Steganografia audio e documentale

I file audio WAV memorizzano campioni audio PCM non compressi a 16 o 24 bit. Come nella steganografia LSB delle immagini, è possibile sostituire il bit meno significativo di ogni campione audio con un bit nascosto. La modifica cambia ogni campione al massimo di 1 unità di ampiezza su 32768, pari allo 0,003 percento del fondo scala, ed è completamente impercettibile all'udito umano in condizioni normali.

La codifica di fase divide un segnale audio in brevi segmenti e codifica i bit nascosti spostando la fase di ciascun segmento. Le differenze di fase tra segmenti adiacenti vengono preservate per evitare artefatti udibili. Poiché l'orecchio umano è relativamente insensibile ai valori assoluti della fase, piccole modifiche di fase possono trasportare dati nascosti senza alterare il suono in modo rilevabile. A parità di velocità di payload, la codifica di fase offre una migliore impercettibilità rispetto alla tecnica LSB.

L'occultamento dell'eco incorpora i dati aggiungendo echi deboli al segnale audio originale. Un 1 binario è rappresentato da un'eco con un ritardo di d1 millisecondi; uno 0 binario è rappresentato da un'eco con un ritardo d0. I ritardi vengono scelti al di sotto della soglia di percezione dell'eco per l'udito umano, in genere inferiore a 1 millisecondo. Il destinatario estrae i bit rilevando quale ritardo dell'eco è presente in ciascun segmento.

Le tecniche a spettro espanso distribuiscono l'energia del segnale nascosto su un'ampia gamma di frequenze, in modo simile al funzionamento della radio a spettro espanso. Ogni bit nascosto modula una sequenza pseudocasuale che viene aggiunta all'audio con ampiezza molto bassa su tutte le frequenze. Il risultato assomiglia al rumore di fondo ed è difficile da separare dall'audio senza conoscere la chiave pseudocasuale, garantendo sia l'impercettibilità sia la resistenza al rilevamento.

I documenti PDF offrono molteplici posizioni in cui nascondere dati senza alterare il contenuto visibile. Gli spazi tra le parole possono essere codificati utilizzando diversi caratteri spazio Unicode. I flussi di oggetti PDF possono contenere dati arbitrari nei campi dei commenti. I campi dei metadati come Author, Keywords e Creator vengono raramente controllati dai lettori. La struttura PDF consente di utilizzare oggetti nulli e voci non utilizzate della tabella dei riferimenti incrociati per trasportare byte nascosti.

I documenti Microsoft Word in formato DOCX sono archivi ZIP contenenti file XML. I dati nascosti possono essere incorporati nell'XML delle proprietà del documento, in parti XML personalizzate oppure come testo invisibile formattato con carattere bianco su sfondo bianco. Il rilevamento delle modifiche e la cronologia delle revisioni possono essere sfruttati per nascondere dati nei metadati delle revisioni. Queste tecniche vengono spesso utilizzate nei malware che esfiltrano dati camuffandoli da documenti di Office.

La steganografia di rete nasconde i dati all'interno del normale traffico di rete. I campi dei numeri di sequenza TCP possono codificare bit nascosti senza influire sulla connettività. I campi dell'intestazione IP, come i numeri di identificazione e i valori time-to-live, possono trasportare dati nascosti. La temporizzazione tra pacchetti può codificare informazioni mediante ritardi intenzionali. Questi canali nascosti eludono i firewall e i filtri dei contenuti che controllano solo il contenuto del payload, non i valori dei campi del protocollo.

I caratteri a larghezza zero sono punti di codice Unicode privi di glifo visibile, ma occupano una posizione nelle stringhe di testo. Inserendo zero-width space (U+200B), zero-width non-joiner (U+200C) e zero-width joiner (U+200D) tra i caratteri visibili, è possibile codificare dati binari in un testo che appare completamente normale quando viene visualizzato. Un tweet o un'e-mail con caratteri a larghezza zero nascosti può contenere centinaia di byte di dati nascosti in modo invisibile.

La steganografia mediante sostituzione dei font codifica i dati variando leggermente la forma dei caratteri attraverso due varianti di font quasi identiche. I caratteri nel font A rappresentano il valore binario 0; quelli nel font B rappresentano il valore binario 1. Per il lettore, il documento appare del tutto normale. Per recuperare il messaggio nascosto è necessario sapere quali caratteri confrontare e quali varianti di font rappresentano ciascun valore del bit.

Molte stampanti laser a colori incorporano minuscoli puntini gialli invisibili a occhio nudo, che codificano il numero di serie della stampante, la data e l'ora di stampa. Questi codici di identificazione della macchina sono stati sviluppati su richiesta dei governi per risalire all'origine dei documenti stampati. L'EFF ha sottoposto questi schemi a reverse engineering nel 2005. Si tratta di una forma di filigrana steganografica imposta dai produttori su tutte le stampe.

Gli autori di malware utilizzano la steganografia per nascondere istruzioni di comando e controllo all'interno di immagini dall'aspetto innocuo pubblicate sulle piattaforme di social media. Il dispositivo infetto scarica quella che sembra una normale immagine, estrae le istruzioni incorporate negli LSB ed esegue le istruzioni. Questa tecnica elude gli strumenti di sicurezza che controllano solo gli URL e i tipi di payload, non il contenuto dei file immagine.

Quale tecnica di steganografia audio codifica i bit nascosti rappresentando 0 e 1 con echi a ritardi temporali diversi?

I file WAV supportano la steganografia audio LSB. La codifica di fase, l'occultamento dell'eco e lo spettro espanso offrono una migliore impercettibilità. I documenti PDF e Word presentano molte posizioni in cui nascondere dati, tra cui metadati, spazi bianchi e cronologia delle revisioni. La steganografia di rete utilizza i campi delle intestazioni dei protocolli e la temporizzazione. I caratteri a larghezza zero nascondono dati nel testo normale. I puntini gialli delle stampanti sono filigrane steganografiche obbligatorie imposte dai produttori.