[elektro-etc] Kamerás toll
gyapo
gyapo at freemail.hu
Tue Sep 7 09:35:54 CEST 2010
>Amikor valaki egy halom csaladi JPG-t kuld a cimbijenek hetente
>ketszer, kozben abban van belekodolva a motyo? Ugyan, hogyan szurnad
>ki?
Programmal. Vagy engedem az osszes jpg-t vizsgalat nelkul menni, vagy
nem. Ha igen, akkor akarmit atnevezhet a kuldo .jpg-re, es mar at is
csuszott a szuron. Tehat belenezek, hogy egyaltalan jpg-e az a .jpg,
es ha mar beleneztem, akkor megnezhetem az ismert steganografias
programok jellegzetessegeit. Akkor meg mindig marad az a lehetoseg,
hogy valaki irt egy sajat progit, ami nem tesz bele olyan azonositot,
mint az ismertek, de az is lehet, hogy valami statisztikai modszerrel
folismerheto az osszes steganografias rejtes, nem a tartalom, csak a
rejtes. Ha igen, akkor el kell donteni, hog ymegprobaljak-e feltorni,
de ez mar egy masik feladat.
> Manapsag annyi kep megy, mint a szemet. De el tudom kepzelni, hogy
>pl. kisebb botnetet hasznalnak fel latszolag spamkuldesre, csak eppen
>a szazezer spam cimzett kozott ott van az a tucat emberke is, aki
>tudja, hogy ez nem spam es neki szol. Na, ezt szurd ki.
Az, hogy irtozatos adatmennyiseg megy, az ketsegtelen. Egyaltalan nem
vagyok meggyozodve rola, hogy ezt at lehet nezni, illetve hogy milyen
szinten lehet elemezni, mekkora gepido kellene hozza.
Csak arra celoztam, hogy szerintem a rejtes tenyet aligha lehet
titokban tartani egy elemzo software elott. Vannak kepelemzo,
hangelemzo software-ek, a vilagon kuldott dokumentumok 80-90 %-a
benne van mondjuk 10-20 formatumban, ezeket gyorsabban lehet
ellenorizni, mert jol ismert a szerkezetuk. Habar a m$ formatumai nem
nyitottak, de ez sem gond, freeware programok iroi is kepesek voltak
eloallitani.
Ha en kuldok egy .iso-t valahova, abban van egy file, ami .bin, az
lehet egy eprom tartalomtol kezdve egy egyszeru kotesminta kep vagy
egy raw hangfile is, meg persze kodolt szoveg is, ezt nem tudom hogy
tudnak eldonteni. Ha a kiterjesztes nem segit, a tartalom pedig
byte-ok halmaza barmifele lathato osszefugges nelkul, akkor aligha
dontheto el. Szerintem a kuldemenyek egy reszevel nem lehet dulore
jutni, vagy eldobjak, vagy figyelni kezdik a csatorna ket veget.
Udv.: gyapo
gyapokuk at cfwpont.hu
More information about the Elektro-etc
mailing list