11/05/2011 - Nouvelle technique permet de cacher des informations dans des fichiers exécutables

Menéame

Une équipe de recherche hindoue a créé un nouveau système qui permet de cacher des informations dans des fichiers exécutables par des techniques de sécurité fondées sur la stéganographie. Cette innovation technologique peut être utilisée sur les ordinateurs, smartphones, tablettes PC ou tout autre type d’appareil informatique. Par Elena Figueras

Deux scientifiques de l’informatique de provenance indienne, Rajesh Kumar Tiwari, de l’Institut de technologie de GLNA, à Mathura, et G. Sahoo du Birla Institute of Technology, à Mesra, Ranchi, a développé un algorithme qui permet l’intégration de données cachées dans un fichier exécutable, révèle un communiqué publié par les auteurs eux-mêmes dans le magazine spécialisé "International Journal of Internet Technology and Secured Transactions" (IJITST), et dont il est fait écho Science Daily.

Dans ce rapport, les chercheurs mettent en lumière les nouvelles possibilités que la prédominance des données multimédias dans le monde numérique actuel offre pour la communication par des moyens propres à la stéganographie, technique qui permet la dissimulation des données dans les fichiers d’images, de texte, de son, HTML et exécutables.

La grande majorité des travaux précédents ne présentaient que la possibilité de cacher une petite quantité de données secrètes, un obstacle que la présente enquête vise à surmonter pour obtenir le stockage de grandes quantités d’informations restreintes dans des fichiers exécutables.

Cette nouvelle approche, qui pourrait rendre presque impossible la détection des documents cachés, est basée sur un algorithme construit dans un programme avec une interface graphique utilisateur qui prendrait un fichier exécutable conventionnel et les données qui veulent être cachées, et les fusionnerait en donnant naissance à un programme exécutable viable avec une charge d’information cachée. La technologie pourrait être utilisée sur les ordinateurs, les smartphones, les tablettes PC, les lecteurs de médias portables et n’importe quel appareil d’information sur lequel l’utilisateur souhaite cacher des données.

Les astuces de la stéganographie

 La stéganographie est la science qui étudie des techniques permettant la dissimulation de messages à l’intérieur des soi-disant porteurs, de sorte qu’il soit impossible de percevoir leur existence. Bien qu’il soit souvent confondu avec la cryptographie, les deux parties des processus de protection de l ’, sont différentes.

Alors que la cryptographie est utilisée pour coder des informations de manière à ce qu’elles ne soient pas intelligibles pour un récepteur indésirable, que celui-ci connaisse ou non l’existence de ces données, la stéganographie cache les informations de sorte qu’il ne soit pas mis en garde contre le même fait de leur existence. Dans ce cas, un intrus probable ne saura même pas qu’il traite ou transmet des informations secrètes.

Par conséquent, la stéganographie est une forme de sécurité à travers la dissimulation dans laquelle l’information se cache dans un milieu inhabituel. Par exemple, un artiste peut peindre un message codé dans un portrait ou un auteur intégrer les mots dans le texte.

Une marque d’eau sur papier traditionnel est un cas bien connu de stéganographie en action. À première vue, il ne semble pas y avoir quelque chose d’inhabituel dans l'œuvre, mais un destinataire conscient de la présence du message caché serait en mesure de l’extraire facilement. À l’ère de l’informatique, la stéganographie est devenue plus une science qu’un art.

Cacher les regards indiscrets

 En général, ceux qui veulent garder des informations secrètes à l’écart des regards indiscrets utilisent des fichiers musicaux (mp3), des images (jpeg), des vidéos (MPEG4) ou des documents de traitement de texte. Malheureusement, il y a une limite au nombre de données cachées qui peuvent être intégrées dans ces fichiers sans qu’il soit de plus en plus évident qu’il y a quelque chose de caché, car l’augmentation de la taille du fichier porteur va au-delà de ce que l’on pourrait s’attendre à ce qu’il occupe un exécutable de musique commune ou un fichier vidéo.

Un fichier de cinq minutes de musique en format mp3 avec une fréquence d’échantillonnage de 128 kilobits par seconde, par exemple, devrait avoir une taille d’environ 5 mégaoctets. Quelque chose de beaucoup plus grand pourrait déjà provoquer des soupçons. Le même cas s’appliquerait à presque tous les autres types de fichiers.

Au contraire, il existe un type de fichiers qui varient considérablement en taille et sont généralement plus difficiles à examiner en détail. Il s’agit de fichiers exécutables qui contiennent généralement beaucoup de ce qui pourrait être décrit comme des "données indésirables" ou "données indésirables," comme les notes internes du programmeur et les identifiants ou les sections de code redondantes.

Tout cela ajoute une grande quantité de taille, en particulier aux fichiers "exe" ou exécutables. En tant que tel, cette circonstance pourrait être utilisée pour enterrer et cacher de grandes quantités de données sous forme codée dans un fichier exécutable sans modifier la capacité du fichier à être exécuté ou fonctionner comme un programme, sans que personne ne découvre que le fichier "exe" a une double fonction. Et c’est précisément la base de la nouvelle technique de stéganographie conçue par les scientifiques Rajesh Kumar Tiwari et G. Sahoo.

Oracle acaba de emitir una alerta de seguridad para corregir la vulnerabilidad CVE-2026-91403, que afecta al componente Java Secure Socket Extension (JSSE) de versiones concretas de Oracle Java SE y GraalVM. La compañía le asigna una puntuación de 9,1 sobre 10 en CVSS 3.1. La matriz de riesgo señala que la vulnerabilidad puede explotarse por red sin autenticación y que,...

Acuerdo provisional sobre el mercado europeo de carbono El Consejo de la Unión Europea y el Parlamento Europeo alcanzaron el 20 de octubre de 2026 un acuerdo político provisional para modificar las reglas de invalidación de derechos de emisión en la Reserva de Estabilidad del Mercado (MSR), integrada en el régimen de comercio de derechos de emisión de la Unión...

El Consejo General de Colegios Oficiales de Graduados e Ingenieros Técnicos Industriales de España (COGITI) ha remitido documentación actualizada a octubre de 2026 sobre las atribuciones profesionales de los ingenieros técnicos industriales y de los graduados en Ingeniería con titulaciones habilitantes. El Colegio Oficial de Ingenieros Técnicos Industriales de Zamora ha difundido la comunicación entre sus colegiados. Los documentos toman...

Miguel Ángel Carrera, Ixone Angulo y Bebidas PepsiCo, S. L. han sido anunciados como ganadores de la primera edición de los Premios de Ingeniería e Industria de Euskadi, impulsados por el Consejo Vasco de Ingeniería Industrial, integrado por los colegios oficiales de Álava, Bizkaia y Gipuzkoa. Miguel Ángel Carrera ha sido distinguido como Ingeniero del Año por su trayectoria profesional....

El programa NAVISP impulsa técnicas de aprendizaje automático para identificar señales anómalas en sensores cuánticos destinados a posicionamiento, navegación y sincronización. Un nuevo enfoque para la navegación de precisión La Agencia Espacial Europea, a través de su programa NAVISP, impulsa el proyecto AI for Anomaly Detection in Multi-Sensor PNT, orientado a detectar comportamientos anómalos en sensores cuánticos empleados en sistemas...