Publié le 22-02-2004 dans le thème Authentification

Pays : Europe - Auteur : Damien Bancal

Pub : Participez à des batailles navales sanglantes et gagnez 10000 € sur Bigpoint.fr

Steganographie
On parle trés souvent de vie privée, de cryptographie. Voici un autre moyen de cacher ses secrets du regard insistant des curieux. Ce systéme se nomme la stéganographie. Le mot stéganographie vient du grec "steganos" - caché ou secret - et "graphy" - écriture - et peut donc être traduit par "écriture cachée"

L'histoire veut que les premieres utilsations de la steganographie date du 5eme siècle avant Jésus-Christ. Herodotus, auteur grec, relate les communications secrétes entre deux chefs de guerre qui utilisaient des esclaves pour passer des messages et plans de batailles. L'idée etait simple, ils tatouaient sur le crane des esclaves le message, laisser repousser les cheveux. Plus tard, l'encre "invisible", souvent du jus de citron, d'ognon ou de chlorure d'ammoniac. Cette technique fut utilisée pendant la guerre de sécession entre George Whashington et des agents secrets nordistes. Les Grecs vont mettre en place plusieurs mécanismes dédiés à la stéganigrapgie. Des trous sur un disque representant des lettres. Des fils, de couleurs différentes, permettaient de lire un mot. Une autre technique était de percer un petit trou, sur les lettres d'un document pour en faire un message. Un prémisse aux messages enchassés.

La stéganographie permet de nos jours à dissimuler un fichier, une musique, un dessin, un texte dans un autre document numérique, musique, texte, code html, ... Avec l'informatique la stéganographie prend une nouvelle ampleur, mais la dissimulation de message ne date pas d'hier. Un exemple, rigolos, entre deux grands écrivains George Sand à Alfred de Musset :

Je suis très émue de vous dire que j'ai
bien compris, l'autre jour, que vous avez
toujours une envie folle de me faire
danser. Je garde un souvenir de votre
baiser et je voudrais que ce soit
là une preuve que je puisse être aimée par vous.
Je suis prête à vous montrer mon
Affection toute désintéressée et sans cal-
cul. Si vous voulez me voir ainsi
dévoiler, sans aucun artifice mon âme
toute nue, daignez donc me faire une visite
Et nous causerons en amis et en chemin.
Je vous prouverai que je suis la femme
sincère capable de vous offrir l'affection
la plus profonde et la plus étroite
Amitié, en un mot, la meilleure amie
que vous puissiez rêver. Puisque votre
âme est libre, alors que l'abandon où je
vis est bien long, bien dur et bien souvent
pénible, ami très cher, j'ai le coeur
gros, accourez vite et venez me le
fait oublier. À l'amour, je veux me soumettre.

Ou est le message caché ? Relisez ce texte, mais cette fois-ci une phrase sur deux !

Je suis très émue de vous dire que j'ai
bien compris, l'autre jour, que vous avez
toujours une envie folle de me faire
danser. Je garde un souvenir de votre
baiser et je voudrais que ce soit
là une preuve que je puisse être aimée
par vous. Je suis prête à vous montrer mon
Affection toute désintéressée et sans cal-
cul. Si vous voulez me voir ainsi
dévoiler, sans aucun artifice mon âme
toute nue, daignez donc me faire une visite
Et nous causerons en amis et en chemin.
Je vous prouverai que je suis la femme
sincère capable de vous offrir l'affection
la plus profonde et la plus étroite
Amitié, en un mot, la meilleure amie
que vous puissiez rêver. Puisque votre
âme est libre, alors que l'abandon où je
vis est bien long, bien dur et bien souvent
pénible, ami très cher, j'ai le coeur
gros, accourez vite et venez me le
fait oublier. À l'amour, je veux me sou-
mettre.

Une extension qui en publicité porte le nom de messages enchâssés, c'est à dire des images et/ou des mots qui sont discrètement dissimulés dans un message plus large. Un autre exemple, plus contemporain, dans le magazine française PC Soluces de Noel 1998 on pouvait apprecier un message à l'encontre de la pietre qualité de la suite du jeu Tomb Raider. Une autre technique appellée "acrostiche" (chaque première lettre de la phrase forme une autre phrase). Technique, avouons-le, que nous avons utiliser dans l'édito de ZATAZ Magazine papier pour y cacher le mot Hackito.

La stéganographie a des possibilités qui peuvent être utilisés pour placer un copyright dans un document, on nomme cette technique le "Watermarking". On peut aussi placer un moyen de tracer un document , chaque copie ayant son marqueur stéganographique.

