Steganography ដោយឯកសារ៖ លាក់ទិន្នន័យដោយផ្ទាល់នៅក្នុងវិស័យ

ការណែនាំខ្លីៗ

Steganography ប្រសិនបើអ្នកណាម្នាក់មិនចាំ គឺលាក់ព័ត៌មាននៅក្នុងធុងមួយចំនួន។ ឧទាហរណ៍នៅក្នុងរូបភាព (ពិភាក្សា នៅទីនេះ и នៅទីនេះ) អ្នកក៏អាចលាក់ទិន្នន័យនៅក្នុងតារាងសេវាកម្មនៃប្រព័ន្ធឯកសារ (វាត្រូវបានសរសេរអំពី នៅទីនេះ), និង​សូម្បីតែ នៅក្នុងកញ្ចប់សេវាកម្មពិធីការ TCP. ជាអកុសល វិធីសាស្រ្តទាំងអស់នេះមានគុណវិបត្តិមួយ៖ ដើម្បី "បញ្ចូល" ព័ត៌មានទៅក្នុងធុងដោយមិនដឹងខ្លួន អ្នកត្រូវការក្បួនដោះស្រាយល្បិចកលដែលគិតគូរពីភាពពិសេសនៃរចនាសម្ព័ន្ធខាងក្នុងរបស់ធុង។ ហើយបញ្ហាកើតឡើងជាមួយនឹងភាពធន់របស់កុងតឺន័រចំពោះឧបាយកល៖ ឧទាហរណ៍ ប្រសិនបើអ្នកកែសម្រួលរូបភាពបន្តិច នោះព័ត៌មានលាក់កំបាំងនឹងបាត់បង់។

តើវាអាចទៅរួចដោយរបៀបណាដោយគ្មានក្បួនដោះស្រាយល្បិចកល និងឧបាយកលល្បិចជាមួយទិន្នន័យ ហើយនៅតែធានានូវមុខងាររបស់កុងតឺន័រ និងកម្រិតសុវត្ថិភាពដែលអាចទទួលយកបាននៃទិន្នន័យលាក់? សម្លឹងទៅមុខខ្ញុំនឹងនិយាយថា - បាទអ្នកអាចធ្វើបាន! ខ្ញុំថែមទាំងផ្តល់ជូនអ្នកនូវឧបករណ៍ប្រើប្រាស់មួយ។

ព័ត៌មានលម្អិតបង្ហូរឈាមនៃវិធីសាស្រ្ត

គំនិតជាមូលដ្ឋានគឺសាមញ្ញដូចជាការវាយទៅលើថ្ងាស៖ មានផ្នែកនៅលើថាសដែលប្រព័ន្ធប្រតិបត្តិការមិនដែលសរសេរទៅ (ឬសរសេរក្នុងករណីកម្រ) ។ ដើម្បីជៀសវាងពីតម្រូវការក្នុងការស្វែងរកតំបន់ទាំងនេះដោយប្រើក្បួនដោះស្រាយល្បិច យើងនឹងប្រើការលែងត្រូវការតទៅទៀត - នោះគឺយើងនឹងចម្លងព័ត៌មានលាក់របស់យើងជាច្រើនដង គ្រប់ផ្នែកទាំងអស់នៃថាស។ បន្ទាប់មក នៅពីលើភាពត្រចះត្រចង់នេះ អ្នកអាចបង្កើតភាគថាសចាំបាច់ ធ្វើទ្រង់ទ្រាយប្រព័ន្ធឯកសារ សរសេរឯកសារ និងដំឡើង OSes - ដូចគ្នាទាំងអស់ ផ្នែកនៃទិន្នន័យសម្ងាត់នឹងត្រូវបានរក្សាទុក ហើយអាចទាញយកមកវិញ ហើយការចម្លងម្តងទៀតនឹងជួយយើង។ ដាក់ដើមទាំងមូលពីបំណែក។

អត្ថប្រយោជន៍នៃវិធីសាស្រ្តនេះគឺជាក់ស្តែង: យើងមិនអាស្រ័យលើទម្រង់ឯកសារ ឬសូម្បីតែលើប្រភេទនៃប្រព័ន្ធឯកសារដែលបានប្រើ។

