Bonjour,
J'ai un exposé à faire sur la stéganographie et j'aimerais savoir s'il y
existe des logiciels de steganalyse qui puissent scanner les sites sur
internet. C'est à dire est-ce qu'il existe des procédés qui n'obligent pas à
faire une analyse complète d'un fichier
Merci
J'ai un exposé à faire sur la stéganographie et j'aimerais savoir s'il y existe des logiciels de steganalyse qui puissent scanner les sites sur internet. C'est à dire est-ce qu'il existe des procédés qui n'obligent pas à faire une analyse complète d'un fichier Merci
J'ai un exposé à faire sur la stéganographie et j'aimerais savoir s'il y
existe des logiciels de steganalyse qui puissent scanner les sites sur
internet. C'est à dire est-ce qu'il existe des procédés qui n'obligent pas à
faire une analyse complète d'un fichier
Merci
J'ai un exposé à faire sur la stéganographie et j'aimerais savoir s'il y existe des logiciels de steganalyse qui puissent scanner les sites sur internet. C'est à dire est-ce qu'il existe des procédés qui n'obligent pas à faire une analyse complète d'un fichier Merci
Bonjour, J'ai un exposé à faire sur la stéganographie et j'aimerais savoir s'il y existe des logiciels de steganalyse qui puissent scanner les sites sur internet. C'est à dire est-ce qu'il existe des procédés qui n'obligent pas à faire une analyse complète d'un fichier Merci
Un drole d'exposé....pour aller sniffer les images steganées sur le net... Francois
-- Francois A. _________
Excellent newsreader : http://mesnews.no-ip.com
El Bourinos a présenté l'énoncé suivant :
Bonjour,
J'ai un exposé à faire sur la stéganographie et j'aimerais savoir s'il y
existe des logiciels de steganalyse qui puissent scanner les sites sur
internet. C'est à dire est-ce qu'il existe des procédés qui n'obligent pas à
faire une analyse complète d'un fichier
Merci
Un drole d'exposé....pour aller sniffer les images steganées sur le
net...
Francois
Bonjour, J'ai un exposé à faire sur la stéganographie et j'aimerais savoir s'il y existe des logiciels de steganalyse qui puissent scanner les sites sur internet. C'est à dire est-ce qu'il existe des procédés qui n'obligent pas à faire une analyse complète d'un fichier Merci
Un drole d'exposé....pour aller sniffer les images steganées sur le net... Francois
-- Francois A. _________
Excellent newsreader : http://mesnews.no-ip.com
chaton
"El Bourinos" wrote in message news:<4195cdfe$0$13769$...
Bonjour, J'ai un exposé à faire sur la stéganographie et j'aimerais savoir s'il y existe des logiciels de steganalyse qui puissent scanner les sites sur internet. C'est à dire est-ce qu'il existe des procédés qui n'obligent pas à faire une analyse complète d'un fichier Merci
mh, j'ai du mal à comprendre la question :|
"El Bourinos" <bourinos@bourin.os> wrote in message news:<4195cdfe$0$13769$626a14ce@news.free.fr>...
Bonjour,
J'ai un exposé à faire sur la stéganographie et j'aimerais savoir s'il y
existe des logiciels de steganalyse qui puissent scanner les sites sur
internet. C'est à dire est-ce qu'il existe des procédés qui n'obligent pas à
faire une analyse complète d'un fichier
Merci
"El Bourinos" wrote in message news:<4195cdfe$0$13769$...
Bonjour, J'ai un exposé à faire sur la stéganographie et j'aimerais savoir s'il y existe des logiciels de steganalyse qui puissent scanner les sites sur internet. C'est à dire est-ce qu'il existe des procédés qui n'obligent pas à faire une analyse complète d'un fichier Merci
mh, j'ai du mal à comprendre la question :|
El Bourinos
"Almaleh" a écrit dans le message de news:
El Bourinos a présenté l'énoncé suivant :
Bonjour, J'ai un exposé à faire sur la stéganographie et j'aimerais savoir s'il y existe des logiciels de steganalyse qui puissent scanner les sites sur internet. C'est à dire est-ce qu'il existe des procédés qui n'obligent pas à
faire une analyse complète d'un fichier Merci
Un drole d'exposé....pour aller sniffer les images steganées sur le net...
