В работе рассмотрен алгоритм обнаружения стеганографических вложений в целях пресечения скрытых каналов передачи (утечки) информации в цифровых системах обработки данных. Проведен подробный анализ алгоритма создания канала с большой пропускной способностью – формирование стего в кадрах ID3-тегов файлов формата «.mp3». Для реализации стеганографического алгоритма, выбрана программа FoxSecret v1.0, имеющая русскоязычный интуитивно понятный интерфейс и свободно распространяемая в сети Интернет. На основе теста хи-квадрат проведено сравнение статистики распределения младших бит файлов со стеганографическими вложениями и вложениями, выполненными без использования алгоритмов сокрытия информации. Приведены результаты анализа кадров тега, разбитых на интервалы различной длины. Приведен пример анализа одиночного файла, имеющего одновременно как нескрываемые («легальные»), так и стеганографические вложения. Определены численные значения разброса статистик, лежащие в основе принятия решения о наличии скрытого канала передачи данных.
In this paper we consider steganography detection algorithm investments in order to prevent hidden channels (leakage) of digital information processing systems. A detailed analysis of the algorithm, create a channel with large bandwidth – shaping stego in ID3-tags file format frames «.mp3». To implement the steganographic algorithm selected FoxSecret v1.0 program with a Russian intuitive interface and freely available on the Internet. Based on the chi-square test compared the statistical distribution of significant bits files with steganographic attachments and attachments without the use of information hiding algorithms. Results tag analysis frames, divided into intervals of different lengths. An example of analysis of a single file having both a unconcealed («legal») and embedding steganographic. Numerical values scatter the statistics underlying the decision on the presence of hidden data channel.
1. Барсуков В.С. Стеганографический камуфляж в джунглях интернета [Текст] / В.С. Барсуков // Специальная техника. – 2005. – № 5. – С. 31–37.
2. Грибунин В.Г. Цифровая стеганография / В.Г. Грибунин, И.Н. Оков, И.В. Туринцев – М.: СОЛОН-ПРЕСС, 2009 – 272 с.
3. Душкин А.В. Обоснование метода рационального комплексирования разнородных признаков несанкционированных воздействий на информационные системы. // Безопасность информационных технологий. – 2011. – № 1. – С. 38–43.
4. Душкин А.В., Кравченко А.С., Новосельцев В.И., Смоленцева Т.Е. Сумин В.И. Математические модели и информационные процессы управления сложным объектом: Монография. – Воронеж: Научная книга, 2014. – 125 с. – ISBN 978-5-4446-0512-7.
5. Ластивка И.А. К вопросу о проверке параметрических статистических гипотез в схемах Бернулли [Текст] / И.А. Ластивка // Молодой ученый. – 2014. – № 6. – С. 19–23.
6. Fridrich J., Du R., Long M. Steganalysis of LSB encoding in color images // ICME, 2000.
7. Nilsson M. ID3v2.3 [Электронный ресурс]: Informal Standard Document. / M. Nilsson. 1999. Режим доступа: http://id3.org/id3v2.3.0, свободный (дата обращения: 20.06.2016).
8. Provos N. Defending Against on Statistical Steganalysis // Proceeding of the 10 USENIX Security Symposium. – 2001. – P. 323–335.