В работе рассмотрена методика анализа аудиофайлов формата WAV с целью поиска стеганографических вложений, внедренных в аудиоданные методом наименьших значащих бит. Для реализации стеганографического алгоритма выбрана программа FoxSecret v1.0, имеющая русскоязычный интуитивно понятный интерфейс и свободно распространяемая в сети Интернет. Приведена краткая описательная модель действий злоумышленника. Подробно рассмотрена методика анализа на основе оценки математического ожидания распределения младших бит с последующей оценкой эксцесса распределения полученных значений. Приведены примеры анализа группы файлов, показана последовательность действий при выборе численных значений порога обнаружения. Приведена методика углубленного анализа одиночного файла по паузам в прямой речи, рекомендованная для файлов с большим разбросом характеристик пустых контейнеров. В условиях отсутствия файла оригинала, в качестве опорных значений используются параметры первых бит, имеющих в пустом контейнере корреляцию с младшими (нулевыми) разрядами.
The paper considers the method of analysis of WAV format audio files to search for steganography attachments embedded in the audio data by the least significant bits. To implement the steganographic algorithm selected FoxSecret v1.0 program with a Russian intuitive interface and freely available on the Internet. The short descriptive model of actions of the malefactor is resulted. The technique of the analysis on the basis of an estimation of a population mean of distribution of younger bats with the subsequent estimation of an excess of distribution of the received values is in detail considered. Examples of the analysis of group of files are resulted, the sequence of actions is shown at a choice of numerical values of a threshold of detection. The technique of the profound analysis of a single file on pauses in the direct speech, recommended for files with a wide spacing of characteristics of empty containers is resulted. In the conditions of absence of a file of the original, as basic values parameters of the first bats having in the empty container correlation with younger (zero) categories are used.
1. Апсалямова Р.Д., Душкин А.В., Кравченко А.С., Панычев С.Н., Сахаров С.Л. Обеспечение информационной безопасности систем обработки данных путем поиска стеганографических вложений в метаданных аудиофайлов // Современные наукоемкие технологии. – 2016. – № 8–1. – С. 13–17.
2. Вентцель Е.С. Теория вероятностей: учеб. для вузов. – 6-е изд. стер. – М.: Высш. шк., 1999. – 576 c.
3. Грибунин В.Г. Цифровая стеганография / В.Г. Грибунин, И.Н. Оков, И.В. Туринцев – М.: СОЛОН-ПРЕСС, 2009. – 272 с.
4. Конахович Г.Ф., Пузыренко А.Ю. Компьютерная стеганография. Теория и практика. – Киев: МК-Пресс, 2006. – 288 с, ил. ISBN 966-8806-06-9.
5. Николаев А. Проблемы выявления скрытой передачи информации по сетям // Information Security / Информационная безопасность. – 2009. – № 1. – С. 24–26.
6. Сердюк В. Современные технологии защиты от утечки конфиденциальной информации // Век качества. – 2005. – № 3. – С. 62–67.
7. Скляров Д.В. Искусство зашиты и взлома информации. — СПб.: БХВ-Петербург, 2004. – 288 с: ил. ISBN 5-94157-331-6.