En fait, je dois faire un exposé sur la stégano. J'ai déjà trouvé de nombreux liens sur l'historique et les différents types d'algorythmes. Et donc il me reste à faire la partie steganalyse, c'est à dire démontrer si les données sténographiées sont faciles à trouver sur un disque dur, genre en cherchant une centaine de bits par fichiers ou bien si on est obligé d'effectuer une analyse statistique complète des fichiers. Et donc par extension si on peut trouver des fichiers stéganées en effectuant un crawl sur le net. En sachant que au total l'exposé doit durer 1/2 heure. Donc pour les algos, on ne parlera que le marquage sur les bits de poids faibles. Merci d'avance
"Almaleh" <falmaleh@nordnet.fr> a écrit dans le message de
news:mn.6bc67d4b9459619b.18273@nordnet.fr...
El Bourinos a présenté l'énoncé suivant :
Bonjour,
J'ai un exposé à faire sur la stéganographie et j'aimerais savoir s'il y
existe des logiciels de steganalyse qui puissent scanner les sites sur
internet. C'est à dire est-ce qu'il existe des procédés qui n'obligent
pas à
faire une analyse complète d'un fichier
Merci
Un drole d'exposé....pour aller sniffer les images steganées sur le
net...
En fait, je dois faire un exposé sur la stégano.
J'ai déjà trouvé de nombreux liens sur l'historique et les différents types
d'algorythmes. Et donc il me reste à faire la partie steganalyse, c'est à
dire démontrer si les données sténographiées sont faciles à trouver sur un
disque dur, genre en cherchant une centaine de bits par fichiers ou bien si
on est obligé d'effectuer une analyse statistique complète des fichiers. Et
donc par extension si on peut trouver des fichiers stéganées en effectuant
un crawl sur le net.
En sachant que au total l'exposé doit durer 1/2 heure. Donc pour les algos,
on ne parlera que le marquage sur les bits de poids faibles.
Merci d'avance
Bonjour, J'ai un exposé à faire sur la stéganographie et j'aimerais savoir s'il y existe des logiciels de steganalyse qui puissent scanner les sites sur internet. C'est à dire est-ce qu'il existe des procédés qui n'obligent pas à
faire une analyse complète d'un fichier Merci
Un drole d'exposé....pour aller sniffer les images steganées sur le net...
En fait, je dois faire un exposé sur la stégano. J'ai déjà trouvé de nombreux liens sur l'historique et les différents types d'algorythmes. Et donc il me reste à faire la partie steganalyse, c'est à dire démontrer si les données sténographiées sont faciles à trouver sur un disque dur, genre en cherchant une centaine de bits par fichiers ou bien si on est obligé d'effectuer une analyse statistique complète des fichiers. Et donc par extension si on peut trouver des fichiers stéganées en effectuant un crawl sur le net. En sachant que au total l'exposé doit durer 1/2 heure. Donc pour les algos, on ne parlera que le marquage sur les bits de poids faibles. Merci d'avance
nufel
El Bourinos wrote:
En fait, je dois faire un exposé sur la stégano. J'ai déjà trouvé de nombreux liens sur l'historique et les différents types d'algorythmes. Et donc il me reste à faire la partie steganalyse, c'est à dire démontrer si les données sténographiées sont faciles à trouver sur un disque dur, genre en cherchant une centaine de bits par fichiers ou bien si on est obligé d'effectuer une analyse statistique complète des fichiers. Et donc par extension si on peut trouver des fichiers stéganées en effectuant un crawl sur le net. En sachant que au total l'exposé doit durer 1/2 heure. Donc pour les algos, on ne parlera que le marquage sur les bits de poids faibles. Merci d'avance
Avez-vous regardé ces liens ? http://www.madchat.org/crypto/stegano/ Il y a surement quelques infos intéressantes.
El Bourinos wrote:
En fait, je dois faire un exposé sur la stégano.
