11/05/2011 - Neue Technik ermöglicht es, Informationen in ausführbaren Dateien zu verbergen

Menéame

Ein Hindu-Forschungsteam hat ein neues System entwickelt, das es ermöglicht, Informationen in ausführbaren Dateien mithilfe von Steganographie-basierten Sicherheitstechniken zu verstecken. Diese technologische Innovation kann auf Computern, Smartphones, Tablet-PCs oder anderen Computern verwendet werden. Auf Elena Feigen

Zwei indische Computerwissenschaftler, Rajesh Kumar Tiwari vom GLNA Institute of Technology in Mathura, und G. Sahoo vom Birla Institute of Technology in Mesra, Ranchi, haben einen Algorithmus entwickelt, der die Integration versteckter Daten in eine ausführbare Datei ermöglicht, eine Mitteilung enthüllt, die von den Autoren selbst in der Fachzeitschrift "International Journal of Internet Technology and Security Transactions" (IJITST) veröffentlicht wurde und die Öko Science Daily enthält.

In diesem Bericht weisen die Forscher auf die neuen Möglichkeiten hin, die die Dominanz von Multimedia-Daten in der heutigen digitalen Welt für die Kommunikation mit eigenen Steganographie-Mitteln bietet, eine Technik, die Daten in Bild-, Text-, Sound-, HTML- und ausführbaren Dateien verbergen kann.

Die überwiegende Mehrheit der früheren Arbeiten hatte nur die Möglichkeit, eine kleine Menge geheimer Daten zu verstecken, ein Hindernis, das diese Untersuchung überwinden soll, um große Mengen an eingeschränkten Informationen in ausführbaren Dateien zu speichern.

Dieser neue Ansatz, der die Erkennung versteckter Dokumente fast unmöglich machen könnte, basiert auf einem Algorithmus, der in einem Programm mit einer grafischen Benutzeroberfläche gebaut wurde, die eine konventionelle ausführbare Datei und Daten, die versteckt werden sollen, nehmen würde, und würde sie fusionieren, was zu einem praktikablen ausführbaren Programm mit einer versteckten Informationsladung führen würde. Die Technologie könnte auf Computern, Smartphones, Tablet-PCs, tragbaren Medien-Playern und jedem Informationsgerät verwendet werden, in dem der Benutzer Daten verbergen möchte.

Die Tricks der Steganographie

 Steganographie ist die Wissenschaft, die Techniken studiert, die die Verheimlichung von Botschaften innerhalb der sogenannten Träger ermöglichen, so dass es unmöglich ist, ihre Existenz wahrzunehmen. Obwohl sie oft mit Kryptographie verwechselt werden, sind sie beide Teil der Informationsschutzverfahren, aber sie sind unterschiedliche Disziplinen.

Während die Kryptographie verwendet wird, um Informationen so zu kodieren, dass sie für einen unerwünschten Empfänger unverständlich ist, unabhängig davon, ob er diese Daten kennt oder nicht, verbirgt die Steganographie die Informationen, so dass sie nicht auf die gleiche Tatsache ihrer Existenz hingewiesen wird. In diesem Fall wird ein Eindringling nicht einmal wissen, dass er geheime Informationen verarbeitet oder übermittelt.

Steganographie ist daher eine Form der Sicherheit durch die Verheimlichung, in der sich die Informationen in einem ungewöhnlichen Medium verstecken. Zum Beispiel kann ein Künstler eine verschlüsselte Nachricht in einem Porträt oder einem Autor malen, die Wörter in den Text zu integrieren.

Ein traditionelles Wasserzeichen auf Papier ist ein bekannter Fall von Steganographie in Aktion. Auf den ersten Blick scheint es nichts Ungewöhnliches in der Arbeit zu geben, aber ein Empfänger, der sich der Gegenwart der versteckten Botschaft bewusst ist, würde es leicht herausziehen können. In der Ära der Informatik ist Steganographie eher eine Wissenschaft als eine Kunst geworden.

Von unauffälligen Blicken ausblenden

 Normalerweise nutzen diejenigen, die Informationen außerhalb von indiskreten Blicken behalten möchten, Musikdateien (mp3), Bilder (jpeg), Video (MPEG4) oder Textverarbeitungsdokumente. Leider gibt es eine Grenze in der Menge der versteckten Daten, die in solche Dateien eingebettet werden können, ohne dass es immer offensichtlicher wird, dass etwas verborgen ist, da die Erhöhung der Größe der Trägerdatei über das hinausgeht, was man von einer normalen Musikausführbarkeit oder einer Videodatei erwarten könnte.

Eine fünfminütige Musikdatei im MP3-Format mit einer Probenahmefrequenz von 128 Kilobit pro Sekunde, zum Beispiel, wird mit einer Größe von etwa 5 Megabyte gerechnet. Etwas viel Größeres könnte bereits Verdacht erregen. Der gleiche Fall würde für fast alle anderen Dateitypen gelten.

Im Gegenteil, es gibt eine Art von Dateien, die stark variieren in der Größe und sind in der Regel schwieriger im Detail zu untersuchen. Es handelt sich um ausführbare Dateien, die in der Regel viel von dem enthalten sind, was als "Abschaum" oder "ungewollte Daten" beschrieben werden könnte, wie z. B. interne Notizen des Programmierers und redundante Code-IDs oder -Abschnitte.

All dies fügt eine große Menge an Größe, vor allem die Dateien "exe" oder ausführbar. Als solche könnte dieser Umstand genutzt werden, um große Datenmengen in einer ausführbaren Datei zu vergraben und zu verstecken, ohne die Fähigkeit der Datei zu verändern, als Programm ausgeführt oder betrieben zu werden, ohne dass jemand herausfindet, dass die "exe"-Datei eine doppelte Funktion hat. Und genau das ist die Grundlage für die neue Steganographietechnik, die von den Wissenschaftlern Rajesh Kumar Tiwari und G entwickelt wurde. Sahoo.

Oracle acaba de emitir una alerta de seguridad para corregir la vulnerabilidad CVE-2026-91403, que afecta al componente Java Secure Socket Extension (JSSE) de versiones concretas de Oracle Java SE y GraalVM. La compañía le asigna una puntuación de 9,1 sobre 10 en CVSS 3.1. La matriz de riesgo señala que la vulnerabilidad puede explotarse por red sin autenticación y que,...

Acuerdo provisional sobre el mercado europeo de carbono El Consejo de la Unión Europea y el Parlamento Europeo alcanzaron el 20 de octubre de 2026 un acuerdo político provisional para modificar las reglas de invalidación de derechos de emisión en la Reserva de Estabilidad del Mercado (MSR), integrada en el régimen de comercio de derechos de emisión de la Unión...

El Consejo General de Colegios Oficiales de Graduados e Ingenieros Técnicos Industriales de España (COGITI) ha remitido documentación actualizada a octubre de 2026 sobre las atribuciones profesionales de los ingenieros técnicos industriales y de los graduados en Ingeniería con titulaciones habilitantes. El Colegio Oficial de Ingenieros Técnicos Industriales de Zamora ha difundido la comunicación entre sus colegiados. Los documentos toman...

Miguel Ángel Carrera, Ixone Angulo y Bebidas PepsiCo, S. L. han sido anunciados como ganadores de la primera edición de los Premios de Ingeniería e Industria de Euskadi, impulsados por el Consejo Vasco de Ingeniería Industrial, integrado por los colegios oficiales de Álava, Bizkaia y Gipuzkoa. Miguel Ángel Carrera ha sido distinguido como Ingeniero del Año por su trayectoria profesional....

El programa NAVISP impulsa técnicas de aprendizaje automático para identificar señales anómalas en sensores cuánticos destinados a posicionamiento, navegación y sincronización. Un nuevo enfoque para la navegación de precisión La Agencia Espacial Europea, a través de su programa NAVISP, impulsa el proyecto AI for Anomaly Detection in Multi-Sensor PNT, orientado a detectar comportamientos anómalos en sensores cuánticos empleados en sistemas...