Qué es la esteganografía

La esteganografía es la práctica de ocultar la propia existencia de un mensaje dentro de datos de aspecto ordinario. La palabra procede del griego steganos (cubierto) y graphein (escritura): escritura cubierta.

Un secreto puede ocultarse dentro de una imagen, un archivo de audio, un documento o el tráfico de red. Para cualquiera que observe, el soporte parece completamente normal: una inocente foto de vacaciones, una canción o un PDF.

Para los profesionales de la seguridad, la esteganografía es importante por dos motivos: los defensores deben entender cómo la utilizan los atacantes para introducir datos de forma encubierta, y los analistas deben saber cómo detectarla.

A menudo se confunden, pero resuelven problemas distintos:

• La criptografía oculta el significado de un mensaje. Un observador sabe que existe un secreto, pero no puede leerlo.
• La esteganografía oculta la existencia de un mensaje. Un observador ni siquiera sabe que hay un secreto.

La criptografía protege el contenido; la esteganografía protege el hecho de la comunicación. Un archivo cifrado llama la atención: es evidente que contiene algo. Un mensaje esteganográfico se oculta en un archivo que nadie sospecha.

El enfoque más sólido combina ambas técnicas. Primero debe cifrar y después ocultar:

• El cifrado garantiza que, incluso si se descubren los datos ocultos, no puedan leerse.
• La esteganografía hace que sea poco probable que el bloque cifrado se descubra.

Cifrar antes de ocultar también ayuda a la propia esteganografía: el texto cifrado tiene una entropía alta y es estadísticamente aleatorio, por lo que puede integrarse de forma más natural en el ruido de los datos multimedia que un texto plano estructurado. Esta defensa por capas se denomina defensa en profundidad.

La esteganografía tiene un vocabulario preciso que conviene aprender:

• Carga útil: los datos secretos que se ocultan.
• Cubierta (o soporte): el archivo inocente utilizado para ocultarlos.
• Objeto estego: el resultado: la cubierta más la carga útil incrustada.
• Clave estego: un secreto opcional que controla dónde o cómo se incrusta la carga útil.
• Inserción: la acción de introducir la carga útil.
• Extracción: la recuperación de la carga útil a partir del objeto estego.

En resumen: insertar una carga útil en una cubierta, utilizando opcionalmente una clave estego, produce un objeto estego.

Casi cualquier archivo que contenga redundancia o ruido puede servir de cubierta. Entre los soportes habituales se incluyen:

• Imágenes: los pequeños cambios de color son invisibles para el ojo.
• Audio: los pequeños ajustes de amplitud son inaudibles.
• Vídeo: ofrece una gran capacidad distribuida en muchos fotogramas.
• Texto y documentos: espacios en blanco, formato o caracteres de ancho cero.
• Tráfico de red: campos de encabezado no utilizados o sincronización de paquetes (canales encubiertos).
• Sistemas de archivos: espacio sobrante o volúmenes ocultos.

Las mejores cubiertas son grandes y presentan ruido natural, de modo que los datos incrustados se ocultan entre las variaciones existentes.

Cada método de esteganografía equilibra tres objetivos que compiten entre sí: el triángulo esteganográfico:

• Capacidad: cuántos datos pueden ocultarse.
• Imperceptibilidad: qué tan indetectables son los cambios.
• Robustez: hasta qué punto la carga útil sobrevive a modificaciones (compresión, cambio de tamaño).

Mejorar uno suele debilitar otro. Ocultar más datos (mayor capacidad) hace que los cambios estadísticos sean más detectables (menor imperceptibilidad). Los métodos robustos que sobreviven a la compresión suelen incrustar los datos de forma más visible. El equilibrio adecuado depende del objetivo: la exfiltración sigilosa favorece la imperceptibilidad, mientras que las marcas de agua favorecen la robustez.

La técnica más rudimentaria añade una carga útil después del final de un archivo válido. Muchos formatos, como JPEG, tienen un marcador de fin de archivo, por lo que los visores ignoran todo lo que aparece después; la imagen sigue mostrándose con normalidad.

