Qu’est-ce que la stéganographie

La stéganographie consiste à dissimuler l'existence même d'un message en le cachant dans des données d'apparence ordinaire. Le mot vient du grec steganos (couvert) et graphein (écriture) : l'écriture couverte.

Un secret peut être caché dans une image, un fichier audio, un document ou du trafic réseau. Pour toute personne qui l'observe, le support paraît parfaitement normal : une photo de vacances anodine, une chanson ou un PDF.

Pour les professionnels de la sécurité, la stéganographie est importante pour deux raisons : les défenseurs doivent comprendre comment les attaquants l'utilisent pour faire passer des données clandestinement, et les analystes doivent savoir la détecter.

Ces deux techniques sont souvent confondues, mais elles résolvent des problèmes différents :

• La cryptographie dissimule la signification d'un message. Un observateur voit qu'un secret existe, mais ne peut pas le lire.
• La stéganographie dissimule l'existence d'un message. Un observateur ne sait même pas qu'un secret est présent.

La cryptographie protège le contenu ; la stéganographie protège le fait qu'une communication a lieu. Un fichier chiffré attire l'attention : il contient manifestement quelque chose. Un message stéganographique se cache dans un fichier que personne ne soupçonne.

L'approche la plus robuste combine les deux techniques. Vous chiffrez d'abord, puis vous cachez :

• Le chiffrement garantit que même si les données cachées sont découvertes, elles ne peuvent pas être lues.
• La stéganographie garantit que le bloc chiffré a peu de chances d'être découvert.

Chiffrer avant de cacher les données renforce également la stéganographie elle-même : le texte chiffré possède une entropie élevée et est statistiquement aléatoire, ce qui lui permet de se fondre plus naturellement dans le bruit des données multimédias qu'un texte en clair structuré. Cette défense en couches est appelée défense en profondeur.

La stéganographie possède un vocabulaire précis qu'il vaut la peine d'apprendre :

• Charge utile : les données secrètes dissimulées.
• Support de couverture (ou support porteur) : le fichier anodin utilisé pour les dissimuler.
• Stégo-objet : le résultat, c'est-à-dire le support de couverture associé à la charge utile intégrée.
• Clé stégo : un secret facultatif qui contrôle l'endroit ou la manière dont la charge utile est intégrée.
• Insertion : l'action d'insérer la charge utile.
• Extraction : la récupération de la charge utile depuis le stégo-objet.

Ainsi, l'insertion d'une charge utile dans un support de couverture, éventuellement à l'aide d'une clé stégo, produit un stégo-objet.

Presque tout fichier présentant de la redondance ou du bruit peut servir de support de couverture. Les supports courants comprennent :

• Images : les minuscules changements de couleur sont invisibles à l'œil.
• Audio : de légères variations d'amplitude sont inaudibles.
• Vidéo : une capacité considérable répartie sur de nombreuses images.
• Texte et documents : espaces, mise en forme ou caractères de largeur nulle.
• Trafic réseau : champs d'en-tête inutilisés ou temporisation des paquets (canaux clandestins).
• Systèmes de fichiers : espace résiduel ou volumes cachés.

Les meilleurs supports de couverture sont volumineux et naturellement bruités, de sorte que les données intégrées se fondent parmi les variations existantes.

Chaque méthode stéganographique équilibre trois objectifs contradictoires : le triangle stéganographique :

• Capacité : la quantité de données pouvant être dissimulées.
• Imperceptibilité : le degré auquel les changements sont indétectables.
• Robustesse : la capacité de la charge utile à résister aux modifications (compression, redimensionnement).

Améliorer un objectif en affaiblit généralement un autre. Cacher davantage de données (capacité) rend les changements statistiques plus détectables (ce qui réduit l'imperceptibilité). Les méthodes robustes qui résistent à la compression intègrent souvent les données de manière plus visible. Le bon équilibre dépend de l'objectif : l'exfiltration discrète privilégie l'imperceptibilité, tandis que le tatouage numérique privilégie la robustesse.

La technique la plus rudimentaire consiste à ajouter une charge utile après la fin d'un fichier valide. De nombreux formats, comme JPEG, possèdent un marqueur de fin de fichier ; les lecteurs ignorent donc tout ce qui le suit et l'image continue de s'afficher normalement.

