Steganografi Nedir

Steganografi, bir iletiyi sıradan görünen verilerin içine saklayarak iletinin varlığını tamamen gizleme uygulamasıdır. Sözcük, Yunanca steganos (örtülü) ve graphein (yazmak) sözcüklerinden gelir; anlamı örtülü yazıdır.

Bir sır; görselin, ses dosyasının, belgenin veya ağ trafiğinin içine gizlenebilir. Bakarak inceleyen herkes için taşıyıcı tamamen normal görünür: masum bir tatil fotoğrafı, bir şarkı veya bir PDF.

Güvenlik uygulayıcıları için steganografi iki açıdan önemlidir: savunucular, saldırganların verileri gizlice taşımak için bunu nasıl kullandığını anlamalı; analistler de bunu nasıl tespit edeceklerini bilmelidir.

Bu ikisi sıklıkla karıştırılır; ancak farklı sorunları çözer:

• Kriptografi, bir iletinin anlamını gizler. Gözlemci bir sırrın var olduğunu görür, ancak onu okuyamaz.
• Steganografi, bir iletinin varlığını gizler. Gözlemci bir sırrın bulunduğunu bile bilmez.

Kriptografi içeriği, steganografi ise iletişimin gerçekleştiği gerçeğini korur. Şifreli bir dosya dikkat çeker; içinde açıkça bir şey olduğu anlaşılır. Steganografik ileti ise kimsenin şüphelenmediği bir dosyanın içine gizlenir.

En güçlü yaklaşım ikisini birleştirir. Önce şifreleyin, sonra gizleyin:

• Şifreleme, gizli veriler keşfedilse bile okunamamasını sağlar.
• Steganografi, şifreli verinin hiçbir şekilde keşfedilmemesini sağlamaya yardımcı olur.

Gizlemeden önce şifreleme, steganografinin kendisine de yardımcı olur: şifreli veri yüksek entropilidir ve istatistiksel olarak rastgeledir; bu nedenle yapılandırılmış düz metne kıyasla ortam verilerinin gürültüsüne daha doğal biçimde karışabilir. Bu katmanlı savunmaya derinlemesine savunma adı verilir.

Steganografinin öğrenmeye değer, kesin bir söz varlığı vardır:

• Yük: gizlenen gizli veri.
• Örtü (veya taşıyıcı): gizli veriyi saklamak için kullanılan masum dosya.
• Stego-nesne: sonuç; örtü ile gömülü yükün birleşimi.
• Stego-anahtar: yükün nereye veya nasıl gömüleceğini denetleyen isteğe bağlı gizli değer.
• Gömme: yükü yerleştirme eylemi.
• Çıkarma: yükü stego-nesneden geri alma.

Yani bir yükün bir örtüye, isteğe bağlı olarak bir stego-anahtar kullanılarak gömülmesi bir stego-nesne oluşturur.

Artıklık veya gürültü içeren neredeyse her dosya örtü olarak kullanılabilir. Yaygın taşıyıcılar şunlardır:

• Görseller: en yaygın seçenektir; küçük renk değişiklikleri gözle fark edilmez.
• Ses: küçük genlik değişiklikleri işitilmez.
• Video: çok sayıda kare boyunca büyük kapasite sağlar.
• Metin ve belgeler: boşluklar, biçimlendirme veya sıfır genişlikli karakterler.
• Ağ trafiği: kullanılmayan üstbilgi alanları veya paket zamanlaması (gizli kanallar).
• Dosya sistemleri: ayrılmamış alan veya gizli birimler.

En iyi örtüler büyük ve doğal olarak gürültülüdür; böylece gömülü veriler mevcut değişkenliklerin arasında saklanır.

Her steganografi yöntemi, birbiriyle rekabet eden üç hedefi dengeler: steganografik üçgen:

• Kapasite: ne kadar verinin gizlenebileceği.
• Fark edilmezlik: değişikliklerin tespit edilmesinin ne kadar zor olduğu.
• Dayanıklılık: yükün değişikliklere (sıkıştırma, yeniden boyutlandırma) ne kadar iyi dayanabildiği.

Birini iyileştirmek genellikle diğerini zayıflatır. Daha fazla veri gizlemek (kapasite), istatistiksel değişiklikleri daha tespit edilebilir hâle getirir (daha düşük fark edilmezlik). Sıkıştırmadan sağ çıkan dayanıklı yöntemler çoğu zaman veriyi daha görünür biçimde gömer. Doğru denge amaca bağlıdır: gizli veri dışarı çıkarma fark edilmezliği, filigranlama ise dayanıklılığı önceliklendirir.

En kaba teknik, bir yükü geçerli bir dosyanın sonunun ardına ekler. JPEG gibi birçok biçimde dosya sonu işareti bulunur; bu nedenle görüntüleyiciler işaretten sonraki her şeyi yok sayar ve görsel normal şekilde görüntülenmeye devam eder.

