Приложение 2. Обзор свободно распространяемых стеганографических средств.

Blindside является применением стеганографии, которое позволяет скрыть файл или набор файлов в стандартном образе компьютера. Новое изображение выглядит идентично, но может содержать до 50 Мбайт или около того секретных данных. Скрытые файлы могут также быть зашифрованы паролем, чтобы предотвратить несанкционированный доступ к данным.

DataMark реалиует технологии четырых цифровых продуктов стеганографии - StegComm для конфиденциальной мультимедийной связи, StegMark для цифровых водяных знаков на цифровом носителе, StegSafe для хранения цифровой информации и связи и StegSign для электронной коммерции. Каждый программный продукт поставляется в стандартной версии и профессиональной версии. В то время как стандартные версии предназначены удовлетворения общих потребностей, дополнительную безопасность и доступность функций можно найти в профессиональной версии.

Digital Picture Envelope представляет собой программу, позволяющую (по заявлениям разработчиков) сделать секретные данные незаметными для любого человеческого глаза. Таким образом, можно сохранить / отправить его  безопасно  с помощью компьютера. На самом деле, она может вставлять  секретные данные в контейнер не изменяя визуальное качество контейнера. Не меняется отображаемый  размер файла. 

Hide4PGP - это бесплатная программа, которая распространяется в виде исходного кода вANSIC и в виде ​​скомпилированных исполняемых файлов для DOS (любой версии 1.x, , OS / 2 (Warp и выше), а также Win32 консоль (9x и NT). По заявлениям разработчиков она позволяет скрыть любые данные таким образом, что зритель или слушатель не признает никакой разницы при сравнении с контейнером.

InThePicture осуществляет шифрование файлов и сообщений в избыточные пространства в Windows Bitmap (BMP) файлов изображений.

Invisible Secrets скрывает личные данные в файлы, которые невинно выглядят, как изображения или веб-страницы. Характеризуется:

• 
  сильными алгоритмами шифрования;
  
• 
  позволяет защитить паролем определенные приложения,
  
• 
  решениями для управления паролями,
  
• 
  наличием генератора случайных  паролей,
  
• 
  наличием «измельчителя», который позволяет уничтожить без возможности восстановления файлы, папки и интернет следы,
  
• 
   возможностью создания саморасшифровывающихся пакетов, обеспеченных передачей пароля.
  

JPHIDE и JPSEEK - программы, которые позволяют скрыть файл в формате JPEG изображение визуально. Есть много версий подобных программ, доступных в Интернете, но и JPHIDE и JPSEEK являются особыми. Целью разработки было не просто, скрыть файл, а сделать это таким образом, что невозможно доказать, что хост-файл содержит скрытый файл. Учитывая типичный зрительный образ, низкую скорость введения (до 5%) и отсутствие оригинального файла, не представляется возможным заключить с высокой уверенность, что хост-файл содержит вставленные данные. Когда процент вставки увеличивается, статистический характер коэффициентов JPEG отличаются от "нормальных" в такой степени, что возникает подозрение. При достижении 15% эффекты начинают становятся видными невооруженным глазом.

MP3Stego скрывает данные в MP3-файлах в процессе сжатия. Данные сначала сжаты, зашифрованы и скрыты в  потоке битов. Хотя MP3Stego была написана для стеганографических приложений , она может быть использована для защиты  авторских прав. Система маркировки для файлов MP3 слабая, но все же гораздо лучше, чем  флагом авторских прав в MPEG, как определено стандартом. Любой противник может распаковать поток битов и сжать его, чтобы удалить скрытые данные. 

NICETEXT представляет собой пакет, который преобразует текст в любой файл на псевдо-естественном языке. Псевдоесте́ственный язы́к — компьютерный язык, конструкции которого намеренно сделаны похожими на конструкции естественного языка (английского, русского и т. д.). Псевдоестестенные языки рассчитаны на неопытного пользователя. У некоторых псевдоестественных языков (например, SQL) лишь простейшие конструкции похожи на естественный язык, сложные запросы имеют явно «компьютерный» вид.

OutGuess - это универсальный инструмент стеганографии, который обеспечивает вставку скрытых данных в избыточные биты котейнера. По заявлениям разработчиков, характер источника данных не имеет никакого значения. Программа опирается на данные конкретных обработчиков, которые будут извлекать избыточные биты и записать их обратно после модификации. В основной версии поддерживаются изображения формата PNM и JPEG.