L'autre utilisation est le "Cover channel", le moyen de discuter secrétement. Début d'année 2001, les services secrets américains faisaient remarquer que les terroristes utilisaient cette technique pour converser entre eux dans des channels anodins. Un autre moyen pour finir, modifier l'ordre des couleurs dans la palette d'une image au format GIF. L'image ne sera pas du tout modifiée, seule la taille du document caché reste limitée.

Il faut savoir que si la steganographie est très pratique, son utilisation informatique est détectable. Il ne faut pas oublier que cela est avant tout un code informatique. En août 2000, le Monde du renseignement expliquait déjà que les chercheurs de l'US Air Force Rome Laboratory et de la NSA bossaient dans les laboratoires de l'université de Syracuse sur un outil d'interception systématique des messages stéganographiés.

Dans un autre genre la société allemande Demcom GmbH distribue sur le web le logiciel "Steganos". Les chercheurs de Syracuse ont réussi à identifier et à déchiffrer les messages de Steganos. Pour finir sur la détection, la société informatique New-Yorkaise, Westone Technologies Inc, parvient à dénicher ce genre de messages cachés... depuis 1999. Ils ont travaillé conjointement avec le Air Force Rome Laboratory pour y réussir.

Cas concret : J. Mattera, ancien enquêteur aux départements d'Etat et du Trésor, a expliqué que Ben Laden, et ses hommes "pouvaient" utiliser ce genre de technique. - Kamel Daoudi, le français de 27 ans d'origine algérienne arrêté pour avoir préparé les attentats contre l'ambassade américaine à Paris, possédait un carnet contenant des codes pouvant être utilisés pour déchiffrer des messages cryptés. - G. Gordon, expert chez WetStone Technologies : "Il y a des cas d'utilisation de messages codés par des trafiquants de drogue, des pédophiles, ..."

Piratage téléphonique: 8.000 euros d'appel en 48 heures

Un pirate informatique s'est invité dans le système téléphonique du Homeland Security Department de G. W. Bush.

Rotary Club Hontfleur hacked

Étonnant piratage pour le site du Rotary Club de la ville de Hontfleur. Un manifestant Kosovar est passé par là.

Un fan de sport manifeste sur le site internet du comité olympique brésilien

Le Brésil pue pendant ces jeux olympiques. Un pirate informatique passe ses e-nerfs sur le site internet du comité olympique brésilien.

25.000 internautes poursuivis pour copiage

25.000 internautes vont gouter aux joies de la justice. Ils sont accusés d'avoir copier sur le peer-to-peer.

Lancement de la gamme BitDefender 2009

BitDefender, annonce aujourd’hui la disponibilité des versions 2009 de ses solutions de protection pour les particuliers et les petites entreprises.

Lancement du Samsung Player Addict sur Windows Mobile 6.1

Jeudi prochain, MICROSOFT WINDOWS MOBILE, SAMSUNG et SFR vont lancer le Samsung Player Addict sur Windows Mobile 6.1. Un sérieux concurrent à l'iPhone.

Les comptes Gmail en danger ?

Des hackers auraient trouvé le moyen de pirater n'importe quel compte enregistré chez Gmail, filiale de Google.

La faille DNS touche un FAI Chinois

L'un des plus importants Fournisseurs d'Accès à Internet Chinois, China Netcom, touché par la faille DNS Poisonning.

La faille DNS touche un FAI Chinois

L'un des plus importants Fournisseurs d'Accès à Internet Chinois, China Netcom, touché par la faille DNS Poisonning.

Traque sur Internet

Un document du FBI montre comment les Mulder et Scully du Federabl Bureau of Investigation traquent des internautes

Un article de MSNBC profite à des faux vendeurs de tickets pour les JO

Un article du site Internet d'information de Microsoft et NBC modifié en cachette. Il faisait la publicité pour site récupéré par des pirates

Passeport biométrique piraté

Les nouveaux passeports biométriques anglais étaient infaillibles. Une démonstration permet de prouver le contraire.

33.000 passagers dans les mains d'un inconnu

Un ordinateur portable appartenant au service Verified Identity Pass de l'aeroport d'Orlando disparait avec 33.000 données non protégées de passagers.

Votre voisin est-il dangereux ?

Tout connaitre sur votre voisin. Une société américaine propose de contrôler le casier judiciaire de n'importe quel citoyen.

Deux ans de prison pour avoir divulgué des courriels privés

Un pirate informatique vient d'écoper de deux ans de prison pour avoir diffusé des courriels privés écrits par son ancien patron.

Courrier électronique: 200.000 données envoyées par erreur

L'assurance santé en charge des malades de l'État de Géorgie diffuse, par erreur, les informations privées de 202.000 milles de ses patients.

Réagissez à ce contenu