Esteganografia

Esteganografia (pronuncia-se: este-gu-na-gru-fi) é a técnica de ocultar dados secretamente dentro de um arquivo ou mensagem comum, não secreta, para evitar a detecção. O uso da esteganografia pode ser combinado com criptografia como uma etapa adicional para ocultar ou proteger dados. A esteganografia pode ser usada para ocultar quase qualquer tipo de conteúdo digital, incluindo texto, imagem, vídeo ou áudio; os dados a serem ocultados podem ser escondidos dentro de quase qualquer outro tipo de conteúdo digital.

Na esteganografia digital moderna, os dados são frequentemente criptografados e inseridos, usando um algoritmo especial, em dados que fazem parte de um arquivo específico, como uma imagem JPEG, um arquivo de áudio ou vídeo. A mensagem secreta pode ser incorporada em arquivos de dados comuns de diversas maneiras. Uma técnica consiste em ocultar os dados em bits que representam pixels da mesma cor repetidos em sequência em um arquivo de imagem. Ao aplicar os dados criptografados a esses dados redundantes de forma discreta, o resultado será um arquivo de imagem que parece idêntico à imagem original, mas com padrões de "ruído" de dados regulares e não criptografados.

A prática de adicionar uma marca d'água, uma marca registrada ou outros dados de identificação ocultos em arquivos multimídia ou outros conteúdos é um uso legítimo comum da esteganografia. A marca d'água é uma técnica frequentemente usada por editores online para identificar seu próprio material de origem em arquivos de mídia que foram compartilhados sem sua permissão.

Usos ilegítimos da esteganografia incluem esconder conteúdo pornográfico ilegal dentro de arquivos de imagem inócuos, transportar malware escondido dentro de arquivos que de outra forma seriam seguros ou exfiltrar propriedade intelectual roubada de uma empresa dentro de arquivos de imagem aparentemente inofensivos.

Fonte: SearchSecurity

Leitura complementar: Reinicialização da distribuição de malware por meio de esteganografia

Como enviar mensagens que nem mesmo a NSA, o FBI e a CIA conseguem ler

Termos relacionados: Criptografia , Encriptação

O que isso significa para uma PME?

Muitas organizações adicionam marcas d'água a seus arquivos multimídia ou outros arquivos usando esteganografia. Essas marcas d'água, usadas por editores de conteúdo online, podem identificar a origem de arquivos de mídia que foram compartilhados ilegalmente sem a permissão do editor. PMEs que lidam com publicações e conteúdo online podem querer investir nessa forma avançada de marca d'água em seus arquivos.

Para a pequena ou média empresa (PME) média, a esteganografia não representa um risco quantificável para a organização. A detecção do uso de arquivos esteganográficos é extremamente difícil, cara e, muitas vezes, não revela o conteúdo criptografado e incorporado nos arquivos em questão. Como a maioria das PMEs possui diversas vulnerabilidades por onde seus dados podem vazar, é aconselhável simplesmente estar ciente da existência dessa tecnologia e técnica. As PMEs devem concentrar seus recursos limitados nos maiores riscos que enfrentam: a falta de treinamento dos funcionários sobre vetores de ataque comuns, como phishing, e senhas fracas ou inadequadas . Ao abordar essas duas questões críticas, sua PME terá resolvido os dois maiores riscos envolvidos em, segundo algumas estimativas, 92% de todas as violações de segurança em PMEs.

Para saber mais sobre esteganografia, assista a este breve vídeo de 2 minutos:

Você está fazendo o suficiente para proteger seu negócio?

Cadastre-se no CyberHoot hoje e durma melhor sabendo que seu

Os funcionários são treinados cibernéticos e estão em alerta!

Inscreva-se hoje!