ScramDisk - это программа, которая позволяет создавать и использовать виртуальные зашифрованные диски. Создается файл-контейнер на существующем жестком диске, который создается с определенным паролем. Этот контейнер может быть установлен на ScramDisk программным обеспечением, которое создает новую букву диска для представления дисков. Виртуальный диск может быть доступен только с правильным паролем. 

Snow. Используется для сокрытия сообщения в ASCII текст, путем добавления пробелов в конце строк. Из-за пробелов и символов табуляции, данные как правило, не видны в тексте , сообщение фактически скрыто от случайного наблюдателя. И если встроенные данные зашифрованы, сообщение невозможно прочитать, даже если оно было обнаружено.

Steganos скрывает секретные данные в звуковые, графические и текстовые файлы. Эти данные не зашифрованы заранее. Таким образом, файлы могут быть отправлены через Интернет, не будучи замеченным со стороны третьих лиц.

StegParty представляет собой систему для сокрытия информации внутри текстовых файлов. В отличие от аналогичных инструментов в настоящее время не используется для кодирования данных - она опирается на небольшие изменения в сообщенииях, такие, как изменения в орфографии и пунктуации. Из-за этого вы можете использовать любой текстовый файл в качестве своего оператора, и он будет более-менее понятен после того, как тайное сообщение встроено.

TextHide - программное обеспечение для скрытия данных в тексте не вызывая подозрений того, что хранятся или передаются секреты (текстовая стеганография)

wbStego является инструментом, который скрывает любые типы файлов в растровые изображения, текстовые файлы, HTML файлы или Adobe PDF файлов. Контейнер, в котором скрываются данные оптически не изменяется. Он может быть использован для безопасного обмена конфиденциальными данными или для добавления скрытых данных об авторских правах в файл.

  Один из лучших и самых распространенных продуктов для платформы Windows95/NT - это программная система S-Tools, которая имеет статус freeware. Следует отметить, что подобных систем на сегодняшний день достаточно много, все они имеют свои особенности: как в организации своей работы, так  и в  используемых  алгоритмах шифрования. 

Программа  S-tools позволяет прятать любые файлы как в изображениях формата gif и bmp, так и в аудио файлах формата wav (другие программные системы стеганографии поддерживают ряд других графических, видео и аудио форматов файлов). При этом S-Tools - это стеганография и криптография в одной программной системе потому, что файл, подлежащий сокрытию, еще и шифруется с помощью одного из криптографических алгоритмов, например, с симметричным ключом: DES, тройной DES или IDEA - два последних алгоритма на сегодня вполне заслуживают доверия. Файл-носитель перетаскивается (визуально буксируется при помощи мыши) в окно программы, затем в этот файл перетаскивается файл с данными любого формата, вводится пароль, выбирается алгоритм шифрования. Внешне графический файл остается практически неизменным, меняются лишь кое-где оттенки цвета.

Звуковой файл также не претерпевает заметных изменений. Для большей безопасности используются неизвестные широкой публике изображения, изменения в которых не бросятся в глаза с первого взгляда, а также изображения с большим количеством полутонов и оттенков. Соотношение между размером файла с изображением или звуком и размером текстового файла, который можно спрятать, зависит от конкретного случая. Иногда размер текстового файла даже превышает размер графического. Впрочем, даже если подозрения у кого-то и возникнут, то их придется оставить при себе: не зная пароля, сам факт использования S-Tools установить и доказать нельзя, тем более нельзя извлечь и информацию.

     Steganos for Windows 95  - распространенная стеганографическая программа. Она обладает практически теми же возможностями, что и S-Tools, но использует другой криптографический алгоритм (HWY1), и, кроме того, способна скрывать данные не только в файлах формата bmp и wav, но и в обычных текстовых и HTML файлах (стандарт файлов Интернет), причем весьма оригинальным способом - в конце каждой строки добавляется определенное число пробелов.

Кроме того, Steganos добавляет в свое программное меню "Отправить" (то, которое появляется при правом щелчке мышью на файле) опцию отправки в шредер, что позволяет удалить файл с диска без возможности его последующего восстановления. 

Приложение 3. Контрольные вопросы.

