"Steganography " Απόκρυψη κειμένου σε εικόνα

Σε συζήτηση που είχα με ένα φίλο σχετικά με την ασφάλεια δεδομένων που υπάρχει, ή καλύτερα που δεν υπάρχει στο διαδίκτυο, λέγαμε διαφορους τρόπους με τους οποίους μπορείς να στείλεις σε κάποιο άτομο δεδομένα τα οποία να μην είναι προσβάσιμα απο τρίτο πρόσωπο. Σαφώς μπορείς να βάλεις τα δεδομένα σε ένα .rar αρχείο και να το κλειδώσεις με ένα κωδικό. Αυτό όμως ,εύκολα ή δύσκολα μπορεί να σπάσει.
Στα διάφορα που λέγαμε,  άκουσα για "Stenography". Είχα ξανακούσει την συγκεκριμένη λέξη αλλά δεν έμαθα ποτέ τι σήμαινε. Οταν επέστρεψα σπίτι το έψαξα λίγο περισσότερο.. Stenography είναι η απόκρυψη κειμένου (text), σε φωτογραφίες. Αυτό που την κάνει να διαφέρει απο άλλου είδους κρυπτογραφίας κατα τη γνώμη μου είναι ο αντιπερισπασμός. Αν κάποιος καταφέρει να υποκλέψει το αρχείο και δεί πως είναι απλά μια εικόνα, δεν θα καθίσει να ασχοληθεί περεταίρω!
Εχω βρεί ένα προγραμματάκι πολύ απλό στη χρήση το οποίο έχει την δυνατότητα να κάνει αυτού του είδους την κρυπτογραφία. Ονομάζεται  ImageHide και είναι freeware οπότε δοκιμάστε το ελεύθερα!

Ακολουθούν screenshots τα οποία δείχνουν την απλή λειτουργεία του.

1. Ανοίξτε το  ImageHide.exe και επιλέξτε Load Image.

 

2. Η εικόνα της επιλογής σας θα εμφανιστεί στο πρόγραμμα και κάτω απο αυτή μπορείτε να γράψετε το κείμενο το οποίο επιθυμείτε να κρυπτογραφηθεί μέσα σε αυτή.

  

3. Αφού το κάνετε,επιλέξτε Write Data ώστε το κείμενο να αποθηκευτεί. Κάτω αριστερά πρέπει να γράφει Data written to image OK!

4. Επιλέξτε Save Image και αποθηκεύστε το σαν .bpm ή .png

5. Εάν ανοίξετε το αρχείο που μόλις αποθηκεύσατε με το ImageHide και επιλέξετε Read Data, το κείμενο που αποθηκεύσατε θα εμφανιστεί!

Με τέτοια είκονα σίγουρα θα έχω κινήσει το ενδιαφέρον :) Πού να φανταστεί ο άλλος πως κρύβει μηνύματα!
Προυπόθεση για να μπορέσουν να επικοινωνήσουν 2 άτομα με τέτοιου είδους "μηνύματα" είναι να χρησιμοποιούν και οι 2 αυτό το προγραμματάκι.
 
Το μάθημα που πήρα ήταν να ψάχνω  περισσότερο πράγματα τα οποία ακούω και να μην τα προσπερνώ. Πολλές φορές λέμε δεν βαριέσε..κι όμως,πολλά είναι αυτά που μπορούμε να μάθουμε αν κάθε τι άγνωστο που ακούμε,το ψάχνουμε έστω και λίγο.

Αποκάλυψη οποιουδήποτε κωδικού στο Login μιας ιστοσελιδας

Ένας απλός τρόπος για να αποκαλύψετε τον κωδικό που παρουσιάζεται με αστερακια * στο login ενός site είναι ο εξής:

Ανοίξτε τον browser και επιλέξτε μια σελίδα, πχ το hotmail. Στο Login, θα δείτε συμπληρωμένο το user  και password  (εάν έχετε ενεργοποιημένο το option ο κωδικός σας να φυλάσεται). Εάν τώρα στο link της σελίδας κάνετε copy paste το πιο κάτω java script και πατήσετε Enter, τότε θα αποκαλυφθεί ο κωδικός σας!

