UNIVERSIDAD AUTONOMA
DE NUEVO LEON
FACULTAD DE INGENIERÍA MECÁNICA Y ELÉCTRICA
Seguridad de la información
“ejemplo práctico de una esteganografía”
Nombre: Esteban Alberto Hernández Corpus
Matricula: 1802174
Hora:
Ingeniero:
Semestre: Agosto-diciembre
A 22 de octubre de 2022, San Nicolás de los Garza Nuevo León
Introducción
Para esta actividad nos relacionaremos mas con la estenografía, la cual
podemos definirla nosotros como un proceso el cual tiene la función de ocultar una
información específica, esta información puede venir en forma de texto, donde a
través de este mismo proceso mediante un software se puede ocultar dentro de
imágenes en diferentes formatos como png, jpg, a su vez también se puede
ocultar en archivos de audio en formatos como mp3, wav, mp4, así mismo puede
ser ocultos en documentos, videos, etc. Existen diferentes técnicas para utilizar
algunos ejemplos serian: enmascaramiento, algoritmos de la compresión de datos
y métodos de sustitución. La estenografía no es un término o una aplicación que
sea nueva, si no que es algo que lleva su origen a través de los años. Su principal
función es ocultar información de una manera que no despierte sospechas. Una
de las técnicas más populares es la esteganografía de bits menos significativos
(LSB). En este tipo de esteganografía, el ocultador de información incrusta la
información secreta en los bits menos significativos de un archivo multimedia
Marco teórico
OpenPuff es una herramienta que nos permitirá básicamente esconder un
fragmento de texto en el interior de una imagen cualquiera de nuestro disco duro.
No obstante, aunque lo normal es 'esconder' el texto dentro de una imagen,
OpenPuff también nos permitirá introducirlo dentro de vídeos y archivos de sonido
en formatos como MP3, MPG, 3GP, WAV o incluso FLV. OpenPuff es una de las
maneras más efectivas que podemos encontrar para esconder datos sensibles en
nuestro ordenador. Un poco difícil de manejar al principio, pero muy efectiva.
Se usa OpenPuff principalmente para intercambiar datos de forma asincrónica y
anónima: el emisor trasmite un flujo de datos escondidos dentro de algunos
portadores públicamente disponibles (contraseña + portadores+ orden de los
portadores constituyen la clave secreta) el receptor recupera el flujo de datos
ocultos usando la clave secreta
La ventaja de la esteganografía, en comparación con la sola criptografía, está que
los mensajes elaborados por la esteganografía no atraen atención a sí mismos.
Los mensajes cifrados, aunque robustos, engendran sospechas y pueden ser
incriminatorios en países donde la criptografía es ilegal. Por lo tanto, mientras que
el cifrado protege el contenido de un mensaje, puede decirse que la
esteganografía protege mensajes y ambas las partes de la comunicación
Watermarking o marca de agua digital es la acción de firma un archivo con un ID
que certifica el derecho de propiedad literaria. OpenPuff lo hace en una manera
esteganográfica invisible, aplicando la esteganografía a cualquier formato de
portador soportado. La marca invisible no está protegida por contraseña y es
accesible por todos (usando el programa)
Instalación
1. Para comenzar el primer paso a realizar para instalar nuestro software
OpenPuff, debemos ingresar a la página principal del software:
[Link]
2. Para mayor comodidad podemos cambiar el idioma de la pagina y así
facilitar la instalación
3. Procedemos a seleccionar la opción download binary for windows.
4. Al seleccionar esta opción nos redireccionara a una segunda página
para poder descargarlo.
5. Una vez ingresado en la página procederemos a oprimir la opción zip,
para que nuestro navegador empiece la descarga.
6. Procedemos a abrir nuestro documento en mostrar en carpeta
7. Seleccionamos el archivo, oprimimos clic derecho, y seleccionamos
extraer aquí, y procedemos a extraer nuestro archivo.
8. Una vez extraído nuestro archivo, nos aparecerá una carpeta a la cual
ingresaremos con doble clic.
9. Nos aparecerán varios archivos, nosotros seleccionaremos nuestro
programa instalador, oprimiremos clic derecho y seleccionaremos
instalar como administrador oprimiendo clic.
