Rischi della steganografia su Twitter

La steganografia è una tecnica interessante ma potenzialmente pericolosa che consiste nel nascondere dati o codice malware all'interno di un file o messaggio ordinario e non riservato, al fine di eludere il rilevamento. L'utilizzo della steganografia può essere combinato con la crittografia come ulteriore misura di sicurezza per nascondere o proteggere i dati. La steganografia può essere impiegata per occultare quasi ogni tipo di contenuto digitale, inclusi testo, immagini, video o audio; i dati da nascondere possono essere celati all'interno di quasi qualsiasi altro tipo di contenuto digitale.

Una delle applicazioni più comuni della steganografia consiste nell'aggiungere filigrane, marchi registrati o altri dati identificativi nascosti in file multimediali o di altro tipo. Ad esempio, gli editori utilizzano le filigrane per identificare il materiale originale condiviso senza autorizzazione. I pedofili usano la steganografia per nascondere materiale pedopornografico illegale all'interno di file immagine. Gli hacker inseriscono malware in file apparentemente innocui e, infine, gli hacker interni sfruttano la steganografia per esfiltrare proprietà intellettuale rubata dalle aziende.

Il potenziale problema di Twitter

Un ricercatore e sviluppatore di nome David Buchanan ha rivelato un metodo per nascondere fino a tre MB di dati all'interno di un'immagine di Twitter. Nella sua dimostrazione, ha mostrato file audio MP3 e archivi ZIP contenuti all'interno di immagini PNG ospitate su Twitter. La tecnica della steganografia non è una novità, ma il fatto che le immagini possano essere ospitate su un sito web popolare come Twitter apre la possibilità che vengano utilizzate in modo improprio da malintenzionati.

Sebbene i file PNG allegati ospitati su Twitter rappresentino immagini valide quando visualizzate in anteprima (sotto), è stato sufficiente scaricarli e modificarne l'estensione per ottenere contenuti diversi dallo stesso file.

Come osservato da CyberHoot, l'immagine di 6 KB pubblicata su Twitter dal ricercatore contiene un intero archivio ZIP. Il file ZIP contiene il codice sorgente di Buchanan che chiunque può utilizzare per comprimere contenuti vari in un'immagine PNG. Per coloro che preferiscono scaricare direttamente il file, il ricercatore ha messo a disposizione su GitHub il codice sorgente per generare quelli che lui chiama file " tweetable-polyglot-png" .

In un altro esempio caricato su Twitter, Buchanan ha twittato un'immagine che sapeva cantare.

“Scaricate questo file, rinominatelo in .mp3 e apritelo con VLC per una sorpresa. (Nota: assicuratevi di scaricare la versione a piena risoluzione del file, che dovrebbe essere di 2048x2048 pixel)”, ha affermato il ricercatore. Come testato da CyberHoot, l'immagine presente sul server di immagini di Twitter (vedi sotto) ha una dimensione di circa 2.5 MB e può essere salvata con l'estensione “.mp3”.

https://pbs.twimg.com/media/Ewo_O6zWUAAWizr?format=png&name=large

Una volta aperto, il file immagine, ora convertito in MP3, avrebbe iniziato a riprodurre la canzone Never Gonna Give You Up di Rick Astley.

Gli hacker possono sfruttarlo, cosa succederà adesso?

Sebbene questa tattica sia potenzialmente dannosa, richiede l'intervento dell'utente affinché l'attacco venga implementato. Il ricercatore ha affermato che non si tratta necessariamente di una minaccia immediata per le aziende o gli utenti comuni, ma senza l'intervento di Twitter per risolvere il problema, la situazione potrebbe peggiorare notevolmente con il tempo.

Nel frattempo, la tua azienda può adottare altre misure per garantire la propria sicurezza. Per le piccole e medie imprese (PMI), la steganografia non rappresenta un rischio estremo. Scoprire l'utilizzo di file steganografici è incredibilmente difficile, costoso e spesso non permette di identificare con precisione il contenuto crittografato e incorporato nei file in questione. Poiché la maggior parte delle PMI presenta numerose falle di sicurezza più ampie attraverso le quali i dati possono essere sottratti, è sufficiente sapere che queste tecniche esistono. Le PMI dovrebbero invece concentrare le proprie risorse limitate sui rischi maggiori: la scarsa consapevolezza da parte dei dipendenti riguardo ai vettori di attacco più comuni, come gli attacchi di phishing , e la gestione inadeguata delle password . Affrontando questi due problemi critici, la tua PMI avrà eliminato due dei maggiori rischi e la ragione per cui viene attaccata 15 volte più spesso.

Per saperne di più sulla steganografia, guarda questo breve video:

Fonti:

Steganografia – Termine Cybrary

BleepingComputer

Letture aggiuntive: 

Riavvio della distribuzione di malware tramite steganografia

Come inviare messaggi che nemmeno NSA, FBI e CIA riescono a leggere