java script


javascript:(function(){var%20s,F,j,f,i;%20s%20=%20%22%22;
%20F%20=%20document.forms;%20for(j=0;%20j<F.length;%20++j)
%20{%20f%20=%20F[j];%20for%20(i=0;%20i<f.length;%20++i)
%20{%20if%20(f[i].type.toLowerCase()%20==%20%22password%22)
%20s%20+=%20f[i].value%20+%20%22\n%22;%20}%20}%20if
%20(s)%20alert(%22Passwords%20in%20forms%20on%20this
%20page:\n\n%22%20+%20s);%20else%20alert(%22There%20are
%20no%20passwords%20in%20forms%20on%20this
%20page.%22);})();

Εάν έχετε συμπληρωμένο το password σας σε μια ιστοσελίδα αλλά δεν θυμάστε πιο είναι και θέλετε να το βρείτε, απλα χρησιμοποιείτε αυτό το script. Υπάρχουν και προγραμματακια τα οποία κάνουν αυτή τη δουλεία αλλά κατα τη γνώμη μου αυτό είναι αρκετό. Σαφώς αυτό το βρήκα μετά απο ψάξιμο στο google γιατί ενώ είχα αποθηκευμένα τα στοιχεία και έκανα login κανονικά στην σελίδα, δεν θυμώμουν το password. Σε περίπτωση δηλαδή που θα έπρεπε να συμπληρώσω τον κωδικό εγώ ο ίδιος, δεν θα τον ήξερα..
Μπορεί και να χρησιμοποιηθεί και με κακόβουλες προθέσεις απο δεύτερο άτομο που έχει πρόσβαση στον υπολογιστή γι'αυτό ας προσέχουμε λίγο :)

HowTo video:

Αυτόματο Login στα Windows

Πολλές φορές η ασφάλεια κωδικού στο Login που παρέχουν τα windows είναι αχρείαστη έως και ενοχλητική.
Ένας εύκολος τρόπος για να γίνεται αυτόματα το Login στα Windows7 είναι ο εξής:

1. Πληκτολογήστε netplwiz στο Start -> Search Programs and files και επιλέξτε netplwiz

2. Απενεργοποιήστε το κουτί Users must enter a user name and password to use this computer και πατήστε Apply.

3. Συμπληρώστε User και Password και πατήστε ΟΚ. Στην επανεκκίνηση ο υπολογιστής σας πλέον θα κάνει login αυτόματα.

Κάποιος με την πρώτη ματία θα πεί "και γιατί να απενεργοποιήσω την ασφάλεια ;; ". Υπάρχουν περιπτώσεις όπου ο χρήστης μπορεί να χρησιμοποιεί τον υπολογιστή του για παιχνίδια κλπ τα οποία δεν αποτελούν δεδομένα ασφαλείας. Το πιο σημαντικό για μένα, και ο λόγος που έψαξα για να βρώ τον τρόπο απενεργοποίησης της ασφάλειας αυτής ήταν θέμα απόδοσης του ΗΥ. Τι θέλω να πω μ'αυτό.. Μετά απο πολύωρο downloading ο υπολογιστής λόγο μνήμης,υπερφορτώνεται με αποτέλεσμα να μην αποδίδει το μέγιστο.Υπάρχουν εφαρμογές όπως utorrent, τα οποία σου επιτρέπουν αφού τελειώσεις απο ένα download να επανεκκινήσεις τον υπολογιστή σου.Ο κωδικός ασφαλέιας στο login σε υποχρεώνει να είσαι εκεί κατα την επανεκκίνηση. Χωρίς αυτό τον έλεγχο όμως, ο υπολογιστής μπορεί να μπεί στα Windows και να συνεχίσει στο επόμενο αρχείο για download χωρίς την παρέμβαση του χρήστη (προυποθέτοντας πως πχ το utorrent συμπεριλαμβάνεται στα startup προγράμματα των windows)

Απόκρυψη .txt δεδομένων με streams

Επειδή η ασφάλεια των δεδομένων που υπάρχουν στον υπολογιστή μας είναι πολύ σημαντική, καλό είναι να γνωρίζουμε τρόπους με τους οποίους μπορούμε να αποκρύψουμε δεδομένα χωρίς την βοήθεια κάποιου λογισμικού αλλά μόνο με αυτά που μας προσφέρουν τα windows.

