ESTEGANOGRAFÍA

En Seguridad Informática nos encontramos con el término Esteganografía. Esta es una técnica que nos permite ocultar dentro de un archivo otro archivo, con la particularidad de que no se pierde el formato del archivo que es portador del otro. Es así que podemos ocultar un archivo .pdf dentro de un archivo .bmp, o una imágen dentro de otra, y el resultado siempre será un archivo con el formato original del portador, lo que hace que podamos enviar información oculta, sin necesidad de cifrarla.

Fuente: http://2.bp.blogspot.com/_grzycc3Khfk/R_rKfDYV3OI/AAAAAAAAADc/NA07vAFXGWI/s1600-h/esteganografia.jpg

El conocimiento de herramientas que le permitan al analista de un caso forense detectar posibles casos de ocultación de información y ganar confianza para llevar a cabo un proceso de estegoanálisis es muy importante.

Para entrar en materia, hablaremos de dos herramientas que nos permiten realizar esta ocultación de información. La primera es Adastegano, que tiene versión consola y modo gráfico. Esta herramienta es de fácil uso tanto en consola como en modo gráfico. Utiliza una contraseña para creada por el usuario con lo que se hace casi imposible sin ella saber que información se oculta.

Fuente: El autor. Adastegano en modo consola

Fuente: El autor. Adastegano en modo gráfico

Este software esta programado en lenguaje Ada95 y liberado bajo licencia GPL, por lo que puedes usar su código fuente y funciona para GNU Linux y MS Windows. Viene en español.

La segunda herramienta es Xiao_Stenography, que también funciona en modo gráfico. Es bastante sencilla, basta sólo con seleccionar el archivo portador, luego el archivo que queremos ocultar, asignamos una contraseña y la ruta donde queremos guardar el archivo, y listo, el programa nos genera un archivo que contiene oculto el archivo que queremos ocultar.

En este video en inglés vemos como se utiliza esta herramienta.

Fuente: Canal Khairul Osman en Youtube. Tutorial de Xiao_Stenography

Ambas aplicaciones utilizadas en esta práctica permiten realizar este proceso y son de fácil uso. Es posible hacer uso de otros tipos de archivos para ocultar otro, no solo imágenes, sino que pueden ser también videos, archivos de planos, etc.

Otras herramientas que podemos utilizar son las siguientes:

- FielInyector

- OurSecret

- SteganographyMaster

- Steganographia

- HakrosConcealer

- OpenStego