គុណវិបត្តិក៏ខ្ញុំគិតផងដែរ៖

• ទិន្នន័យសម្ងាត់អាចត្រូវបានផ្លាស់ប្តូរដោយការសរសេរឡើងវិញទាំងស្រុងនូវថាសទាំងមូល បន្ទាប់មកដោយការបង្កើតមាតិកាដែលអាចមើលឃើញដោយអ្នកប្រើប្រាស់ឡើងវិញ។ ទោះយ៉ាងណាក៏ដោយ អ្នកមិនអាចប្រើកម្មវិធីដែលបង្កើតឌីសពីរូបភាពឡើងវិញបានទេ៖ វាក៏នឹងបង្កើតទិន្នន័យសម្ងាត់ពីមុនផងដែរ។
• ទំហំទិន្នន័យសម្ងាត់កាន់តែធំ លទ្ធភាពនៃការបាត់បង់ព័ត៌មានមួយចំនួនកាន់តែធំ។
• ការទាញយកទិន្នន័យពីថាសអាចចំណាយពេលយូរ។ ពីច្រើននាទីទៅច្រើនថ្ងៃ (ថាសទំនើបមានទំហំធំ)។

ឥឡូវនេះសូមបន្តទៅជាក់លាក់។

វាច្បាស់ណាស់ថា ប្រសិនបើអ្នកគ្រាន់តែ smear ទិន្នន័យសម្ងាត់ទាំងអស់នៅលើថាសនោះ វានឹងត្រូវបានលាក់ដោយភ្នែកទទេប៉ុណ្ណោះ។ ប្រសិនបើអ្នកបំពាក់ការក្រឡេកមើលរបស់អ្នកជាមួយនឹងកម្មវិធីនិពន្ធឌីស ទិន្នន័យនឹងបង្ហាញនៅក្នុងភាពរុងរឿងរបស់វា។ ដូច្នេះ វាជាការល្អក្នុងការអ៊ិនគ្រីបទិន្នន័យ ដើម្បីកុំឱ្យវាបង្ហាញឡើង។ យើងនឹងអ៊ិនគ្រីបយ៉ាងសាមញ្ញ ប៉ុន្តែប្រកបដោយរសជាតិ៖ ដោយប្រើក្បួនដោះស្រាយ aes256-cbc ។ យើង​នឹង​សួរ​អ្នក​ប្រើ​សម្រាប់​សោ​អ៊ិនគ្រីប ហើយ​ឱ្យ​គាត់​បញ្ចូល​ពាក្យ​សម្ងាត់​ល្អ។

សំណួរបន្ទាប់គឺរបៀបដែលយើងអាចបែងចែកទិន្នន័យ "ល្អ" ពីទិន្នន័យអាក្រក់។ នៅទីនេះ checksum នឹងជួយយើង ប៉ុន្តែមិនមែនសាមញ្ញទេ ប៉ុន្តែ SHA1។ ហើយអ្វី? វាល្អគ្រប់គ្រាន់សម្រាប់ git ដូច្នេះវានឹងសមនឹងយើងផងដែរ។ សម្រេច៖ យើងផ្តល់ព័ត៌មានដែលបានរក្សាទុកនីមួយៗជាមួយនឹង checksum ហើយប្រសិនបើបន្ទាប់ពីការឌិគ្រីបវាត្រូវគ្នា វាមានន័យថាការឌិគ្រីបបានជោគជ័យ។

អ្នកក៏នឹងត្រូវការលេខបំណែក និងប្រវែងសរុបនៃទិន្នន័យសម្ងាត់ផងដែរ។ លេខបំណែក - ដើម្បីតាមដានថាតើបំណែកណាមួយដែលយើងបានឌិគ្រីបរួចហើយ និងមួយណាដែលនៅសល់។ ប្រវែងសរុបនឹងមានប្រយោជន៍សម្រាប់យើងនៅពេលដំណើរការបំណែកចុងក្រោយ ដើម្បីកុំឱ្យសរសេរទិន្នន័យដែលមិនចាំបាច់ (នោះគឺជាទ្រនាប់)។ ជាការប្រសើរណាស់ ដោយសារយើងនៅតែមានបឋមកថា យើងនឹងបន្ថែមឈ្មោះឯកសារសម្ងាត់នៅទីនោះ។ វានឹងមានប្រយោជន៍បន្ទាប់ពីការឌិគ្រីប ដើម្បីកុំឱ្យទាយពីរបៀបបើកវា។