J'ai déjà trouvé de nombreux liens sur l'historique et les différents types
d'algorythmes. Et donc il me reste à faire la partie steganalyse, c'est à
dire démontrer si les données sténographiées sont faciles à trouver sur un
disque dur, genre en cherchant une centaine de bits par fichiers ou bien si
on est obligé d'effectuer une analyse statistique complète des fichiers. Et
donc par extension si on peut trouver des fichiers stéganées en effectuant
un crawl sur le net.
En sachant que au total l'exposé doit durer 1/2 heure. Donc pour les algos,
on ne parlera que le marquage sur les bits de poids faibles.
Merci d'avance
Avez-vous regardé ces liens ?
http://www.madchat.org/crypto/stegano/
Il y a surement quelques infos intéressantes.
En fait, je dois faire un exposé sur la stégano. J'ai déjà trouvé de nombreux liens sur l'historique et les différents types d'algorythmes. Et donc il me reste à faire la partie steganalyse, c'est à dire démontrer si les données sténographiées sont faciles à trouver sur un disque dur, genre en cherchant une centaine de bits par fichiers ou bien si on est obligé d'effectuer une analyse statistique complète des fichiers. Et donc par extension si on peut trouver des fichiers stéganées en effectuant un crawl sur le net. En sachant que au total l'exposé doit durer 1/2 heure. Donc pour les algos, on ne parlera que le marquage sur les bits de poids faibles. Merci d'avance
Avez-vous regardé ces liens ? http://www.madchat.org/crypto/stegano/ Il y a surement quelques infos intéressantes.
shen
On Sat, 13 Nov 2004 18:24:25 +0100 "El Bourinos" wrote:
"Almaleh" a écrit dans le message de news:
El Bourinos a présenté l'énoncé suivant :
Bonjour, J'ai un exposé à faire sur la stéganographie et j'aimerais savo ir s'il y existe des logiciels de steganalyse qui puissent scanner les sites sur internet. C'est à dire est-ce qu'il existe des procédés qui n'obligent pas à
faire une analyse complète d'un fichier Merci
Un drole d'exposé....pour aller sniffer les images steganées sur le net...
En fait, je dois faire un exposé sur la stégano. J'ai déjà trouvé de nombreux liens sur l'historique et les différ ents types d'algorythmes. Et donc il me reste à faire la partie steganalyse, c'est à dire démontrer si les données sténographiées sont facil es à trouver sur un disque dur, genre en cherchant une centaine de bits par fichiers ou bien si on est obligé d'effectuer une analyse statistique complète des fichiers. Et donc par extension si on peut trouver des fichiers stéganées en effectuant un crawl sur le net. En sachant que au total l'exposé doit durer 1/2 heure. Donc pour les algos, on ne parlera que le marquage sur les bits de poids faibles. Merci d'avance
Dans le cas des modifications de bits de poids faible (de la luminance je pense), tu peux assez rapidement développer un soft qui fait une analyse statistiques de ces bits. Tu as du noter que cette propriété du marquage modifiait la probabilité statistiques d'avoir le bits de poids faible une fois sur deux à 1, il suffit donc de faire une simple comparaison statistique.
-- shen "You know what, I'm happy..." Droopy
On Sat, 13 Nov 2004 18:24:25 +0100
"El Bourinos" <bourinos@bourin.os> wrote:
"Almaleh" <falmaleh@nordnet.fr> a écrit dans le message de
news:mn.6bc67d4b9459619b.18273@nordnet.fr...
El Bourinos a présenté l'énoncé suivant :
Bonjour,
J'ai un exposé à faire sur la stéganographie et j'aimerais savo ir s'il
y existe des logiciels de steganalyse qui puissent scanner les sites
sur internet. C'est à dire est-ce qu'il existe des procédés qui
n'obligent
pas à
faire une analyse complète d'un fichier
Merci
Un drole d'exposé....pour aller sniffer les images steganées sur le
net...
En fait, je dois faire un exposé sur la stégano.
