Newsgroup: it.comp.sicurezza.varie
Titolo: Tool di crittografia

Ciao,
ho realizzato questo piccolo tool che permette di memorizzare in modo
sicuro i vostri documenti.
Tramite qualche click potrete salvare i vostri appunti, documenti,
passwords all'interno di immagini JPG senza alterare qualità, colore o
definizione dell'immagine originale.
Se volete provarlo... è gratis!
Ciao

Magari se metto il link...
http://www.redtomahawk.com/home.aspx?__xml__=./xml/products.xml#EncryptInPicture
ciao!!!!
nous...@gmail.com
 ha scritto:


 definizione dell'immagine originale.
ma non si chiamava steganografia quella tecnica?

non ho usato la stenografia perché modifica l'immagine originale.
Con il mio tool puoi memorizzare anche file di parecchie volte + grandi
la dimensione del file jpg senza modificare nemmeno un bit del layout.
Webm@N ha scritto:


 la dimensione del file jpg senza modificare nemmeno un bit del layout.
Questa la metto assieme al moto perpetuo, spiegata cosi'.
E comunque uno che propone un tool di crittografia che in realta' e'
steganografia [*] e non sa nemmeno che cosa sia, beh, permettimi di
non consioderarlo un tool accettabile.
[*] Non e' che funziona solo su ntfs e usa un ads dove memorizzare
il documento?
-- 
           |Save our planet!
    Ciao   |Save wildlife!
   roberto |For your E-MAIL use ONLY recycled Bytes  !!
           |roberto poggi   
rpo...@softhome.net

Uffa...
Roberto, va bene, è stenografia.
Ma non si tratta di una classica tecnica stenografica a bitmap.
La tecnica è quella stenografica.
Nascondo contenuti all'interno di altri contenuti.
Utilizzando tecniche di crittografia.
Va meglio?
E ti dirò:
ma sai quante cose sviluppo senza sapere qual'è il nome che va di moda
al momento?
saluti!
roberto ha scritto:


 Roberto, va bene, è stenografia.
ROTFL
-- 
Tiziano "Lapalissiano" Marmiroli
Microsoft MVP - Office System

 
Bit rubati all'agricoltura, direi.
E sono convinto che mia sorella che ha seguito ragioneria potrebbe
insegnargli parecchio, sulla stenografia.
Lo stegosauro, invece potrebbe insegnargli a celare una cosa in un
altro contenitore, fdacendo apparire solo il contenitore.
Glielo faccio io il pistolotto sul fatto che un tool crittografico
a sorgente chiuso senza specifiche sull'algoritmo usato non e' per
nulla appetibile, o ci pensi tu?
E cosa ne pensi del: "senza modificare un bit del layout"?
Beh, io intanto gli dico di imparare a quotare, che male non fa:
http://wiki.news.nic.it/QuotarBene


il documento?
O nei dati EXIF, o in blocchi nulli JPEG :-)
Leonardo
-- 
Dawn is near, the time is short (Human aircraft! Hard to port!)
We eight reindeers of the night work as one in silent flight.
Let not one damn house pass by (Who taught that guy how to fly?)
Each year sees more girls and boys: how many of them can we bring toys?

 E cosa ne pensi del: "senza modificare un bit del layout"?
Che in UK piove sempre.... 
Ciao!

 -- 
Acc! Mi hai scoperto :-) Banale ma divertente, no?

 Poi pubblico tutto su internet e butto l'applicazione.
Ti darò una delusione: il mondo è pieno di prodotti per la
crittosteganografia, molti dei quali con codice sorgente open.
http://en.wikipedia.org/wiki/Steganography#Implementations

Lo so,
infatti ho realizzato il mio dopo aver visto gli altri.
In realtà il programma reale è un altro. Questo è solo un abstract
che ho voluto distribuire così tanto per giocare e non ho alcuna
intenzione di provare a venderlo!!!
whiplash ha scritto:


Acc! Mi hai scoperto :-) Banale ma divertente, no?
Si', e ha diversi vantaggi (non toccare l'immagine originale, per dire).
Ma la stessa analisi "quick & dirty" che individua la maggior parte delle
tecniche steganografiche individua anche questa... d'altro canto, si puo'
realizzare con strumenti quasi di serie (gpg ed exiftool) con una singola
riga di pipa, cosa che non credo sia vera in generale...
Leonardo e le possibilita'