Το NTFS σύστημα αρχείων προσφέρει τα λεγόμενα Alternate Data Streams τα οποία σου δίνουν την δυνατότητα να αποθηκεύσεις δεδομένα πίσω απο ένα όνομα αρχείου χρησιμοποιώντας ένα stream name. Αυτό το αρχείο δεν μπορεί να βρεθεί στους καταλόγους αρχείων των Windows και ο μόνος τρόπος για να αποκτήσεις πρόσβαση σε αυτό είναι το μυστικό κλειδί που βάζεις κατά την δημιουργία του,δηλαδή το όνομα του stream.

Επίδειξη πως να δημιουργήσετε ένα stream βρίσκεται στο πιο κάτω video:

Η εντολή που χρησιμοποιείται στο command prompt είναι :
notepad SomeFile.txt:Secret.txt
To SomeFile.txt είναι το αρχείο που φαίνεται στους καταλόγους των Windows ενώ ολόκληρο το όνομα
SomeFile.txt:Secret.txt είναι και ο "κωδικός" για την πρόσβαση στο αρχείο μέσω του cmd prompt.

Ο λόγος που προέκυψε αυτό το γεγονός μάθησης είναι πως έχω πολλά users και  passwords σε .txt  αρχεία τα οποία σαφώς είναι εκτεθιμένα σε όποιον έχει πρόσβαση στον ΗΥ μου.Πέραν των κλασικών προγραμμάτων που παρέχουν προστασία αρχείων(κλέιδωμα,απόκρυψη) διαπίστωσα πως και τα windows μας παρέχουν λειτουργείες τις οποίες δεν γνωρίζουμε καν! Διαβάζοντας ένα εγχειρίδιο για πράγματα τα οποία πρέπει να γνωρίζει κάποιος χρήστης των windows, ανακάλυψα αυτό εδώ, το οποίο για μένα είναι αρκετά χρήσιμο.

Αποτροπή ΗΥ απο αυτόματη επανεκκίνηση μετά απο εγκατάσταση Windows 7 Update

Ακολουθώντας τα πιο κάτω βήματα θα ενημερώσετε τον υπολογιστή σας ώστε να μην κάνει restart μετά απο εγκατάσταση Wibndows Update .

1. Επιλέξτε Start.

2. Στο Search Programs and files πεδίο γράψτε  regedit και τρέξτε το regedit.exe
     Στην οθόνη σας θα εμφανιστεί ο Registry Editor.

3. Στο αριστερό παράθυρο επιλέξτε HKEY_LOCAL_MACHINE/SOFTWARE/Policies/Microsof/Windows

4. Κάντε δεξί κλικ στο Windows -> New Key και δώστε όνομα WindowsUpdate (αυτό δημιουργεί νέο
   φάκελο στο αριστερό παράθυρο με το όνομα WindowsUpdate).

5. Κάντε δεξί κλικ στο WindowsUpdate που μόλις δημιουργήθηκε,επιλέξτε New Key και δώστε όνομα
     AU (αυτό δημιουργεί νεό φάκελο στο αριστερό παράθυρο με όνομα AU).

6. Στο δεξιό παράθυρο του AU κάντε δεξί κλικ οπουδήποτε και επιλέξτε New->DWORD(32-bit) Value
   και δώστε το όνομα NoAutoRebootWithLoggedOnUsers.

7. Κάντε δεξί κλικ στο NoAutoRebootWithLoggedOnUsers επιλέξτε Modify.. και σαν Value data: 1

8. Κλείστε τον editor,κάντε restart και είστε έτοιμοι.

Αυτο το γεγονός μάθησης δεν προέκυψε άμεσα απο κάποια αιτία. Μου είχε τύχει πιο παλία ο υπολογιστής μετά απο αυτόματο update να κάνει restart επειδή δεν ήμουν εκεί να το αποτρέψω,με αποτέλεσμα να χαθεί εργασία που δεν είχα αποθηκεύσει. Τώρα πρόσφατα σε ένα Windows7 Tips and Tricks ανακάλυψα πως υπάρχει λύση και σ'αυτό το "πρόβλημα".

LastPass you will have to remember

Το LastPass είναι ένα πρόγραμμα  το οποίο αποθηκεύει σε μια βάση δεδομένων τα user και passwords τα οποία χρησιμοποιείτε για να κάνετε login στις διάφορες ιστοσελίδες. Το ενδιαφέρον είναι πως τα δεδομένα σας αποθηκεύονται κωδικοποιημένα! Την ίδια λειτουργεία μπορεί να πεί κάποιος πως την παρέχουν και οι διάφοροι browsers(πχ Firefox), μόνο που τα στοιχεία αυτά δεν είναι κωδικοποιημένα, ούτε ασφαλή απο δεύτερα άτομα. 
Αυτό αποδεικνύεται τρέχοντας τον Firefox στο Tools-Options-Security-Saved Passwords όπου μπορείτε να δείτε την ιστοσελίδα - user -password.

Το πρόγραμμα αυτό είναι freeware και μπορείται να το κατεβάσετε απο  https://lastpass.com/

Ένα μικρό tutorial σε video για το πώς να χρησιμοποιήσετε το LastPass

Πώς προέκυψε να μάθω γι' αυτό ; Η αιτία ήταν το μάθημα της διδακτικής! Μετά απο την δημιουργία λογαριασμών σε 6-7 ιστοσελίδες είχα εκτεθημένα σε ένα .txt αρχείο users και passwords. Εκτός αυτού ήταν αναμενόμενο να καταντήσει λίγο έως πολύ σπαστικό κάθε φορά να κάνω login σε κάθε ιστοσελίδα. Έψαξα στο google για "password manager freeware" και ένα απο τα αποτελέσματα ήταν αυτό εδώ το προγραμματάκι.
( Προσωπικά, δεν θα το χρησιμοποιούσα για αποθήκευση κωδικών τραπεζικού λογαριασμού direct banking κλπ, αλλά για λογαριασμούς όπως twitter,bitly.. είναι ο,τι πρέπει )

Convert your physical discs into virtual discs

Ένα ενδιαφέρον προγραμματάκι είναι το Daemon Tools Lite το οποίο είναι freeware. Σκοπός αυτού του προγράμματος είναι να μετατρέψει ένα CD/DVD σε εικονικό δίσκο. Μία απο τις γνωστές καταλήξεις αρχείων εικονικών δίσκων είναι το .iso  . Αυτό που κατα την γνώμη μου είναι χρήσιμο, είναι το οτι σου δίνεται η δυνατότητα να αποθηκέυσεις τα περιεχόμενα ενός φακέλου σαν ένα ενοιαίο αρχείο .iso . Χρησιμοποιώντας το Daemon Tools Lite μπορείς να ανοίξεις αυτό το .iso  και να χρησιμοποιήσεις τα δεδομένα που υπάρχουν μέσα σ'αυτό. (Παρόμοια λειτουργεία θα μπορούσα να πω οτι παρέχει το WinRar,WinZip κλπ,με την μόνη διαφορά πώς σε αυτά πρέπει να κάνεις extract τα περιεχόμενα)

Αφού κατεβάσεται το προγραμματάκι και το εγκαταστήσετε, ένα εικονίδιο εμφανίζεται κάτω δεξιά στο menu taskbar.  
                                                         

( download link  http://www.daemon-tools.cc/eng/downloads )

Όπως προσέξατε, στο MyComputer έχουν εμφανιστεί 2 καινούργιοι εικονικοί δίσκοι. Στην δική μου περίπτωση ο G: και ο H:

                                                         
 Αυτό φαίνεται επίσης και κάνοντας δεξί κλικ στο εικονίδιο του Daemon στο menu taskbar

 Επιλέγοντας το Virtual Devices - Device 0:[G:] No Media θα σας εμφανιστεί το πιο κάτω παραθυράκι

Επιλέξτε Mount Image.. και βρείτε το .iso αρχείο που θέλετε να ανοίξετε.

Αφού πατήσετε Open, στο MyComputer θα δείτε ότι ο οπτικός δίσκος είναι σε λειτουργεία και μπορείτε να το τρέξετε σαν κανονικό CD Rom.

Η αφορμή για να μάθω για αυτό εδώ το προγραμματάκι προέκυψε βασικά απο .iso downloading αρχεία τα οποία αρχικά δεν ήξερα πως να τα ανοίξω. Το μόνο που είχα να κάνω ήταν να ψάξω στο google για ".iso" . Έτσι, μια απο τις εφαρμογές που μου έβγαλε σαν αποτέλεσμα ήταν το Daemon Tools. Το κατέβασα, έκανα μερικές δοκιμές και τα κατάφερα :)