J'ai déjà trouvé de nombreux liens sur l'historique et les différ ents
types d'algorythmes. Et donc il me reste à faire la partie steganalyse,
c'est à dire démontrer si les données sténographiées sont facil es à
trouver sur un disque dur, genre en cherchant une centaine de bits par
fichiers ou bien si on est obligé d'effectuer une analyse statistique
complète des fichiers. Et donc par extension si on peut trouver des
fichiers stéganées en effectuant un crawl sur le net.
En sachant que au total l'exposé doit durer 1/2 heure. Donc pour les
algos, on ne parlera que le marquage sur les bits de poids faibles.
Merci d'avance
Dans le cas des modifications de bits de poids faible (de la luminance je
pense), tu peux assez rapidement développer un soft qui fait une analyse
statistiques de ces bits. Tu as du noter que cette propriété du marquage
modifiait la probabilité statistiques d'avoir le bits de poids faible une
fois sur deux à 1, il suffit donc de faire une simple comparaison
statistique.
On Sat, 13 Nov 2004 18:24:25 +0100 "El Bourinos" wrote:
"Almaleh" a écrit dans le message de news:
El Bourinos a présenté l'énoncé suivant :
Bonjour, J'ai un exposé à faire sur la stéganographie et j'aimerais savo ir s'il y existe des logiciels de steganalyse qui puissent scanner les sites sur internet. C'est à dire est-ce qu'il existe des procédés qui n'obligent pas à
faire une analyse complète d'un fichier Merci
Un drole d'exposé....pour aller sniffer les images steganées sur le net...
En fait, je dois faire un exposé sur la stégano. J'ai déjà trouvé de nombreux liens sur l'historique et les différ ents types d'algorythmes. Et donc il me reste à faire la partie steganalyse, c'est à dire démontrer si les données sténographiées sont facil es à trouver sur un disque dur, genre en cherchant une centaine de bits par fichiers ou bien si on est obligé d'effectuer une analyse statistique complète des fichiers. Et donc par extension si on peut trouver des fichiers stéganées en effectuant un crawl sur le net. En sachant que au total l'exposé doit durer 1/2 heure. Donc pour les algos, on ne parlera que le marquage sur les bits de poids faibles. Merci d'avance
Dans le cas des modifications de bits de poids faible (de la luminance je pense), tu peux assez rapidement développer un soft qui fait une analyse statistiques de ces bits. Tu as du noter que cette propriété du marquage modifiait la probabilité statistiques d'avoir le bits de poids faible une fois sur deux à 1, il suffit donc de faire une simple comparaison statistique.
-- shen "You know what, I'm happy..." Droopy
Erwann ABALEA
Bonsoir,
Tu as du noter que cette propriété du marquage modifiait la probabilité statistiques d'avoir le bits de poids faible une fois sur deux à 1, il suffit donc de faire une simple comparaison statistique.
Excellent. :)
-- Erwann ABALEA - RSA PGP Key ID: 0x2D0EABD5 ----- les accusations de malhonneteté sont fondées sur des arguments incontestables cf. tous les posts d'Alain Beyrand sur le fonctionnement du comité. -+- BC in <http://neuneu.ctw.cc> - Neuneu a tout compris non plus -+-
Bonsoir,
Tu as du noter que cette propriété du marquage
modifiait la probabilité statistiques d'avoir le bits de poids faible une
fois sur deux à 1, il suffit donc de faire une simple comparaison
statistique.
Excellent. :)
--
Erwann ABALEA <erwann@abalea.com> - RSA PGP Key ID: 0x2D0EABD5
-----
les accusations de malhonneteté sont fondées sur des arguments
incontestables
cf. tous les posts d'Alain Beyrand sur le fonctionnement du comité.
-+- BC in <http://neuneu.ctw.cc> - Neuneu a tout compris non plus -+-
Tu as du noter que cette propriété du marquage modifiait la probabilité statistiques d'avoir le bits de poids faible une fois sur deux à 1, il suffit donc de faire une simple comparaison statistique.
Excellent. :)
-- Erwann ABALEA - RSA PGP Key ID: 0x2D0EABD5 ----- les accusations de malhonneteté sont fondées sur des arguments incontestables cf. tous les posts d'Alain Beyrand sur le fonctionnement du comité. -+- BC in <http://neuneu.ctw.cc> - Neuneu a tout compris non plus -+-
El Bourinos
"nufel" a écrit dans le message de news:1100367290.AhxgIqBjFtZbQOS4K/
El Bourinos wrote:
En fait, je dois faire un exposé sur la stégano.
