Desde securityfocus llega esta sorprendente noticia que demuestra que un mal diseño puede hacer que un minuto de hacking acabe con meses de desarrollo.

Este es un tutorial que explica como ocultar archivos en imagenes JPEG’s. La idea es demostrar como los archivos se pueden concentrar en 1 solo, para evitar que el usuario promedio los encuentre. Realmente util para esconder archivos dentro de simples imagenes, que quedan imperceptibles.

Curioso (y sencillo) sistema para esconder mensajes en imágenes. Vía www.kriptopolis.org/como-ocultar-mensajes-en-imagenes

El termino Esteganografía proviene del griego “steganos” (SECRETO) y grafía (ESCRITO). Algunos autores lo conocen también como el arte de esconder un mensaje dentro de una imagen, o como la ciencia de comunicar de manera oculta un mensaje. También nos permite esconder mensajes (información) en medios multimedia como imágenes o audio. En este artículo aprenderemos a utilizar las imágenes como medio para esconder información.

Javascrypt proporciona diversas herramientas de cifrado utilizando JavaScript, corriendo enteramente en tu navegador y sin enviar nada ningún sitio web. Utiliza cifrado AES de 256 bits y la utilidad puede ser descargada (www.fourmilab.ch/javascrypt/javascrypt.zip) para ser usada offline. Se compone de un tutorial, una utilidad de cifrado/descifrado, otra de esteganografía y un generador de contraseñas y frases de paso. Todo ello en inglés.

Si te interesa conocer lo que es la esteganografía en este pdf (en inglés) www.infosecwriters.com/text_resources/pdf/Steganography_AMangarae.pdf podemos hacernos una idea en que consiste esta tecnica.

La esteganografía es un caso especial de confusión intercalada. Consiste simplemente en camuflar el texto intercalándolo dentro de otro mensaje. La esteganografía ha resurgido actualmente por la utilización de ficheros informáticos de imágenes digitalizadas para ocultar textos. De hecho es una forma habitual de proteger la propiedad de una imagen publicada en Internet. Si alguien la copia fraudulentamente le pasará desapercibido que en el código digital de la imagen está intercalado el nombre del propietario.