¿Qué es la esteganografía?

La esteganografía es el nombre dado a todas las tácticas que se utilizan para ocultar información dentro de un mensaje.

Por poner un ejemplo, en el pasado durante la guerra civil de Estados Unidos varios civiles de la resistencia llevaban mensajes escritos con tinta invisible, dentro de mensajes de la armada de los confederados.

Este fue un método muy usado de igual manera durante la primera y segunda guerra mundial. Hoy en día esto ya no resulta tan efectivo debido al crecimiento de internet, el cual le ha dado miles de herramientas a las personas, para saber si un documento posee un mensaje oculto en su interior.

La evolución más reciente de esta práctica de ocultar información en otros lugares, es la esteganografía digital, y a continuación te contaré más al respecto sobre ella:

¿Qué es la esteganografía digital?

Hoy en día casi cualquier archivo digital puede contener en su interior un mensaje oculto, ya sea un documento de texto, una clave de licencia, una imagen, o una extensión de archivo.

Un ejemplo claro de como utilizan este tipo de técnicas las grandes empresas veamos el caso de genuis.com

Este sitio web fue creado para analizar las canciones de los traperos, ellos hicieron uso de 2 tipos de apóstrofos, los cuales una vez combinados formaban las palabras “Red hended”, en clave morse. Y esto evita que alguien pueda robar sus archivos únicos.

¿Cuáles son los archivos de preferencia para la esteganografía?

El contenido multimedia suele ser el más popular para las personas que hacen uso de estas prácticas, Ya que la naturaleza y el tamaño que estos archivos poseen, hacen que la información que puede esconderse dentro, resulte mucho más atractiva.

Para ponerte un ejemplo vamos a imaginar una imagen, para ti es solo eso, una imagen. Pero utilizando el punto de vista de un ordenador, cada pixel dentro contiene información, la cual le dice al computador de qué color es, y dentro de esa información se puede camuflar cualquier otro tipo de datos.

Uno de los formatos más usados para el almacenamiento de imágenes a color es el RVA, la cual su descripción de color de cada pixel ocupa 24 bits de memoria. Si se oculta información en 1 o 2 bits de memoria de cada pixel, la información que puedes ocultar es impresionante.

¿Cómo se obtiene la información oculta?

En la gran mayoría de ocasiones se utilizan programas especializados para este tipo de tareas, tales como:

• Xiao Steganography
• Oursite
• Entre otros

El paraíso para los ciber espías

No es de extrañarse que los que más estén haciendo empleo de estas técnicas, sean personas con malas intenciones.

Ya que estas técnicas de ocultar información dentro de archivos son casi imposibles de detectar a la vista, cualquier persona mal intencionada con conocimientos de esteganografía digital, podría ocultar un software de espionaje dentro de cualquiera de tus fotos.

 El medio más común de transferencia de estas imágenes infectadas son los memes.

Si, esos archivos que diariamente muchos de nosotros almacenamos en nuestro ordenador, ya que los vimos en diferentes redes sociales y nos pareció oportuno guardarlos para más tarde, pueden estar infartados con una campaña Spyware.

Una vez abres la imagen en tu ordenador, el código spyware ejecutara órdenes específicas que interactuaran con algún tipo de malware, el cual podría robarte tus datos.

Como detectar la esteganografía

Como bien dijo el experto Simón Wiserman en una conferencia RSA durante el año 2018. Es casi imposible detectar la esteganografía bien hecha y de calidad, pero lo que si podemos hacer es tomar ciertos recaudos para evitar ser víctimas de este tipo de archivos.

• Ten calma a la hora de descargar archivos multimedia

No hay necesidad de descargar cada archivo que llega a nuestro correo electrónico, cuenta de Facebook o almacenamiento Google Drive. Siempre verifica la fuente de dicho archivo y si resulta sospechosa mejor no la descargues, así te ahorras problemas a futuro.

• Mantén tu antivirus actualizado y activado

Aunque este tipo de archivos no vengan con un malware incluido en su interior, tu antivirus puede detectar acciones sospechosas provenientes de los mismos.

• Utiliza archivos de escaneo de imágenes

Anteriormente, mencionamos 2 programas gratuitos los cuales se utilizan para escanear imágenes, no temas utilizarlos si piensas que una imagen descargada puede contener información oculta en su interior.

Diferencia entre la esteganografía y la criptografía

Mientras que, por un lado, la esteganografía se preocupa de que su información sea invisible para el mayor grupo de personas posible.

La criptografía no teme que los demás encuentren sus mensajes ocultos, sino que se ocupan que estos resulten indescifrables para las personas equivocadas.

Ejemplo

Un archivo estenográfico puede ser usado por miles de personas sin notar que en su interior contiene información, por lo cual el mensaje es invisible para la gran mayoría.

Y un mensaje criptográfico podría ser una conversación en un idioma inventado por una agencia de espionaje, cuando 2 personas de la agencia emplean este lenguaje todo el mundo puede recibir el mensaje, pero solo estas 2 personas entenderán su significado.