¿Qué es?
La esteganografía es la práctica de ocultar un mensaje secreto dentro (o incluso encima) de algo que no es secreto. Ese algo puede ser casi cualquier cosa que quieras. Muchos ejemplos de esteganografía implican incrustar un texto secreto dentro de una imagen o esconder un mensaje secreto o un script dentro de un documento de Word o Excel.
El propósito de la esteganografía es ocultar y engañar. Es una forma de comunicación encubierta y puede implicar el uso de cualquier medio para ocultar mensajes. No es una forma de criptografía, porque no implica codificar datos o usar una clave. En cambio, es una forma de ocultar datos y se puede ejecutar de manera inteligente. Mientras que la criptografía es una ciencia que permite en gran medida la privacidad, la esteganografía es una práctica que permite el secreto y el engaño.
¿En qué consiste la esteganografía?
La esteganografía consiste en la ocultación de mensajes u objetos dentro de otros creando un canal secreto de transmisión. De esta forma la comunicación pasa desapercibida para quien no sabe que se está escondiendo algo en un lugar determinado.
Aunque a simple vista pueda asemejarse con la criptografía, lo cierto es que ambos procesos de protección de información son técnicas diferentes. Ni comparten objetivo ni tampoco la forma en la que se llevan a cabo una y otra. Así, la criptografía permite que solo el emisor y el receptor puedan ser capaces de descifrar un mensaje, ya que son las únicas personas que conocen la clave correcta. Es decir, se cifra la información, pero no se altera el archivo original. En cambio, con la esteganografía, además de ocultar la información se modifica el archivo haciendo que la información “original” pueda no guardar relación alguna con la información “aparente”.
Archivos ocultos en informática
En los píxeles de una imagen, por ejemplo, se han ocultado documentos, canciones o vídeos, a veces por diversión y un poco otras por protección para evitar las copias ilegales. Pero también hay quienes emplean esta técnica con intenciones menos buenas. Poco a poco se ha incrementado en interés en ciberataques basados en esteganografía. Esto se debe a que con esta técnica también se puede ocultar malware dentro de una imagen aparentemente inofensiva.
Métodos para ocultar información
Existen varios métodos para camuflar información en imágenes, audio y vídeo. Sin embargo, los tres más utilizados son el enmascaramiento y filtrado a través de marcas de agua en imágenes, la utilización de algoritmos y funciones matemáticas, y la inserción de información en el bit menos significativo de cada pixel.
Bits menos significativos
En archivos multimedia, tanto sobre imagen como sobre audio (no en texto), los bits menos significativos (Least Significant Bits) suelen contener información que es difícilmente perceptible por el ojo o el oído humano, lo que los hace bastante atractivos para ocultar información, dando lugar a lo que se conoce como esteganografía LSB.
Una técnica bastante conocida de esteganografía consiste en modificar los bits menos significativos de una imagen o un clip de audio por los bits que se quieren transmitir de forma oculta. Al fin y al cabo, parece que esos cambios pasarán desapercibidos para ojo/oído humano.
3 Herramientas mas utilizadas
ImageHide es una aplicación que te permite ocultar mensajes de texto en imágenes, para que puedas compartirlos de forma segura con tus amigos. Este es un software portátil, por lo que no es necesario instalar ImageHide. Esto significa que puedes colocar la herramienta en un dispositivo externo, conectarla a cualquier computadora y ejecutar directamente tus archivos ejecutables.
QuickStego te permite ocultar texto en imágenes para que sólo otros usuarios de QuickStego puedan recuperar y leer los mensajes secretos/ocultos. Una vez que el texto está oculto en una imagen, la imagen guardada sigue siendo una ‘imagen’, se cargará como cualquier otra imagen y aparecerá como antes.
El programa gifshuffle se usa para ocultar mensajes en imágenes GIF al mezclar el mapa de colores, lo que deja la imagen visiblemente sin cambios. gifshuffle funciona con todas las imágenes GIF, incluidas aquellas con transparencia y animación, y además proporciona compresión y cifrado del mensaje oculto.
Escrito por:
Ing. Roberto Sarmiento Lavayen
19 de Enero. 2022