[СТЕГАНОГРАФИЯ] Спрячь документы в аудиоф

[celer]

Доброго времени суток. В данной теме расскажу вам о стеганографии и покажу как спрятать текстовой документ в аудиофайл, на примере Эллиота из сериала «Мистер робот».

№1. Стеганография
Стеганография  — наука, позволяющая спрятать передаваемые данные в некотором контейнере(в нашем варианте это аудиофайл), таким образом скрыв сам факт передачи информации.

№2. Необходимый софт
Рассмотрим тот вариант, которым пользовался сам Эллиот. Для этого понадобиться программа Deepsound ( вы найдете программу в расширении .msi все верно, такой формат и нужен ). Так же, приготовьте MP3 файл в котором будет скрыта ваша информация.

№3. Шифруем файл

•••   Запускаем программу. В настройках указываем папку в которой будут сохранены уже измененные файлы •••

•••   Загружаем наш аудиофайл в который будем прятать документ, нажав на «Open carrier files» •••

•••После загрузки аудиофайла появляется файл с расширением  .tmp , оставляем его•••

•••Чтобы спрятать нужный нам документ, нажимаем на кнопку «Add carrier files»•••

В моем случае это будут приватные ключи.

•••Следующим этапом жмем «Encode secret files» •••

•••   К сожалению формат.mp3 не доступен, но .wav поддерживается на многих проигрывателях •••

[/i]

•••   А что бы дополнительно защитить файл, вы можете поставить пароль. И в завершении жмем «Encode secret files». •••

У вас вместо .tmp файла появляется уже .wav с вашим скрытым документом. Теперь что бы его "расшифровать" - читаем дальше;

№4. Расшифровка файла

•••Теперь что бы достать текстовой документ, открываем сперва аудиофайл.wav и вводим пароль •••

При нажатии «Extract secret files» ваш скрытый документ (в моем случае текстовой документ )  появляется в папке которую указали в настройках.

№5. Итоги

••• Размер так скажем зашифрованного аудиофайла получается в разы больше. •••

•На скринах выше, можно заметить что для хранения секретных файлов дается примерно в 2 раза больше места от изначального объема аудиофайла.

•Если вы захотите передать данный аудиофайл, вам нужно будет добавить его в архив или отправлять по электронной почте;

•Так же можно «зашифровать» таким способом не только документы формата .txt а и другие, только сперва нужно заархивировать;

Хочу узнать ваше мнение. Что думаете о таком хранении/передачи документов ?

[cryptolord2077]

А для чего собственно так заморачиваться? Для простого пользователя достаточно будет архива с хорошим паролем.

[celer]

А для чего собственно так заморачиваться? Для простого пользователя достаточно будет архива с хорошим паролем.

Все есть некоторые люди, предпочитающие хранить свои " биткоины" в скрытом и незаметном месте
Хотя про размер файла это не скажешь, но рядовой пользователь разницы не заметит.

[Maikl]

А для чего собственно так заморачиваться? Для простого пользователя достаточно будет архива с хорошим паролем.

Все есть некоторые люди, предпочитающие хранить свои " биткоины" в скрытом и незаметном месте
Хотя про размер файла это не скажешь, но рядовой пользователь разницы не заметит.

уж лучше вообще на компе не хранить! да и слишком заморочено как то)

[celer]

А для чего собственно так заморачиваться? Для простого пользователя достаточно будет архива с хорошим паролем.

Все есть некоторые люди, предпочитающие хранить свои " биткоины" в скрытом и незаметном месте
Хотя про размер файла это не скажешь, но рядовой пользователь разницы не заметит.

уж лучше вообще на компе не хранить! да и слишком заморочено как то)

Скрыл документ ( не обязательно ключи ) в аудифайл и потом на флешку или облако.

[GOODZM]

А для чего собственно так заморачиваться? Для простого пользователя достаточно будет архива с хорошим паролем.

В настоящее время существуют софты , которые запросто вскрывают запороленные архивы, независимо от сложности пароля. Софт находится абсолютно в открытом доступе , софт абсолютно бесплатен и найти его проще простого. Достаточно загуглить соответствующий запрос. Поэтому , пожалуй , всё же стоит немного заморочиться и быть на 100% уверенным в сохранности своих данных.

[celer]

А для чего собственно так заморачиваться? Для простого пользователя достаточно будет архива с хорошим паролем.

В настоящее время существуют софты , которые запросто вскрывают запороленные архивы, независимо от сложности пароля. Софт находится абсолютно в открытом доступе , софт абсолютно бесплатен и найти его проще простого. Достаточно загуглить соответствующий запрос. Поэтому , пожалуй , всё же стоит немного заморочиться и быть на 100% уверенным в сохранности своих данных.

Я тоже считаю что стоит использовать этот метод в некоторых случаях. Как я уже писал что, рядовой пользователь не заметит заначки такой. Тем более пароль стоит на файле. К тому же можно шифровать не только .txt а все виды документов ( только в архив кинуть нужно ).

[grimeygrim]

А для чего собственно так заморачиваться? Для простого пользователя достаточно будет архива с хорошим паролем.

В настоящее время существуют софты , которые запросто вскрывают запороленные архивы, независимо от сложности пароля. Софт находится абсолютно в открытом доступе , софт абсолютно бесплатен и найти его проще простого. Достаточно загуглить соответствующий запрос. Поэтому , пожалуй , всё же стоит немного заморочиться и быть на 100% уверенным в сохранности своих данных.

"Запросто" - это как? Простым перебором за бесконечное время?
Или за секунды ещё не изобретённым способом?

[celer]

А для чего собственно так заморачиваться? Для простого пользователя достаточно будет архива с хорошим паролем.

В настоящее время существуют софты , которые запросто вскрывают запороленные архивы, независимо от сложности пароля. Софт находится абсолютно в открытом доступе , софт абсолютно бесплатен и найти его проще простого. Достаточно загуглить соответствующий запрос. Поэтому , пожалуй , всё же стоит немного заморочиться и быть на 100% уверенным в сохранности своих данных.

"Запросто" - это как? Простым перебором за бесконечное время?
Или за секунды ещё не изобретённым способом?

Я все же думаю что нет такого софта, что бы моментально тебе пароль подбирало. Разве что если в архиве пароль 123 не установишь.

[grimeygrim]

А для чего собственно так заморачиваться? Для простого пользователя достаточно будет архива с хорошим паролем.

В настоящее время существуют софты , которые запросто вскрывают запороленные архивы, независимо от сложности пароля. Софт находится абсолютно в открытом доступе , софт абсолютно бесплатен и найти его проще простого. Достаточно загуглить соответствующий запрос. Поэтому , пожалуй , всё же стоит немного заморочиться и быть на 100% уверенным в сохранности своих данных.

"Запросто" - это как? Простым перебором за бесконечное время?
Или за секунды ещё не изобретённым способом?

Я все же думаю что нет такого софта, что бы моментально тебе пароль подбирало. Разве что если в архиве пароль 123 не установишь.

   Такой пароль я и без программы подберу.
123 угадал?

[cryptanys]

Отличное решение для надежного хранения ценной документации!, подойдет для крупных организаций.

[celer]

А для чего собственно так заморачиваться? Для простого пользователя достаточно будет архива с хорошим паролем.

В настоящее время существуют софты , которые запросто вскрывают запороленные архивы, независимо от сложности пароля. Софт находится абсолютно в открытом доступе , софт абсолютно бесплатен и найти его проще простого. Достаточно загуглить соответствующий запрос. Поэтому , пожалуй , всё же стоит немного заморочиться и быть на 100% уверенным в сохранности своих данных.

"Запросто" - это как? Простым перебором за бесконечное время?
Или за секунды ещё не изобретённым способом?

Я все же думаю что нет такого софта, что бы моментально тебе пароль подбирало. Разве что если в архиве пароль 123 не установишь.

   Такой пароль я и без программы подберу.
123 угадал?

Еще кверти подойдет, но не суть. Главное то что сложный пароль подобрать "доступной" программой - сделать это сложно !