សាកល្បងវិធីសាស្រ្តក្នុងការអនុវត្ត

ដើម្បីពិនិត្យមើល ចូរយើងយកឧបករណ៍ផ្ទុកទូទៅបំផុត - ដ្រាយវ៍ពន្លឺ។ ខ្ញុំ​បាន​រក​ឃើញ​របស់​ចាស់​ដែល​មាន​ទំហំ 1 GB ដែល​ពិតជា​ស័ក្តិសម​សម្រាប់​ការ​ពិសោធន៍។ ប្រសិនបើអ្នកដូចជាខ្ញុំ បានបង្កើតគំនិតនៃការមិនរំខានជាមួយប្រព័ន្ធផ្សព្វផ្សាយរូបវន្ត ប៉ុន្តែសាកល្បងវានៅលើឯកសារ - រូបភាពឌីស នោះខ្ញុំនឹងនិយាយភ្លាមៗថាវានឹងមិនដំណើរការទេ។ នៅពេលធ្វើទ្រង់ទ្រាយ "ថាស" លីនុចនឹងបង្កើតឯកសារម្តងទៀត ហើយផ្នែកដែលមិនប្រើទាំងអស់នឹងត្រូវបានបំពេញដោយសូន្យ។

ជាម៉ាស៊ីនដែលមានលីនុច ជាអកុសល ខ្ញុំត្រូវប្រើស្ថានីយអាកាសធាតុនៅលើ Raspberry Pi 3 ដែលដេកនៅលើយ៉រ មិនមានអង្គចងចាំច្រើននៅទីនោះទេ ដូច្នេះយើងនឹងមិនលាក់ឯកសារធំៗទេ។ យើងកំណត់ខ្លួនយើងដល់ទំហំអតិបរមា 10 មេកាបៃ។ វាក៏គ្មានចំណុចអ្វីដែរក្នុងការលាក់ឯកសារដែលតូចពេក៖ ឧបករណ៍ប្រើប្រាស់សរសេរទិន្នន័យទៅថាសក្នុងចង្កោម 4 KB ។ ដូច្នេះខាងក្រោមនេះ យើងនឹងកំណត់ខ្លួនយើងទៅឯកសារ 3 kb - វាសមនឹងចូលទៅក្នុងចង្កោមតែមួយ។

យើង​នឹង​ចំអក​ flash drive ជា​ដំណាក់កាល ដោយ​ពិនិត្យ​មើល​បន្ទាប់​ពី​ដំណាក់កាល​នីមួយៗ​ថា​តើ​ព័ត៌មាន​ដែល​លាក់​អាច​អាន​បាន​ឬ​អត់៖

1. ការធ្វើទ្រង់ទ្រាយលឿនក្នុងទម្រង់ FAT16 ដែលមានទំហំចង្កោម 16 KB ។ នេះគឺជាអ្វីដែល Windows 7 ផ្តល់ជូនដើម្បីធ្វើជាមួយ flash drive ដែលមិនមានប្រព័ន្ធឯកសារ។
2. បំពេញ flash drive ជាមួយនឹងសំរាមគ្រប់ប្រភេទ 50% ។
3. បំពេញ flash drive ជាមួយនឹងសំរាមគ្រប់ប្រភេទ 100% ។
4. ការធ្វើទ្រង់ទ្រាយ "វែង" ជាទម្រង់ FAT16 (សរសេរជាន់លើអ្វីៗទាំងអស់) ។

ការធ្វើតេស្តពីរលើកដំបូងតាមការរំពឹងទុកបានបញ្ចប់ដោយជោគជ័យទាំងស្រុង៖ ឧបករណ៍ប្រើប្រាស់អាចទាញយកទិន្នន័យសម្ងាត់ 10 មេកាបៃដោយជោគជ័យពី flash drive ។ ប៉ុន្តែបន្ទាប់ពី flash drive ត្រូវបានបំពេញដោយឯកសារ ការបរាជ័យបានកើតឡើង៖

Total clusters read: 250752, decrypted: 158
ERROR: cannot write incomplete secretFile

ដូចដែលអ្នកអាចឃើញមានតែចង្កោម 158 ប៉ុណ្ណោះដែលត្រូវបានឌិគ្រីបដោយជោគជ័យ (632 គីឡូបៃនៃទិន្នន័យឆៅដែលផ្តល់ឱ្យ 636424 បៃនៃបន្ទុក) ។ វាច្បាស់ណាស់ថាមិនមានវិធីដើម្បីទទួលបាន 10 មេកាបៃនៅទីនេះទេ ហើយក្នុងចំណោមចង្កោមទាំងនេះមានការចម្លងគ្នាយ៉ាងច្បាស់។ អ្នក​ក៏​មិន​អាច​សង្គ្រោះ 1 មេកាបៃ​តាម​វិធី​នេះ​ដែរ។ ប៉ុន្តែយើងអាចធានាថាយើងនឹងទាញយកទិន្នន័យសម្ងាត់ 3 គីឡូបៃពី flash drive ទោះបីជាវាត្រូវបានធ្វើទ្រង់ទ្រាយ និងសរសេរតាមសមត្ថភាពក៏ដោយ។ ទោះយ៉ាងណាក៏ដោយ ការពិសោធន៍បង្ហាញថាវាពិតជាអាចទៅរួចក្នុងការទាញយកឯកសារដែលមានប្រវែង 120 គីឡូបៃពី flash drive បែបនេះ។

ជាអកុសល ការធ្វើតេស្តចុងក្រោយបានបង្ហាញថា flash drive ទាំងមូលត្រូវបានសរសេរជាន់ពីលើ៖

$ sudo ./steganodisk -p password /dev/sda
Device size: 250752 clusters
250700 99%
Total clusters read: 250752, decrypted: 0
ERROR: cannot write incomplete secretFile


មិន​មាន​ចង្កោម​មួយ​បាន​រួច​ជីវិត​ទេ... សោក​ស្តាយ​តែ​មិន​មែន​សោកនាដកម្ម​ទេ! មុនពេលធ្វើទ្រង់ទ្រាយ ចូរយើងព្យាយាមបង្កើតភាគថាសនៅលើ flash drive ហើយនៅក្នុងប្រព័ន្ធឯកសាររួចហើយ។ ដោយវិធីនេះ វាមកពីរោងចក្រជាមួយនឹងទម្រង់នេះយ៉ាងពិតប្រាកដ ដូច្នេះយើងមិនធ្វើអ្វីគួរឱ្យសង្ស័យទេ។
វាត្រូវបានគេរំពឹងថាទំហំទំនេរនៅលើ flash drive បានថយចុះបន្តិច។

វាក៏ត្រូវបានគេរំពឹងទុកផងដែរថា 10 មេកាបៃមិនអាចលាក់នៅលើថាសពេញទាំងស្រុងបានទេ។ ប៉ុន្តែឥឡូវនេះចំនួននៃចង្កោមដែលបានឌិគ្រីបដោយជោគជ័យបានកើនឡើងច្រើនជាងទ្វេដង!

Total clusters read: 250752, decrypted: 405

ជាអកុសល វាមិនអាចទៅរួចទេក្នុងការប្រមូលផ្តុំមេកាបៃពីបំណែក ប៉ុន្តែពីររយគីឡូបៃគឺងាយស្រួល។

ជាការប្រសើរណាស់, ដំណឹងអំពីការពិនិត្យចុងក្រោយទី 4 លើកនេះគឺរីករាយ: ការធ្វើទ្រង់ទ្រាយទាំងស្រុងដូច flash drive មិនបាននាំឱ្យមានការបំផ្លាញព័ត៌មានទាំងអស់! ទិន្នន័យសម្ងាត់ 120 គីឡូបៃសមឥតខ្ចោះទៅក្នុងចន្លោះដែលមិនប្រើ។

តារាងសង្ខេបការសាកល្បង៖

ទ្រឹស្តីតិចតួច៖ អំពីទំហំទំនេរ និងផ្នែកដែលមិនប្រើ

ប្រសិនបើអ្នកធ្លាប់បែងចែកថាសរឹងរបស់អ្នកទៅជាភាគថាស អ្នកប្រហែលជាបានកត់សម្គាល់ថាវាមិនតែងតែអាចបែងចែកទំហំទំនេរទាំងអស់នៅលើថាសបានទេ។ ផ្នែកទីមួយតែងតែចាប់ផ្តើមជាមួយនឹងការចូលបន្ទាត់ខ្លះ (ជាធម្មតា 1 មេកាបៃ ឬ 2048 វិស័យ)។ នៅពីក្រោយផ្នែកចុងក្រោយ វាក៏កើតឡើងផងដែរដែលថានៅមាន "កន្ទុយ" តូចមួយនៃផ្នែកដែលមិនប្រើ។ ហើយជួនកាលមានចន្លោះរវាងផ្នែក ទោះបីកម្រមានក៏ដោយ។

ម្យ៉ាងវិញទៀត មានផ្នែកនៅលើថាសដែលមិនអាចចូលប្រើបានក្នុងអំឡុងពេលការងារធម្មតាជាមួយឌីស ប៉ុន្តែទិន្នន័យអាចត្រូវបានសរសេរទៅផ្នែកទាំងនេះ! ហើយនោះមានន័យថាអានវាផងដែរ។ កែតម្រូវសម្រាប់ការពិតដែលថាមានតារាងភាគថាសនិងកូដកម្មវិធីចាប់ផ្ដើមប្រព័ន្ធផងដែរដែលមានទីតាំងនៅកន្លែងទទេនៅដើមឌីស។

សូមសម្រាកពីផ្នែកមួយរយៈ ហើយមើលថាសពីទិដ្ឋភាពភ្នែករបស់បក្សី ដូច្នេះដើម្បីនិយាយ។ នៅទីនេះយើងមានភាគថាសទទេនៅលើថាស។ តោះបង្កើតប្រព័ន្ធឯកសារនៅក្នុងវា។ តើយើងអាចនិយាយបានថាវិស័យមួយចំនួននៅលើថាសនៅតែមិនត្រូវបានលុបទេ?

អ៊ី-អ៊ី-អ៊ី-ស្គរ! ចម្លើយនឹងតែងតែជាបាទ! ជាការពិតណាស់ ក្នុងករណីភាគច្រើន ការបង្កើតប្រព័ន្ធឯកសារកើតឡើងចំពោះការពិតដែលថាមានតែប្លុកព័ត៌មានសេវាកម្មមួយចំនួនប៉ុណ្ណោះដែលត្រូវបានសរសេរទៅឌីស ហើយបើមិនដូច្នេះទេមាតិកានៃភាគថាសមិនផ្លាស់ប្តូរទេ។

ហើយផងដែរ - ជាក់ស្តែងសុទ្ធសាធ - យើងអាចសន្មត់ថាប្រព័ន្ធឯកសារមិនអាចតែងតែកាន់កាប់កន្លែងទាំងអស់ដែលបានបែងចែកទៅវារហូតដល់ផ្នែកចុងក្រោយនោះទេ។ ឧទាហរណ៍ ប្រព័ន្ធឯកសារ FAT16 ដែលមានទំហំចង្កោម 64 គីឡូបៃ ច្បាស់ជាមិនអាចកាន់កាប់ភាគថាសដែលមានទំហំមិនមែនពហុគុណ 64 គីឡូបៃបានទេ។ នៅចុងបញ្ចប់នៃផ្នែកបែបនេះ វាត្រូវតែមាន "កន្ទុយ" នៃវិស័យជាច្រើន ដែលមិនអាចចូលដំណើរការបានសម្រាប់ការរក្សាទុកទិន្នន័យអ្នកប្រើប្រាស់។ ទោះយ៉ាងណាក៏ដោយ ការសន្មត់នេះមិនអាចបញ្ជាក់ដោយពិសោធន៍បានទេ។

ដូច្នេះ ដើម្បីពង្រីកទំហំដែលអាចប្រើបានសម្រាប់ steganogram អ្នកត្រូវប្រើប្រព័ន្ធឯកសារដែលមានទំហំចង្កោមធំជាង។ អ្នកក៏អាចបង្កើតភាគថាសបានដែរ ទោះបីជាវាមិនចាំបាច់ក៏ដោយ (ឧទាហរណ៍នៅលើ flash drive)។ មិនចាំបាច់បង្កើតផ្នែកទទេឬចាកចេញពីតំបន់ដែលមិនបានបែងចែក - នេះនឹងទាក់ទាញចំណាប់អារម្មណ៍របស់ប្រជាពលរដ្ឋដែលចាប់អារម្មណ៍។

ឧបករណ៍សម្រាប់ពិសោធន៍

អ្នកអាចប៉ះកូដប្រភពនៃឧបករណ៍ប្រើប្រាស់ នៅទីនេះ

ដើម្បីសាងសង់ អ្នកនឹងត្រូវការ Qt កំណែ 5.0 ឬខ្ពស់ជាងនេះ និង OpenSSL ។ ប្រសិនបើមានអ្វីមួយមិនដំណើរការ អ្នកប្រហែលជាត្រូវកែសម្រួលឯកសារ steganodisk.pro ។

អ្នកអាចផ្លាស់ប្តូរទំហំចង្កោមពី 4 KB ទៅ 512 បៃ (ក្នុង secretfile.h) ។ ក្នុងពេលជាមួយគ្នានេះ តម្លៃនៃព័ត៌មានសេវាកម្មនឹងកើនឡើង៖ បឋមកថា និងមូលប្បទានប័ត្រកាន់កាប់ 68 បៃថេរ។

អ្នកត្រូវដំណើរការឧបករណ៍ប្រើប្រាស់ ពិតណាស់ជាមួយនឹងសិទ្ធិអ្នកប្រើប្រាស់ជា root និងដោយប្រុងប្រយ័ត្ន។ វានឹងមិនមានការសួរសំណួរមុននឹងសរសេរជាន់លើឯកសារ ឬឧបករណ៍ដែលបានបញ្ជាក់នោះទេ!

រីករាយ។

ប្រភព: www.habr.com