Steghide

Questa immagine che pubblico contiene un messaggio. Potrebbe essere una mail personale, consigli tecnici per una migliore potatura dei peschi in fiore, oppure un appello per una grande prossima rapina.
Continua a leggere per scoprire non solo come capire che messaggio contiene ma anche come, a tua volta, puoi scrivere i tuoi appelli anarcopedoninjaterroristi a tutti i tuoi amichetti nascondendoli in innocue foto di san bernardo con i bigodini.

Questa cosa si chiama steganografia, detta facile nascondere informazioni all’interno di file. È un metodo di criptografia negabile molto facile e che si presta, nelle mani della giusta testa matta, ad utilizzi piuttosto creativi.

Il programma che ho provato si chiama steghide, che permette di nascondere qualunque formato di file all’interno di jpg, wav, bmp ed au (non chiedetemi con che criterio hanno scelto i formati).

Per installarlo, in debian/ubuntu

apt-get install steghide

Oppure scaricate il pacchetto dal sito.

Oltre a GNU/Linux funziona anche su winzozz. Sia la documentazione sul sito che il manuale sono ben fatti e completi

man steghide

I comandi sono molto semplici, scrivo giusto un paio di esempi dove esempi hokusai.jpg sarà l’immagine in cui andremo a nascondere segreti.txt e i due file sono nella stessa cartella.

steghide embed -ef segreti.txt -cf hokusai.jpg 
Enter passphrase: 
Re-Enter passphrase: 
embedding "segreti.txt" in "hokusai.jpg"... done

embed è l’operazione

-ef segreti.txt (embed file) è il file che vogliamo caricare

-cf hokusai.jpg (cover file) è il file dove andiamo a nascondere segreti.txt

La passphrase che ci chiede di inserire è ovviamente quella che poi servirà ad aprire il file.

steghide extract -sf hokusai.jpg
Enter passphrase: 
wrote extracted data to "segreti".

extract è l’operazione

-sf hokusai.jpg (stegofile) è da dove andiamo a prendere il file nascosto.

Se dovessimo dargli comando di aprire un file che non nasconde nulla steghide si comporterà allo stesso modo, chiedendo una password e dicendo che la password non è valida, quindi non c’è un modo semplice per capire dove abbiamo nascosto i nostri preziosi piani per assalire la BCE, nemmeno il peso dell’immagine viene modificato nell’operazione.

Quando estraiamo di predefinito ci aprirà un file con il nome originale nella stessa cartella dell’immagine. Se questa cosa non ci piace basterà dirgli dove salvarlo:

steghide extract -sf hokusai.jpg -xf /home/ninja/cartella

Ci sono poi altre funzioni, per regolare la compressione, caricare o meno il nome, ma vi lascio il piacere di smanettarci.

Intanto, se volete leggere il messaggio contenuto nell’immagine, la password è: “hokusai manga” (non dimenticate le virgolette)

Note: L’immagine è di dominio pubblico e l’ho presa da qui