Avez-vous regardé ces liens ? http://www.madchat.org/crypto/stegano/ Il y a surement quelques infos intéressantes. Merci,
très intéressant ce site. Mais pas trop bien référencé par google, car malgré de très nombreuses recherches, je ne l'avais pas trouvé.
"nufel" <nospam@nospam.org> a écrit dans le message de
news:1100367290.AhxgIqBjFtZbQOS4K/J4Tg@teranews...
El Bourinos wrote:
En fait, je dois faire un exposé sur la stégano.
Avez-vous regardé ces liens ?
http://www.madchat.org/crypto/stegano/
Il y a surement quelques infos intéressantes.
Merci,
très intéressant ce site.
Mais pas trop bien référencé par google, car malgré de très nombreuses
recherches, je ne l'avais pas trouvé.
"nufel" a écrit dans le message de news:1100367290.AhxgIqBjFtZbQOS4K/
El Bourinos wrote:
En fait, je dois faire un exposé sur la stégano.
Avez-vous regardé ces liens ? http://www.madchat.org/crypto/stegano/ Il y a surement quelques infos intéressantes. Merci,
très intéressant ce site. Mais pas trop bien référencé par google, car malgré de très nombreuses recherches, je ne l'avais pas trouvé.
Guillermito
On Sat, 13 Nov 2004 18:24:25 +0100, El Bourinos wrote:
J'ai déjà trouvé de nombreux liens sur l'historique et les différents types d'algorythmes.
Je sais que c'est Mal de parler d'orthographe, mais si vous faites un exposé à ce sujet, et que vous le répétez cinquante fois en trente minutes, il serait bon de vérifier dans un dictionnaire comment s'écrit le mot "algorithme" :)
Et donc il me reste à faire la partie steganalyse, c'est à dire démontrer si les données sténographiées sont faciles à trouver sur un disque dur, genre en cherchant une centaine de bits par fichiers ou bien si on est obligé d'effectuer une analyse statistique complète des fichiers.
Ca dépend complètement, justement, de l'algorithme, du programme ou de la procédure utilisée. On trouve tout et n'importe quoi dans le commerce des logiciels de stégano. Surtout du n'importe quoi. En fait, les logiciels les plus solides sont généralement produits en-dehors du commerce, par des groupes académiques (F5, Outguess). Dans certains cas, il suffit d'analyser une dizaine d'octets pour savoir avec certitude qu'il y a un message caché. Dans d'autres, il faut tout analyser, se taper de nombreux calculs statistiques, pour au final conclure qu'il y a une certaine probabilité pour qu'une message soit caché, sans vraiment être sûr. C'est un peu comme avec les anti-virus. On peut utiliser des signatures précises pour détecter un type de logiciel particulier, ou faire une analyse heuristique pour détecter des algorithmes inconnus, mais avec une probabilité bien plus forte de faux positif ou négatif.
Et donc par extension si on peut trouver des fichiers stéganées en effectuant un crawl sur le net.
Niels Provos a fait exactement ça, en couplant son programme StegDetect avec un crawler, et une attaque par dictionnaire. Il a analysé deux millions d'images sur eBay et un million sur Usenet. Rien trouvé.
La seule fois où il a détecté une image stéganographiée sur le web, c'était un joli témoin positif, un article qui parlait de stégano sur ABCNews, avec une image démo. Le mot de passe était "abc", donc cassé rapidement par l'attaque.
http://niels.xtdnet.nl/stego/abc.html
Sinon, si vous avez 2000 $, vous pouvez acheter StegoSuite de Wetstone (développé avec l'aide financière de l'armée US), qui analyse beaucoup plus de formats, algorithmes, et programmes de stégano. Il fait aussi de l'analyse statistique si je me souviens bien, et des attaques par dictionnaire en cas de cryptage. On m'a fait passer il y a longtemps les résultats d'un test avec ce logiciel, c'était assez intéressant. A mon humble avis, c'est de loin le plus complet.
