오디오 및 문서 스테가노그래피

WAV 오디오 파일은 압축되지 않은 16비트 또는 24비트 PCM 오디오 샘플을 저장합니다. 이미지 LSB 스테가노그래피와 마찬가지로 각 오디오 샘플의 최하위 비트를 숨길 비트로 바꿀 수 있습니다. 이렇게 바꾸면 각 샘플이 32768개의 진폭 단위 중 최대 1만큼 변하며, 이는 전체 크기의 0.003퍼센트에 해당하므로 정상적인 조건에서는 사람이 전혀 들을 수 없습니다.

위상 부호화는 오디오 신호를 짧은 구간으로 나누고 각 구간의 위상을 이동하여 숨긴 비트를 부호화합니다. 들을 수 있는 인공 흔적을 피하기 위해 인접한 구간 사이의 위상 차이는 유지합니다. 사람의 귀는 절대적인 위상 값에 비교적 둔감하므로, 작은 위상 변경으로 소리를 감지할 수 있을 정도로 바꾸지 않고 데이터를 숨길 수 있습니다. 같은 페이로드 속도에서는 위상 부호화가 LSB보다 더 높은 비가시성을 달성합니다.

에코 삽입은 원래 오디오 신호에 희미한 에코를 추가하여 데이터를 숨깁니다. 이진수 1은 d1밀리초의 지연을 갖는 에코로 나타내고, 이진수 0은 d0의 지연을 갖는 에코로 나타냅니다. 사람의 청각에서 에코를 인지하는 한계보다 낮도록 지연 시간을 선택하며, 일반적으로 1밀리초보다 짧게 설정합니다. 수신자는 각 구간에 어떤 에코 지연이 나타나는지 탐지하여 비트를 추출합니다.

확산 스펙트럼 기법은 확산 스펙트럼 라디오의 작동 방식과 비슷하게 숨긴 신호의 에너지를 넓은 주파수 범위에 분산합니다. 각각의 숨긴 비트는 의사 난수 수열을 변조하며, 이 수열은 모든 주파수에 걸쳐 매우 낮은 진폭으로 오디오에 더해집니다. 그 결과는 배경 잡음과 비슷해지며, 의사 난수 키를 모르면 오디오에서 분리하기 어렵기 때문에 비가시성과 탐지 저항성을 모두 제공합니다.

PDF 문서에는 보이는 내용에 영향을 주지 않고 데이터를 숨길 수 있는 위치가 여러 곳 있습니다. 단어 사이의 공백은 서로 다른 유니코드 공백 문자를 사용하여 부호화할 수 있습니다. PDF 객체 스트림은 주석 필드에 임의의 데이터를 포함할 수 있습니다. 작성자, 키워드, 생성자와 같은 메타데이터 필드는 문서 뷰어가 거의 확인하지 않습니다. PDF 구조에는 숨긴 바이트를 저장할 수 있는 널 객체와 사용되지 않는 상호 참조 표 항목도 있습니다.

마이크로소프트 워드 문서의 DOCX 형식은 엑스엠엘 파일을 포함하는 ZIP 아카이브입니다. 문서 속성 엑스엠엘, 사용자 지정 엑스엠엘 부분 또는 흰색 배경에 흰색 글꼴로 서식을 지정한 보이지 않는 텍스트에 데이터를 삽입할 수 있습니다. 변경 내용 추적과 수정 기록을 악용하여 수정 메타데이터에 데이터를 숨길 수도 있습니다. 이러한 기법은 사무용 문서로 위장하여 데이터를 유출하는 악성 코드에서 자주 사용됩니다.

네트워크 스테가노그래피는 일반적인 네트워크 트래픽 안에 데이터를 숨깁니다. TCP 순서 번호 필드에 숨긴 비트를 부호화해도 연결성에는 영향을 주지 않습니다. IP 헤더의 식별 번호와 생존 시간 값 같은 필드에도 숨긴 데이터를 담을 수 있습니다. 패킷 간 시간 간격은 의도적인 지연을 통해 정보를 부호화할 수 있습니다. 이러한 은닉 채널은 프로토콜 필드 값이 아니라 전송 데이터 본문만 검사하는 방화벽과 콘텐츠 필터를 우회합니다.

제로 폭 문자는 보이는 글리프가 없지만 텍스트 문자열에서 위치를 차지하는 유니코드 코드 포인트입니다. 보이는 문자 사이에 제로 폭 공백(U+200B), 제로 폭 비결합자(U+200C), 제로 폭 결합자(U+200D)를 삽입하면 화면에 표시될 때 완전히 정상적으로 보이는 텍스트에 이진 데이터를 부호화할 수 있습니다. 숨겨진 제로 폭 문자가 포함된 트윗이나 이메일에는 수백 바이트의 은닉 데이터를 보이지 않게 담을 수 있습니다.

글꼴 대체 스테가노그래피는 거의 동일한 두 글꼴 변형을 사용하여 문자의 모양을 약간씩 바꾸는 방식으로 데이터를 부호화합니다. 글꼴 A의 문자는 이진수 0을 나타내고, 글꼴 B의 문자는 이진수 1을 나타냅니다. 독자에게 문서는 완전히 정상적으로 보입니다. 숨긴 메시지를 복원하려면 어떤 문자를 비교해야 하는지, 그리고 어떤 글꼴 변형이 어느 비트 값을 나타내는지 알아야 합니다.

많은 컬러 레이저 프린터는 육안으로 볼 수 없는 아주 작은 노란 점을 삽입하여 프린터 일련 번호, 인쇄 날짜, 인쇄 시간을 부호화합니다. 이러한 기기 식별 코드는 인쇄 문서의 출처를 추적하려는 정부의 요청에 따라 개발되었습니다. EFF는 2005년에 이러한 패턴을 역설계했습니다. 이는 제조업체가 인쇄된 모든 출력물에 부과하는 스테가노그래피 방식의 워터마킹입니다.

악성 코드 제작자는 소셜 미디어 플랫폼에 게시된 무해해 보이는 이미지 안에 명령 및 제어 지침을 숨기기 위해 스테가노그래피를 사용합니다. 감염된 기기는 정상적인 사진처럼 보이는 파일을 내려받고, LSB에서 삽입된 지침을 추출한 다음 실행합니다. 이 기법은 이미지 파일의 내용이 아니라 URL과 데이터 유형만 검사하는 보안 도구를 우회합니다.

서로 다른 시간 지연의 에코로 0과 1을 나타내 숨긴 비트를 부호화하는 오디오 스테가노그래피 기법은 무엇입니까?

WAV 파일은 LSB 오디오 스테가노그래피를 지원합니다. 위상 부호화, 에코 삽입, 확산 스펙트럼은 더 높은 비가시성을 제공합니다. PDF와 워드 문서에는 메타데이터, 공백, 수정 기록을 비롯해 데이터를 숨길 수 있는 위치가 많습니다. 네트워크 스테가노그래피는 프로토콜 헤더 필드와 시간 정보를 사용합니다. 제로 폭 문자는 일반 텍스트에 데이터를 숨깁니다. 프린터 노란 점은 제조업체가 의무적으로 삽입하는 스테가노그래피 워터마크입니다.