлов (как графических, так и архивов), однако наибoльшую популярность получило сочетание RAR + JPEG.
Источник @DarkWay
