Was Steganografie ist

Steganografie bezeichnet die Praxis, die bloße Existenz einer Nachricht zu verbergen, indem sie in gewöhnlich aussehenden Daten versteckt wird. Das Wort stammt aus dem Griechischen: steganos (bedeckt) und graphein (schreiben) – „bedecktes Schreiben“.

Ein Geheimnis kann in einem Bild, einer Audiodatei, einem Dokument oder Netzwerkverkehr verborgen sein. Für jeden Betrachter wirkt der Träger völlig normal – wie ein harmloses Urlaubsfoto, ein Lied oder eine PDF-Datei.

Für Fachleute für IT-Sicherheit ist Steganografie aus zwei Gründen wichtig: Verteidiger müssen verstehen, wie Angreifer sie zum Einschleusen von Daten einsetzen, und Analysten müssen wissen, wie sie erkannt wird.

Diese beiden Konzepte werden oft verwechselt, lösen aber unterschiedliche Probleme:

• Kryptografie verbirgt die Bedeutung einer Nachricht. Ein Beobachter erkennt, dass ein Geheimnis existiert, kann es aber nicht lesen.
• Steganografie verbirgt die Existenz einer Nachricht. Ein Beobachter weiß nicht einmal, dass ein Geheimnis vorhanden ist.

Kryptografie schützt den Inhalt; Steganografie schützt die Tatsache der Kommunikation. Eine verschlüsselte Datei erregt Aufmerksamkeit – sie enthält offensichtlich etwas. Eine steganografische Nachricht verbirgt sich in einer Datei, die niemand verdächtigt.

Der stärkste Ansatz kombiniert beides. Sie verschlüsseln zuerst und verbergen danach:

• Die Verschlüsselung stellt sicher, dass die verborgenen Daten auch dann nicht gelesen werden können, wenn sie entdeckt werden.
• Steganografie sorgt dafür, dass das verschlüsselte Datenobjekt wahrscheinlich überhaupt nicht entdeckt wird.

Die Verschlüsselung vor dem Verbergen unterstützt außerdem die Steganografie selbst: Chiffretext besitzt eine hohe Entropie und wirkt statistisch zufällig. Dadurch kann er sich natürlicher in das Rauschen von Mediendaten einfügen als strukturierter Klartext. Diese mehrschichtige Abwehr wird als Defense in Depth bezeichnet.

Steganografie verfügt über ein präzises Vokabular, das Sie kennen sollten:

• Payload die geheimen Daten, die verborgen werden.
• Cover (oder Carrier) die harmlose Datei, in der die Daten verborgen werden.
• Stego-Objekt das Ergebnis: Cover plus eingebetteter Payload.
• Stego-Schlüssel ein optionales Geheimnis, das steuert, wo oder wie der Payload eingebettet wird.
• Embedding das Einfügen des Payloads.
• Extraction das Wiedergewinnen des Payloads aus dem Stego-Objekt.

Also: Beim Embedding eines Payloads in ein Cover, optional unter Verwendung eines Stego-Schlüssels, entsteht ein Stego-Objekt.

Nahezu jede Datei mit Redundanz oder Rauschen kann als Cover dienen. Häufige Träger sind:

• Bilder sind am beliebtesten; winzige Farbänderungen sind für das Auge unsichtbar.
• Audio: Kleine Änderungen der Amplitude sind nicht hörbar.
• Video: Große Kapazität über viele Einzelbilder hinweg.
• Text und Dokumente: Leerzeichen, Formatierung oder Zeichen mit der Breite null.
• Netzwerkverkehr: ungenutzte Header-Felder oder Paket-Timing (verdeckte Kanäle).
• Dateisysteme: Slack Space oder versteckte Volumes.

Die besten Cover sind groß und weisen von Natur aus viel Rauschen auf, sodass eingebettete Daten zwischen vorhandenen Variationen verborgen bleiben.

Jede Steganografie-Methode bringt drei konkurrierende Ziele ins Gleichgewicht – das steganografische Dreieck:

• Kapazität: wie viele Daten verborgen werden können.
• Unauffälligkeit: wie schwer die Änderungen zu erkennen sind.
• Robustheit: wie gut der Payload Änderungen (Komprimierung, Größenänderung) übersteht.

Eine Verbesserung eines Ziels schwächt normalerweise ein anderes. Das Verbergen größerer Datenmengen (Kapazität) macht statistische Änderungen erkennbarer und verringert die Unauffälligkeit. Robuste Methoden, die eine Komprimierung überstehen, sind häufig sichtbarer. Die richtige Balance hängt vom Ziel ab: Unauffällige Exfiltration setzt auf Unauffälligkeit, Watermarking auf Robustheit.

Die primitivste Technik hängt einen Payload hinter das Ende einer gültigen Datei an. Viele Formate (etwa JPEG) haben eine End-of-File-Markierung, daher ignorieren Viewer alles dahinter – das Bild wird weiterhin normal angezeigt.

