Ma’ruza №7: Steganografiya. Steganos Suite

Yashirin direktoriyalar (Unix) - platformalarda Unix masalan, / dev yoki o'z 
katalogingizni yaratish, nomida uchta nuqta yordamida (odatda bitta yoki ikkita 
foydalaning) mavjud bo'lgan ko'plab kataloglarda mavjud. 
Yashirin kanallar - Ba'zi yordam dasturlari oddiy tarmoq trafigi kabi 
ko'rinadigan qimmatli ma'lumotlarni uzatish uchun ishlatiladi. Ushbu yordam 
dasturlaridan biri Loki - ma'lumotlarni ICMP trafikida yashirishga qodir. 
Steganografiyani himoya qilish: Afsuski, biz muhokama qilgan barcha 
usullardan noqonuniy, ruxsatsiz yoki nomaqbul harakatlar uchun ham foydalanish 
mumkin. Ma'lumot tarqalishini aniqlash yoki oldini olish oddiy ish emas. Agar 
kimdir ma'lumotlarni yashirish uchun steganografiyadan foydalanishga qaror qilgan 
bo'lsa, uni aniqlashning yagona usuli bu maxsus fayllarni va omadni faol ravishda 
kuzatib borishdir. Ba'zan, faol xavfsizlik choralari berilgan savolga javob berishi 
mumkin - ruxsatsiz dasturlarni o'rnatish uchun qattiq siyosat. 
Tarmoq trafigini boshqarish uchun mavjud yordam dasturlaridan foydalanish ham 
foydali bo'lishi mumkin. Buzilishni aniqlash tizimlari ma'murga normal trafikni 
aniqlashga yordam beradi va shu bilan, masalan, tarmoq orqali katta rasmlarni 
uzatishda anomaliyalarni ko'radi. Agar ma'mur ushbu turdagi g'ayritabiiy faoliyatga 
tayyor bo'lsa, bu qo'shimcha tekshiruvlarga yordam berishi mumkin. Har bir 
mashinada joylashgan bostirib kirishni aniqlash tizimlari, shuningdek, rasmlar va / 
yoki videofayllarning g'ayritabiiy to'planishini aniqlashga yordam beradi. 
Stefan Xetsl tomonidan uning veb-saytida olib borilgan tadqiqot, o'z navbatida, uni 
aniqlash vositasi bo'lgan steganografiyaning ikkita usuli bilan shug'ullanadi. Bu 
vizual va statistik hujum. "Statistik hujum g'oyasi maxfiy maxfiy axborot 
tashuvchisi uchun ranglarni taqsimlash chastotasini va yashirin axborot tashuvchisi 
uchun nazariy jihatdan kutilgan rang taqsimot chastotasini taqqoslashdir." Bu 
himoya qilishning eng tezkor usuli bo'lmasligi mumkin, ammo agar siz ushbu 
turdagi faoliyatni qayd qilsangiz, bu usul eng samarali bo'lishi mumkin. Ayniqsa 
JPEG fayllari uchun ushbu fayllardagi steganografiya izlarini aniqlashga yordam 
beradigan yordamchi dastur mavjud. Stegbreak nomi bilan bog'liq yordamchi dastur, 
shifrni ochishi va shubhali faylda mumkin bo'lgan ma'lumotlarni topishi mumkin. 

---