10. Nos aparecerá una alerta si estamos seguros de realizar nuestra
acción e instalaremos, provocando que en automático se abra nuestro
programa
Caso Practico
1. Una vez instalado nuestro programa, seleccionaremos la opción hide
para ingresar a él y nos aparecerá la siguiente ventana.
2. Procedemos a deseleccionar enable “C”, lo cual nos lanzara una alerta
de si estamos seguros de realizar nuestra acción, solo oprimimos si.
3. Repetimos nuestro proceso, pero esta vez para la opción “B”.
4. Procedemos a ingresar una contraseña en nuestra opción “A” que en
mi caso será “spidey01”
5. En la carpeta de tu preferencia, procederemos a crear un archivo de
texto y lo nombraremos con el nombre que elijamos.
6. Procedemos a modificar nuestro archivo de texto
7. Una vez abierto nuestro archivo de texto empezaremos por modificar
8. Ya modificado el archivo procedemos a guardar y cerramos nuestro
documento
9. Abrimos nuevamente nuestro software y seleccionamos browse.
10. Una vez nos abra nuestra ventana de archivos, buscamos nuestro
archivo de texto y lo seleccionamos.
11. Ya elegido nuestro archivo de texto, seleccionaremos la opción añadir,
y procederemos a seleccionar el archivo de imagen de nuestra
elección en formato jpg
12. Nos dirigimos a nuestra barra de herramientas y seleccionamos la
opción de mp3
13. Al seleccionar nos abrirá varias opciones a elegir, nosotros
seleccionaremos la opción de médium.
14. Una vez seleccionado de nuestra barra de tareas, nos dirigiremos a la
parte inferior derecha, y seleccionaremos la opción hide data, lo cual
nos brindara la opción de elegir donde guardar nuestro documento, se
guardara en la carpeta de tu preferencia.
15. Se nos abrirá una ventana para guardar nuestro archivo y elegiremos
la carpeta deseada a donde guardarlo.
16. Nos arrojara una ventana confirmando que se guardo correctamente
nuestro archivo.
17. Tendremos nuestro archivo preparado y lo podremos visualizar en la
carpeta que nosotros habíamos preseleccionado.
Desencriptarlo
1. Abriremos nuevamente nuestro software, solo que esta ves
seleccionaremos la opción unhide
2. Procedemos a deseleccionar enable “C”, después procederemos a
seleccionar también la opción “B”.
3. En nuestro recuadro opción “A” procederemos a escribir la
contraseña que habíamos comentado anteriormente, la cual era
“spidey01”
4. Seleccionaremos la opción “add carrers”, lo cual nos abrirá una
ventana, buscaremos la carpeta donde guardamos nuestro documento
con música encriptada, y la seleccionaremos.
5. Después seleccionaremos la opción unhide, y buscaremos una
carpeta de nuestra elección para guardar y comprobar que pudimos
desencriptar nuestro archivo.
6. Para finalizar buscaremos nuestro documento en la carpeta que se
guardó, para confirmar que se realizó correctamente, abrimos el
documento y podemos ver que es el mismo documento de texto que
guardamos.
Conclusión
Para determinar con esta actividad, después de haber aprendido sobre que es la
estenografía que ahora sabemos que es una herramienta que sirve para ocultar un
mensaje secreto dentro (o incluso encima) de algo que no es secreto. Ese algo
puede ser casi cualquier cosa que quieras. En estos días, muchos ejemplos de
esteganografía implican incrustar un texto secreto dentro de una imagen. Y ahora
que lo pudimos poner en practica con nuestro software Open puff fue como vimos
cual es el proceso para ocultar información, pues puedes descargar algún archivo
y tu no sabrás que cuenta con algún archivo oculto, el proceso del ocultamiento al
ir conociendo el software fue algo complicado pues el archivo donde ocultaras lo
que quieres ocultar requiere que este cuente con un tamaño de bytes determinado
por el software, una vez que pudiste elegir bien el archivo donde ocultaras la
información el proceso va resultando más fácil, pues solo es seguir una serie de
pasos, en nuestro caso pudimos cumplir con el objetivo de poder ocultar un texto
dentro de una canción, y lo pudimos comprobar al desencriptar la canción
nuevamente con nuestro software y poder visualizar ahí nuestro documento.