1. 
   Проведите сопоставление возможностей криптографических и стеганографических методов сокрытия данных при передаче в каналах передачи сообщений.
   
2. 
   В чем заключаются различия и сходство методов компьютерной и цифровой стеганографии.
   
3. 
   Проведите анализ уязвимостей стеганографической системы на основе ее структурной схемы.
   
4. 
   Проведите анализ «возможностей» Евы в попытках выявить переписку Алисы и Боба.
   
5. 
   Определите ограничения возможностей успешного сокрытия данных в изображениях.
   
6. 
   Сопоставьте возможности успешного сокрытия данных в файлах, содержащих изображения и в аудиофайлах рассмотренными алгоритмами цифровой стеганографии.
   
7. 
   Имеются ли принципиальные (теоретичиские) ограничения в развитии, разработке новых методов цифровой стеганографии.
   
8. 
   Имеются ли принципиальные (теоретичиские) ограничения в развитии, разработке новых методов компьютерной стеганографии.
   
9. 
   Дайте оценку уязвимостей директорий FAK при применений стегосистемы Steg FS.
   
10. 
    Определите принципиально оригинальный метод цифровой стеганографии из числа описанных в пособии. Проведите сопоставительный анализ этих методов по критерию «оригинальность».
    
11. 
    Определите принципиальные отличия в постановке задачи криптоанализа и стегоанализа.
    
12. 
    Оцените достоинства и недостатки генетических алгоритмов для решения задач стеганоанализа.
    

Список литературы

1. 
   Грибунин В.Г., Оков И.Н., Туринцев И.В. Цифровая Стеганография. М.: СОЛОН-Пресс, 2002. – 272с.
   
2. 
   Rotation scale and translation invariant spread spectrum digital image watermarking. IEEE Int. Conf. on Image Processing, 1998. P. 4.
   
3. 
   Pereira S., Joseph J., Deguillaume F. Template Based recovery of Fourier-Based Watermarks Using log-polar and Log-log Maps. IEEE Int. Conf on Multimedia Computing and Systems, 1999. P. 5.
   
4. 
   Lin Ch-Y., Chang Sh.-F. Distortion Modeling and Invariant Extraction for Digital Image Print-and Scan Process. International Symposium on Multimedia Information Processing, 1999. P. 10.
   
5. 
   Lin Ch-Y., Chang Sh.-F. Public Watermarking Surviving General Scaling and Cropping: An Application for Print-and-Scan Process. Multimedia and Security Workshop at ACM Multimedia, 1999.
   
6. 
   Pereira S., Thierry P. Fine Robust Template Matching for Affine Resistant Image Watermarks. IEEE Trans. on Image Processing, 1999. - P. 12.
   
7. 
   Kutter M. Watermarking Resisting to Translation, Rotation, and Scaling. Signal Processing Laboratory, 1998. P. 10.
   
8. 
   Kutter M. Digital Signature of Color Images using Amplitude Modulation. Signal Processing Laboratory, 1997. P. 9.
   
9. 
   Herrigel A., Pereira S., Petersen H. Secure Copyright Protection Techniques for Digital Images. International Workshop on Information Hiding, 1998. P. 22.
   
10. 
    Ramkumar M. Data Hiding in Multimedia – Theory and Applications. New Jersey Institute of Technolog, 1999. P. 70.
    
11. 
    Bender W. Applications for Data Hiding. IBM Systems Journal, 2000. P. 22.
    
12. 
    Chae J., Manjunath B. A Robust Data Hiding Technique using Multidimensional Lattices. Proc. IEEE Conference on Advances in Digital Libraries, 1998. P. 8.
    
13. 
    Chae J., Manjunath B. A Technique for Image Data Hiding and Reconstruction without Host Image. Proceedings of the SPIE - The International Society for Optical Engineering. 1999, P. 11.
    
14. 
    Cuche E., Marquet P., Spatial filtering for zero-order and twin-image elimination in digital off-axis holography. Applied Optics V.39, 2000. P. 4070–4075.
    
15. 
    W.Diffie,M.E.Hellman. New Directions in cryptography// IEEE Trans. Inform. Theory, IT-22, vol 6 (Nov. 1976), pp. 644-654.
    
16. 
    У.Диффи. Первые десять лет криптографии с открытым ключом. /пер. с англ./ М., Мир, ТИИЭР.–1988.–т.76.–N5.