Das lässt sich leicht erkennen, weil die Datei größer ist als erwartet und Daten hinter ihrem logischen Ende enthält:

Das lässt sich leicht umsetzen und erkennen – es ist keine echte Unauffälligkeit, veranschaulicht aber das Konzept, Daten dort zu verbergen, wo ein Viewer sie ignoriert.

Die bekannteste echte Steganografie-Technik ist die LSB-Substitution (Least Significant Bit). In einem Bild ist jeder Farbkanal eines Pixels eine Zahl (0 bis 255). Durch Ändern des niedrigsten Bits wird der Wert um höchstens 1 verschoben – eine für das menschliche Auge unsichtbare Änderung.

Indem Sie das LSB vieler Pixel überschreiben, codieren Sie eine versteckte Nachricht Bit für Bit. Ein RGB-Bild mit 1 Megapixel kann auf diese Weise ungefähr 375 KB verbergen.

In der nächsten Lektion gehen wir näher auf LSB ein; fürs Erste genügt das Prinzip: Verbergen Sie Daten in den Teilen einer Datei, die für Menschen zu subtil sind, um sie wahrzunehmen.

Steganografie ist nicht grundsätzlich bösartig, sondern hat viele legitime Anwendungen:

• Digitale Wasserzeichen Einbettung von Eigentümerinformationen in Medien, um Urheberrechte nachzuweisen oder Leaks zurückzuverfolgen.
• Manipulationserkennung ein fragiles Wasserzeichen, das beschädigt wird, sobald die Datei verändert wird.
• Einbettung von Metadaten Mitführen von Authentizitäts- oder Herkunftsdaten.
• Datenschutz Schutz der Kommunikation, wenn bereits das Verschlüsseln selbst gefährlich sein könnte.

Insbesondere Wasserzeichen erfordern Robustheit: Die Markierung muss Kompression und Bearbeitung überstehen – das ist das Gegenteil der Priorität beim unauffälligen Verbergen.

Auch Angreifer verwenden Steganografie, und Verteidiger müssen dies berücksichtigen:

• Datenexfiltration Gestohlene Daten werden in Bildern aus dem Netzwerk geschleust, die Filter passieren.
• Malware-Command-and-Control Verbergen von Anweisungen in Bildern, die auf öffentlichen Websites veröffentlicht wurden (stegware).
• Auslieferung von Nutzlasten Verbergen von Schadcode in harmlos wirkenden Dateien.
• Umgehen von DLP Umgehen von Systemen zur Verhinderung von Datenverlust, die nach offensichtlich geheimen Daten suchen.

Da Steganografie die Existenz von Daten verbirgt, übersehen signaturbasierte Tools sie häufig. Ihre Erkennung erfordert Steganalyse, die später in diesem Kurs behandelt wird.

Ein häufiger Fehler besteht darin, auf die Geheimhaltung der Methode zu vertrauen – auf Sicherheit durch Verschleierung. Nach Kerckhoffs' Prinzip sollte ein System auch dann sicher bleiben, wenn der Angreifer die Technik kennt.

Für Steganografie bedeutet das:

• Gehen Sie nicht davon aus, dass der Einbettungsalgorithmus geheim ist – Analysten kennen die gängigen Methoden.
• Die eigentliche Sicherheit ergibt sich aus einem Stego-Schlüssel (der die Platzierung steuert) und der Verschlüsselung der Nutzlast.
• Die Methode darf öffentlich bekannt sein; geheim bleiben sollten nur die Schlüssel.

Steganografie verbirgt die Existenz von Daten, ist aber kein Ersatz für Verschlüsselung – kombinieren Sie beides.

Sie haben die Grundlagen des Verbergens von Daten im offenen Blickfeld kennengelernt.

• Steganografie verbirgt die Existenz einer Nachricht, während Kryptografie ihre Bedeutung verbirgt – kombinieren Sie beide Verfahren für mehrschichtige Sicherheit.
• Wichtige Begriffe: Nutzlast, Träger, Stego-Objekt, Stego-Schlüssel, Einbettung und Extraktion.
• Als Träger können Bilder, Audio, Video, Text, Netzwerkverkehr oder Dateisysteme dienen; große Dateien mit vielen Störungen verbergen Daten am besten.
• Jede Methode muss das Dreieck aus Kapazität / Unauffälligkeit / Robustheit ausbalancieren.
• Die klassische echte Technik ist die LSB-Substitution; einfachere Methoden hängen Daten an das Dateiende an.
• Die Anwendungen reichen von legitimen Wasserzeichen bis hin zu bösartiger Exfiltration und stegware – verlassen Sie sich auf Stego-Schlüssel und Verschlüsselung, nicht auf Verschleierung.

Als Nächstes arbeiten Sie praktisch mit dem Einbetten von Daten in Bilder und Audio.