Steganografie

Hallo zusammen

Kann man überprüfen, ob ein Bild im Sinne von Steganografie Informationen enthält?
Gibt es Bildformate die in jedem Fall „clean“ sind?

viele Grüsse
Peter

Hallo Peter,

Kann man überprüfen, ob ein Bild im Sinne von Steganografie
Informationen enthält?

Ja

Gibt es Bildformate die in jedem Fall „clean“ sind?

Nein

Infos zum Thema: http://www.garykessler.net/library/fsc_stego.html

Gruss
Thomas

Salü Thomas

Danke für die sehr informative Seite.
Meine Fragen sind jetzt beantwortet - sowohl von Dir wie von der Website.

Jetzt suche ich noch ein Tool (Freeware) das diese Detection durchführt…

Vielen Dank und Grüsse
Peter

[Bei dieser Antwort wurde das Vollzitat nachträglich automatisiert entfernt]

Anmerkung
Viele Produkte, die als ‚steganographisch‘ verkauft werden, nutzen diese Technik tatsächlich nicht. Ich kann dir jetzt keine Namen nennen, da es schon einige Zeit her ist, dass ich mich mit diesem Thema beschäftigt habe.

Dabei ist mir aufgefallen, dass ich mit diversen Tools eine Bilddatei der Grösse z. b. 1x1 Pixel verwenden konnte, um beliebig grosse Datenmengen zu verschlüsseln. Und auch erfolgreich wieder zu entschlüsseln. Wäre das Kryptoverfahren tatsächlich steganographisch basiert gewesen, würde dies bedeuten, dass mit Steganographie ein optimales Kompressionsverfahren gefunden wäre.

Tatsächlich wurden die zu verschlüsselnden Daten aber nicht in den Bildinformationen, sondern in der Bilddatei versteckt. Dabei wird die Tatsache ausgenutzt, dass du den meisten Bilddateien beliebig Daten ahhängen kannst, ohne das Bild selbst zu korrumpieren. Zwar bietet dieses Verfahren durchaus einen hochwertigen Schutz der Daten (da ja nicht die Original- sondern die nach anderem Verfahren verschlüsselten Daten angehängt werden), mit Steganographie aber hat das wenig zu tun.

Insbesondere lässt dieses Verfahren aufgrund des erheblichen Missverhältnisses von für das Bild notwendiger und tatsächlicher Datengrösse einen unmittelbaren Rückschluss darauf zu, dass dem Container Fremddaten aufgepackt wurden.

Gruss
Schorsch

Sehr faszinierend!! Vielen Dank.

Grüsse Peter

Hallo,

Jetzt suche ich noch ein Tool (Freeware) das diese Detection
durchführt…

Ich würde sowas wie Stegdetect empfehlen. Prinzipiell ist es abber immer möglich, Informationen in Daten zu verstecken. 100% Sicherheit wirst Du auch da nicht bekommen.

http://www.outguess.org/detection.php da sind auch weitere Links, die interessant sein könnten.

Semi-off-topic: Ich habe kürzlich einen alten W-W-W-Beitrag mal aufgearbeitet. Ergänzungen willkommen.

http://www.mindcrime.net/~niehaus/Steganographie-Bei…

Gruß,

Sebastian

1 „Gefällt mir“

Salü^Sebastian

Pefekt. Exakt das Tool habe ich gesucht.

viele Grüsse
Peter