Vous pouvez le repérer facilement, car le fichier est plus volumineux qu'il ne devrait l'être et contient des données au-delà de sa fin logique :

Cette technique est facile à mettre en œuvre et à détecter. Elle n'offre donc pas une véritable imperceptibilité, mais elle illustre le principe qui consiste à cacher des données qu'un lecteur ignore.

La technique stéganographique véritable la plus connue est la substitution du LSB (bit de poids faible). Dans une image, chaque canal de couleur d'un pixel est un nombre compris entre 0 et 255. Modifier le bit de poids faible fait varier la valeur d'au plus 1, un changement invisible à l'œil humain.

En remplaçant le LSB de nombreux pixels, vous encodez un message caché bit par bit. Une image RGB d'un mégapixel peut dissimuler environ 375 KB de cette manière.

Nous approfondirons le LSB dans la prochaine leçon ; pour l'instant, retenez le principe : cacher des données dans les parties d'un fichier trop subtiles pour être remarquées par les humains.

La stéganographie n'est pas intrinsèquement malveillante ; elle a de nombreuses applications légitimes :

• Tatouage numérique : intégrer des informations de propriété dans des contenus multimédias pour prouver les droits d'auteur ou retracer les fuites.
• Détection des altérations : un tatouage fragile qui se dégrade si le fichier est modifié.
• Insertion de métadonnées : transporter des données d'authenticité ou de provenance.
• Confidentialité : protéger les communications lorsque le simple fait de chiffrer pourrait être dangereux.

Le tatouage numérique privilégie particulièrement la robustesse : la marque doit résister à la compression et aux modifications, ce qui constitue la priorité opposée à la dissimulation furtive.

Les attaquants utilisent également la stéganographie, et les défenseurs doivent l'anticiper :

• Exfiltration de données : faire sortir clandestinement des données volées à l'intérieur d'images qui passent les filtres.
• Commande et contrôle de logiciels malveillants : dissimuler des instructions dans des images publiées sur des sites publics (logiciels malveillants de stéganographie).
• Livraison de charge utile : dissimuler du code malveillant dans des fichiers d'apparence anodine.
• Contournement de DLP : contourner les systèmes de prévention des fuites de données qui recherchent les secrets évidents.

Comme la stéganographie dissimule l'existence même des données, les outils fondés sur des signatures passent souvent à côté. Sa détection nécessite la stéganalyse, qui sera abordée plus loin dans ce cours.

Une erreur courante consiste à s'appuyer sur le secret de la méthode : la sécurité par l'obscurité. Selon le principe de Kerckhoffs, un système doit rester sûr même si l'attaquant connaît la technique.

Pour la stéganographie, cela signifie :

• Ne supposez pas que l'algorithme d'insertion est secret : les analystes connaissent les méthodes courantes.
• La véritable sécurité vient d'une clé stégo (qui contrôle le positionnement) ainsi que du chiffrement de la charge utile.
• La méthode peut être publique ; seules les clés doivent rester secrètes.

La stéganographie dissimule l'existence, mais elle ne remplace pas le chiffrement : combinez les deux.

Vous avez appris les fondements de la dissimulation de données à la vue de tous.

• La stéganographie dissimule l'existence d'un message, tandis que la cryptographie en dissimule le sens : combinez-les pour une défense en profondeur.
• Termes clés : charge utile, support, stégo-objet, clé stégo, insertion et extraction.
• Les supports peuvent être des images, des fichiers audio, des vidéos, du texte, du trafic réseau ou des systèmes de fichiers ; les fichiers volumineux et bruités dissimulent le mieux les données.
• Chaque méthode établit un compromis entre les trois pôles capacité / imperceptibilité / robustesse.
• La technique classique réellement utilisée est la substitution par LSB ; les méthodes plus rudimentaires ajoutent les données après la fin d'un fichier.
• Les usages vont du tatouage numérique légitime à l'exfiltration et aux logiciels malveillants de stéganographie ; appuyez-vous sur des clés stégo et le chiffrement, non sur l'obscurité.

Ensuite, passons à la pratique avec l'insertion de données dans des images et des fichiers audio.