Bunu kolayca fark edebilirsiniz; çünkü dosya olması gerekenden büyüktür ve mantıksal sonunun ötesinde veri içerir:

Bu yöntemin uygulanması da tespit edilmesi de kolaydır; gerçek anlamda fark edilmez değildir, ancak bir görüntüleyicinin yok saydığı verilerin gizlenmesi kavramını gösterir.

Gerçek steganografinin en ünlü tekniği LSB (en düşük anlamlı bit) değiştirme yöntemidir. Bir görselde her piksel renk kanalı, 0 ile 255 arasında bir sayıdır. En düşük biti değiştirmek, değeri en fazla 1 değiştirir; bu değişiklik insan gözüyle fark edilmez.

Birçok pikselin LSB'sinin üzerine yazarak gizli bir iletiyi her seferinde bir bit olacak şekilde kodlarsınız. Bir megapiksellik RGB görsel, bu yöntemle yaklaşık 375 KB gizleyebilir.

Bir sonraki derste LSB konusunu daha ayrıntılı inceleyeceğiz; şimdilik şu ilkeyi kavrayın: verileri, insanların fark edemeyeceği kadar incelikli dosya bölümlerine gizleyin.

Steganografi doğası gereği kötü amaçlı değildir; birçok meşru uygulaması vardır:

• Sayısal filigranlama: telif hakkını kanıtlamak veya sızıntıların kaynağını izlemek için medyaya sahiplik bilgisi gömme.
• Tahrifat tespiti: dosya değiştirilirse bozulan kırılgan bir filigran.
• Üstveri gömme: özgünlük veya köken bilgilerini taşıma.
• Gizlilik: yalnızca şifreleme eyleminin kendisinin tehlikeli olabileceği durumlarda iletişimi koruma.

Özellikle filigranlama dayanıklılığa öncelik verir; filigran sıkıştırma ve düzenlemeden sonra da korunmalıdır. Bu, gizli saklamanın önceliğinin tam tersidir.

Saldırganlar da steganografi kullanır; savunmacıların bunu önceden hesaba katması gerekir:

• Veri sızdırma: filtrelerden geçen görsellerin içine çalınmış verileri gizlice yerleştirerek dışarı çıkarma.
• Kötü amaçlı yazılım komuta ve denetimi: genel sitelerde paylaşılan görsellerde talimatları gizleme (steg yazılımı).
• Yük teslimi: kötü amaçlı kodu zararsız görünen dosyaların içine gizleme.
• DLP sistemlerini atlatma: bariz gizli bilgileri tarayan veri kaybını önleme sistemlerini devre dışı bırakma.

Steganografi varlığı gizlediği için imzaya dayalı araçlar bunu çoğu zaman kaçırır. Bunu tespit etmek için daha sonra bu kursta ele alınacak olan steganaliz gerekir.

Yaygın bir hata, yöntemin gizliliğine güvenmektir; bu, gizlilik yoluyla güvenlik anlayışıdır. Kerckhoffs ilkesine göre bir sistem, saldırgan tekniği bilse bile güvenli kalmalıdır.

Steganografi açısından bunun anlamı şudur:

• Gömme algoritmasının gizli olduğunu varsaymayın; analistler yaygın yöntemleri bilir.
• Gerçek güvenlik, yerleşimi denetleyen bir stego anahtarı ile veri yükünün şifrelenmesinden gelir.
• Yöntem herkesçe biliniyor olabilir; yalnızca anahtarlar gizli olmalıdır.

Steganografi varlığı gizler, ancak şifrelemenin yerini tutmaz; ikisini birlikte kullanın.

Temel ayrımı anlayışınızı sınayın.

Verileri herkesin gözü önünde gizlemenin temellerini öğrendiniz.

• Steganografi bir iletinin varlığını gizlerken kriptografi onun anlamını gizler; savunmayı derinlemesine güçlendirmek için ikisini birleştirin.
• Önemli terimler: veri yükü, örtü, stego nesnesi, stego anahtarı, gömme ve çıkarma.
• Örtüler görseller, ses, video, metin, ağ trafiği veya dosya sistemleri olabilir; büyük ve gürültülü dosyalar verileri en iyi gizler.
• Her yöntem kapasite / fark edilmezlik / dayanıklılık üçgeni arasında denge kurar.
• Klasik, gerçekten işe yarayan teknik LSB ikamesidir; daha kaba yöntemler verileri dosyanın sonuna ekler.
• Kullanım alanları meşru filigranlamadan kötü amaçlı veri sızdırma ve steg yazılımına kadar uzanır; yöntem gizliliğine değil, stego anahtarlarına ve şifrelemeye dayanın.

Sonraki bölümde görsellere ve sese veri gömmeyi uygulamalı olarak öğreneceksiniz.