[celer]

Отличное решение для надежного хранения ценной документации!, подойдет для крупных организаций.

Не, я думаю крупные организации хранят все по другому, тем более явно не используют данный метод. Это так, нам можно "по приколу" друзей удивить )

[filipe3x]

Хорошая информация, спасибо.  Система понравилась, попробую изучить поподробнее.  Для меня этот вопрос достаточно актуален. И уверен, что на форуме есть еще люди, которым этот пост поможет. Спасибо за тему, она полезная.

[esmanthra]

Хороший материал, но концовка-напоминалка все испортила. Поэтому мерит только один.

Все есть некоторые люди, предпочитающие хранить свои " биткоины" в скрытом и незаметном месте

Такие вещи как раз больше подходят для хранения ценностей на самом виду. Вроде как когда прячут файлы с паролями (или вирусы - смотря, кто прячет) среди системных файлов Windows.

[StartupAnalyst]

Хочу узнать ваше мнение. Что думаете о таком хранении/передачи документов ?

Как способ для хранения я полагаю не особо надёжен ведь если Ваши файлы будут целенаправленно взламывать то делать это будут люди с опытом и они заметят что "вес" у песенок объемный и тогда уже дело техники. Единственное на мой взгляд что может помочь в такой ситуации только использование при  шифровании паролей с высокой энтропией вот к стати такой генератор кому интересно.

А вот как способ шифрования файлов для пересылки, то как по мне весьма изобретательный, ведь врядли перехвативший письмо с старой дискографией тех же КиШей будет копаться и смотреть размеры, просто забьет, а получивший использует знакомый путь дешифровки и будет доволен полученной информации, это способ знаете ли из разряда когда твой брат поехал на другой конец света и попросил тебя скинуть ему с вашего основного холодного кошелька применив при этом миксер на вновь созданный скажем 3 BTC чтобы он мог безпалевно оплатить покупку домика на острове.

[m2017]

Изобретательный способ шифрования, но мне кажется, что это "те же яйца, только в профиль". Да, это помогает скрыть от лишних глаз ваш файл "private keys. don't show it to any1" и вроде бы, файл.wav с разжиревшим объемом вряд ли привлечет чье-либо внимание (ага, щаз. после данного поста все только и будут при случае чекать похожие файлы . Но мне кажется, что эти танцы со стеганографией совершенно излишне, т.к. мы приходим к тем же "яйцам": запароленный файл. Неважно, в каком формате и виде он, но если подобрать к файлу пароль, все эти "свистопляски" становятся бесполезными и бессмысленными. Слабым местом снова оказывается "password".
 

[Godyae]

Спасибо, первый раз узнал о таком, но запароленного архива zip будет достаточно, потому что сбрутить пароль невозможно, если он состоит из большого количества символов

[celer]

Хороший материал, но концовка-напоминалка все испортила. Поэтому мерит только один.

Все есть некоторые люди, предпочитающие хранить свои " биткоины" в скрытом и незаметном месте

Такие вещи как раз больше подходят для хранения ценностей на самом виду. Вроде как когда прячут файлы с паролями (или вирусы - смотря, кто прячет) среди системных файлов Windows.

Благодарю. Видишь, "ложка дёгтя в бочке мёда". Нужно было предупредить, что это все малень палится. Но не специалисту сразу понять сложно будет.

[m2017]

Спасибо, первый раз узнал о таком, но запароленного архива zip будет достаточно, потому что сбрутить пароль невозможно, если он состоит из большого количества символов

А файл с паролем от zip архива держать в обычном txt файле на видном месте
Вот и получается, что в случае с zip архивом, что с шифрованием стеганографией вся защита "упирается" в пароль \ в его сложность. Если развить эту идею и усложнить доступ к "архиву"-wav, то будет очень заманчивое решение. Например, привязать Google Authenticator или нечто подобное по уровню защиты. После чего "закидываешь" этот wav-архив в папку с музыкой в 100 Gb и попробуй-ка "его" там "вычислить".