Puede detectarlo fácilmente porque el archivo es más grande de lo esperado y contiene datos después de su final lógico:

Es fácil de hacer y fácil de detectar. No ofrece una imperceptibilidad real, pero ilustra el concepto de ocultar datos que un visor ignora.

La técnica de esteganografía auténtica más conocida es la sustitución del LSB (bit menos significativo). En una imagen, cada canal de color de un píxel es un número entre 0 y 255. Cambiar el bit menos significativo modifica el valor como máximo en 1, un cambio invisible para el ojo humano.

Al sobrescribir el LSB de muchos píxeles, puede codificar un mensaje oculto bit a bit. Una imagen RGB de 1 megapíxel puede ocultar aproximadamente 375 KB de esta forma.

En la próxima lección profundizaremos en el LSB; por ahora, asimile el principio: oculte datos en las partes de un archivo que son demasiado sutiles para que las personas las perciban.

La esteganografía no es maliciosa por naturaleza; tiene muchas aplicaciones legítimas:

• Marcas de agua digitales: insertar información de propiedad en archivos multimedia para demostrar los derechos de autor o rastrear filtraciones.
• Detección de manipulaciones: una marca de agua frágil que se altera si se modifica el archivo.
• Inserción de metadatos: incluir datos de autenticidad o procedencia.
• Privacidad: proteger las comunicaciones cuando el simple hecho de cifrarlas podría ser peligroso.

Las marcas de agua, en particular, priorizan la robustez: la marca debe sobrevivir a la compresión y la edición, justo lo contrario de la prioridad de una ocultación discreta.

Los atacantes también utilizan la esteganografía, y los defensores deben anticiparse a ello:

• Exfiltración de datos: sacar datos robados de forma clandestina dentro de imágenes que atraviesan los filtros.
• Comando y control de malware: ocultar instrucciones en imágenes publicadas en sitios públicos (stegware).
• Entrega de cargas útiles: ocultar código malicioso dentro de archivos de apariencia inofensiva.
• Evasión de DLP: eludir los sistemas de prevención de pérdida de datos que buscan secretos evidentes.

Como la esteganografía oculta la existencia de los datos, las herramientas basadas en firmas suelen pasarla por alto. Detectarla requiere estegoanálisis, que se abordará más adelante en este curso.

Un error frecuente es confiar en el secreto del método: la seguridad por oscuridad. Según el principio de Kerckhoffs, un sistema debe seguir siendo seguro aunque el atacante conozca la técnica.

En esteganografía, esto significa:

• No dé por sentado que el algoritmo de inserción es secreto; los analistas conocen los métodos habituales.
• La seguridad real procede de una clave estego (que controla la ubicación) y del cifrado de la carga útil.
• El método puede ser público; solo las claves deben mantenerse en secreto.

La esteganografía oculta la existencia, pero no sustituye al cifrado: combine ambas técnicas.

Compruebe su comprensión de la distinción fundamental.

Ha aprendido los fundamentos de ocultar datos a plena vista.

• La esteganografía oculta la existencia de un mensaje, mientras que la criptografía oculta su significado; combínelas para aplicar una defensa en profundidad.
• Términos clave: carga útil, portador, objeto estego, clave estego, inserción y extracción.
• Los portadores pueden ser imágenes, audio, vídeo, texto, tráfico de red o sistemas de archivos; los archivos grandes y con mucho ruido ocultan mejor los datos.
• Cada método debe equilibrar el triángulo de capacidad / imperceptibilidad / robustez.
• La técnica clásica y auténtica es la sustitución de LSB; los métodos más rudimentarios añaden datos después del final de un archivo.
• Los usos van desde las marcas de agua legítimas hasta la exfiltración y el stegware maliciosos; confíe en claves estego y cifrado, no en la oscuridad.

A continuación, practicaremos la inserción de datos en imágenes y audio.