Uno strumento che analizza il traffico di rete può intercettare senza
problemi dati "particolari" contenuti in questi tags.
Ho pensato alla tecnica del byte meno significativo, ma ho il problema
a nascondere documenti di diversi kb superiori alla dimensione
dell'immagine originale....
Ho rimediato un po' al problema della analisi "quick & dirty"
trasformando la stringa crittografata in un dato binario, così da
cammuffarla all'interno dei dati JPG. Questo mi permette di nascondermi
un po' di più.
Senti, ho cercato un po' di specifiche sul formato, ma ho solo trovato
dei gran mattoni.
Avresti una mappa dei tags inseribili? Se si, me la potresti spedire?
Leonardo Serni ha scritto:


 Che in UK piove sempre.... 
Meglio.
Piu' l'immagine originale e' nebbiosa e meno si vedono i rumori
provocati da una steganografia "classica", ovvero senza (non)[*]
nascondere i dati aggiuntivi in pezzi inutili del jpeg.
[*] "non" perche' fuffa inutile in una immagine la sgami subito.


 [*] "non" perche' fuffa inutile in una immagine la sgami subito.
 
Ma non tutti sanno che c'è...

 possibilità di usare la stenografia classica.
Ah, ma sei de coccio, allora.
Prova a vedee sul demauro-paravia cosa e' la stenografia, e cosa la
steganografia.
Non ci fai una bella figura, a non sapere neppure come si chiama
il tuo prodotto.
Prova a pubblicizzarlo come sistema stenografico e vedrai che ti
chiameranno solo le segretarie e non gli agenti segreti.


 il tuo prodotto.
Acccch!!!! Ma non me ne sono mica accorto!!!!... Mi confondo sempre....
mi sono accorto ora dell'errore..... bella figura :-PPPPPPP!
Merda che figura di mmmerda!!!!

Avresti una mappa dei tags inseribili? Se si, me la potresti spedire?
Dei tag IPTC? Ce n'e' una nella documentazione di Exiftool... oppure, sul
sito di IPTC Group (che e' un sito di giornalisti, BTW). Sui marker JPEG,
prova 
http://www.sno.phy.queensu.ca/~phil/exiftool/TagNames/JPEG.html
 (ma
e' sempre Exiftool). Per esempio non credo succeda nulla, se inserisci un
marcatore SPIFF13 (APP0+8, index 0xD). Oppure aggiungi dei commenti (XML)
al pacchetto XMP di Adobe (APP0+14, index boh).
Leonardo


 Leonardo
Grande Leonardo!
Mi hai dato un sacco di compiti per casa .
Se riesci ad ottenere materiale del convegno... la mia email ce l'hai.
Hai un tuo sito ?

Senti,
per farmi un'idea mi sono letto questo:
http://research.microsoft.com/workshops/mmsp06/MMSP2006_files/cameraReadyPapersNew/CameraReady_272.pdf
Ma non era nelle mie intenzioni creare un applicativo così ben fatto,
soprattutto perché ignoravo la possibilità di poterne fare uno COSì
ben fatto.
Appena mi scarico un po' di lavoro inizio a metter giù un po' di
codice e vediamo cosa riesco a realizzare.
Però poi un gioiellino così non posso distribuirlo gratis ;-)))))
Ciao!

 Bene, se ci fidiamo di quel che dici, il sistemino e' bello sicuro.
Ma ci fidiamo? ;-) Inutile rigirarla, sicurezza e disponibilità dei
sorgenti vanno di pari passo, un software crittografico/steganografico
chiuso non serve a nulla.

 chiuso non serve a nulla.
E' dal primo post che glielo dico.
PS: secondo te, ha senso *offuscare* qualcosa che poi cripterai con
DES3, e appena criptata rioffuscarlo ancora?


 Dai è DES3. Chiave a 1024 bit
Ehm...triplo des fanno 168 bit.
I restanti 856 glieli incarto comunque o tiro via?

 DES3, e appena criptata rioffuscarlo ancora?
Diciamo che offuscarlo prima di criptarlo può essere superfluo, ma
dopo è indispensabile per come è implementata l'applicazione.
Non utilizzando la steganografia classica a bitmap, nel sorgente
dell'immagine risulterebbe evidente il testo criptato.
Offuscando l'ascii risultante dall'encrypting in una rappresentaazione
binaria, rendi meno percepibile il contenuto aggiunto nella JPG.

 DES3, e appena criptata rioffuscarlo ancora?
No se lo dici fa tanto figo.

Bravo :-)
whiplash ha scritto:
