O que é esteganografia

Esteganografia é a prática de ocultar a própria existência de uma mensagem, escondendo-a dentro de dados de aparência comum. A palavra vem do grego steganos (coberto) e graphein (escrita): escrita coberta.

Um segredo pode estar escondido em uma imagem, um arquivo de áudio, um documento ou tráfego de rede. Para quem observa, o meio portador parece completamente normal: uma foto inocente de férias, uma música ou um PDF.

Para profissionais de segurança, a esteganografia é importante de duas formas: os defensores precisam entender como os invasores a usam para contrabandear dados, e os analistas precisam saber como detectá-la.

Essas duas técnicas costumam ser confundidas, mas resolvem problemas diferentes:

• Criptografia oculta o significado de uma mensagem. Um observador vê que existe um segredo, mas não consegue lê-lo.
• Esteganografia oculta a existência de uma mensagem. Um observador nem sequer sabe que há um segredo presente.

A criptografia protege o conteúdo; a esteganografia protege o fato da comunicação. Um arquivo criptografado chama atenção: obviamente contém algo. Uma mensagem esteganográfica se esconde em um arquivo de que ninguém desconfia.

A abordagem mais forte combina ambas. Você criptografa primeiro e depois oculta:

• A criptografia garante que, mesmo que os dados ocultos sejam descobertos, não será possível lê-los.
• A esteganografia garante que o bloco criptografado provavelmente nem será descoberto.

Criptografar antes de ocultar também ajuda a própria esteganografia: o texto cifrado tem alta entropia e é estatisticamente aleatório, o que pode se misturar mais naturalmente ao ruído dos dados de mídia do que um texto em claro estruturado. Essa defesa em camadas é chamada de defesa em profundidade.

A esteganografia tem um vocabulário preciso que vale a pena aprender:

• Carga útil: os dados secretos que estão sendo ocultados.
• Cobertura (ou portador): o arquivo inocente usado para ocultá-los.
• Objeto esteganográfico: o resultado, isto é, a cobertura mais a carga útil incorporada.
• Chave esteganográfica: um segredo opcional que controla onde ou como a carga útil é incorporada.
• Incorporação: o ato de inserir a carga útil.
• Extração: a recuperação da carga útil a partir do objeto esteganográfico.

Assim: incorporar uma carga útil em uma cobertura, usando opcionalmente uma chave esteganográfica, produz um objeto esteganográfico.

Quase qualquer arquivo com redundância ou ruído pode servir de cobertura. Os portadores comuns incluem:

• Imagens: as mais populares; pequenas mudanças de cor são invisíveis ao olho.
• Áudio: pequenos ajustes de amplitude são inaudíveis.
• Vídeo: grande capacidade distribuída por muitos quadros.
• Texto e documentos: espaços em branco, formatação ou caracteres de largura zero.
• Tráfego de rede: campos de cabeçalho não utilizados ou temporização de pacotes (canais encobertos).
• Sistemas de arquivos: espaço não utilizado ou volumes ocultos.

As melhores coberturas são grandes e naturalmente ruidosas, então os dados incorporados se ocultam entre as variações existentes.

Cada método esteganográfico equilibra três objetivos concorrentes — o triângulo esteganográfico:

• Capacidade: quanto dado pode ser ocultado.
• Imperceptibilidade: quão indetectáveis são as alterações.
• Robustez: quão bem a carga útil sobrevive a modificações (compressão, redimensionamento).

Melhorar um geralmente enfraquece outro. Ocultar mais dados (capacidade) torna as alterações estatísticas mais detectáveis (menor imperceptibilidade). Métodos robustos que sobrevivem à compressão geralmente incorporam dados de forma mais visível. O equilíbrio adequado depende do objetivo: a exfiltração furtiva favorece a imperceptibilidade, enquanto a marca-d'água favorece a robustez.

A técnica mais rudimentar acrescenta uma carga útil depois do fim de um arquivo válido. Muitos formatos (como JPEG) têm um marcador de fim de arquivo, então os visualizadores ignoram tudo depois dele: a imagem continua sendo exibida normalmente.

É fácil identificar isso, pois o arquivo é maior do que deveria e contém dados além do seu fim lógico:

Isso é fácil de fazer e fácil de detectar — não proporciona verdadeira imperceptibilidade, mas ilustra o conceito de ocultar dados que um visualizador ignora.

A técnica mais famosa de esteganografia verdadeira é a substituição do LSB (bit menos significativo). Em uma imagem, cada canal de cor de um pixel é um número (de 0 a 255). Alterar o bit mais baixo desloca o valor em no máximo 1 — uma mudança invisível ao olho humano.

Ao sobrescrever o LSB de muitos pixels, você codifica uma mensagem oculta, um bit por vez. Uma imagem RGB de 1 megapixel pode ocultar aproximadamente 375 KB dessa forma.

Vamos explorar o LSB em mais profundidade na próxima lição; por enquanto, compreenda o princípio: oculte dados nas partes de um arquivo que são sutis demais para serem percebidas pelas pessoas.

A esteganografia não é inerentemente maliciosa; ela tem muitas aplicações legítimas:

• Marca d’água digital: incorporar informações de propriedade em mídias para comprovar direitos autorais ou rastrear vazamentos.
• Detecção de adulteração: uma marca d’água frágil que se rompe se o arquivo for alterado.
• Incorporação de metadados: transportar dados de autenticidade ou procedência.
• Privacidade: proteger a comunicação quando o simples ato de criptografar poderia ser perigoso.

A marca d’água, em particular, prioriza a robustez: a marca precisa sobreviver à compressão e à edição, prioridade oposta à ocultação furtiva.

Os invasores também usam esteganografia, e os defensores precisam se antecipar:

• Exfiltração de dados: transportar furtivamente dados roubados para fora, dentro de imagens que passam pelos filtros.
• Comando e controle de software malicioso: ocultar instruções em imagens publicadas em sites públicos (software esteganográfico).
• Entrega de carga útil: ocultar código malicioso em arquivos com aparência inofensiva.
• Contorno do DLP: contornar sistemas de prevenção contra perda de dados que procuram segredos óbvios.

Como a esteganografia oculta a existência, as ferramentas baseadas em assinaturas frequentemente não a detectam. Detectá-la exige a esteganálise, abordada mais adiante neste curso.

Um erro comum é confiar no sigilo do método: segurança por obscuridade. De acordo com o princípio de Kerckhoffs, um sistema deve permanecer seguro mesmo que o invasor conheça a técnica.

Para a esteganografia, isso significa:

• Não presuma que o algoritmo de incorporação seja secreto; os analistas conhecem os métodos comuns.
• A segurança real vem de uma estego-chave (que controla a posição) e da criptografia da carga útil.
• O método pode ser público; somente as chaves devem ser secretas.

A esteganografia oculta a existência, mas não substitui a criptografia; combine as duas.

Teste sua compreensão da distinção fundamental.

Você aprendeu os fundamentos da ocultação de dados à vista de todos.

• Esteganografia oculta a existência de uma mensagem, enquanto a criptografia oculta seu significado; combine as duas para obter defesa em profundidade.
• Termos-chave: carga útil, cobertura, estego-objeto, estego-chave, incorporação e extração.
• As coberturas podem ser imagens, áudio, vídeo, texto, tráfego de rede ou sistemas de arquivos; arquivos grandes e ruidosos ocultam dados melhor.
• Todo método equilibra o triângulo capacidade / imperceptibilidade / robustez.
• A técnica clássica de fato é a substituição de LSB; métodos mais rudimentares acrescentam dados depois do fim de um arquivo.
• Os usos vão da marca d’água legítima a usos maliciosos de exfiltração e software esteganográfico; use estego-chaves e criptografia, não obscuridade.

Em seguida, faremos uma atividade prática com a incorporação de dados em imagens e áudio.