Il existe un troisième outil de détection de stégano, qui tente de détecter cinq différents logiciels, c'est StegSpy, codé par un hobbyiste.
Finalement, c'est assez curieux, les trois logiciels de stéganalyse existant publiquement viennent de trois mondes différents: académique (StegDetect), commercial (StegoSuite), et amateur (StegSpy).
Pour terminer par un peu de pub, j'ai écrit deux ou trois trucs à propos de stéganographie, avec quelques analyses de mauvais logiciels, là:
http://www.guillermito2.net/stegano/index.html
-- Guillermito http://www.guillermito2.net
On Sat, 13 Nov 2004 18:24:25 +0100, El Bourinos wrote:
J'ai déjà trouvé de nombreux liens sur l'historique et les différents types
d'algorythmes.
Je sais que c'est Mal de parler d'orthographe, mais si vous faites un
exposé à ce sujet, et que vous le répétez cinquante fois en trente
minutes, il serait bon de vérifier dans un dictionnaire comment s'écrit
le mot "algorithme" :)
Et donc il me reste à faire la partie steganalyse, c'est à
dire démontrer si les données sténographiées sont faciles à trouver sur un
disque dur, genre en cherchant une centaine de bits par fichiers ou bien si
on est obligé d'effectuer une analyse statistique complète des fichiers.
Ca dépend complètement, justement, de l'algorithme, du programme ou de
la procédure utilisée. On trouve tout et n'importe quoi dans le commerce
des logiciels de stégano. Surtout du n'importe quoi. En fait, les
logiciels les plus solides sont généralement produits en-dehors du
commerce, par des groupes académiques (F5, Outguess). Dans certains cas,
il suffit d'analyser une dizaine d'octets pour savoir avec certitude
qu'il y a un message caché. Dans d'autres, il faut tout analyser, se
taper de nombreux calculs statistiques, pour au final conclure qu'il y a
une certaine probabilité pour qu'une message soit caché, sans vraiment
être sûr. C'est un peu comme avec les anti-virus. On peut utiliser des
signatures précises pour détecter un type de logiciel particulier, ou
faire une analyse heuristique pour détecter des algorithmes inconnus,
mais avec une probabilité bien plus forte de faux positif ou négatif.
Et
donc par extension si on peut trouver des fichiers stéganées en effectuant
un crawl sur le net.
Niels Provos a fait exactement ça, en couplant son programme StegDetect
avec un crawler, et une attaque par dictionnaire. Il a analysé deux
millions d'images sur eBay et un million sur Usenet. Rien trouvé.
La seule fois où il a détecté une image stéganographiée sur le web,
c'était un joli témoin positif, un article qui parlait de stégano sur
ABCNews, avec une image démo. Le mot de passe était "abc", donc cassé
rapidement par l'attaque.
http://niels.xtdnet.nl/stego/abc.html
Sinon, si vous avez 2000 $, vous pouvez acheter StegoSuite de Wetstone
(développé avec l'aide financière de l'armée US), qui analyse beaucoup
plus de formats, algorithmes, et programmes de stégano. Il fait aussi de
l'analyse statistique si je me souviens bien, et des attaques par
dictionnaire en cas de cryptage. On m'a fait passer il y a longtemps les
résultats d'un test avec ce logiciel, c'était assez intéressant. A mon
humble avis, c'est de loin le plus complet.
Il existe un troisième outil de détection de stégano, qui tente de
détecter cinq différents logiciels, c'est StegSpy, codé par un
hobbyiste.
Finalement, c'est assez curieux, les trois logiciels de stéganalyse
existant publiquement viennent de trois mondes différents: académique
(StegDetect), commercial (StegoSuite), et amateur (StegSpy).
Pour terminer par un peu de pub, j'ai écrit deux ou trois trucs à propos
de stéganographie, avec quelques analyses de mauvais logiciels, là:
On Sat, 13 Nov 2004 18:24:25 +0100, El Bourinos wrote:
J'ai déjà trouvé de nombreux liens sur l'historique et les différents types d'algorythmes.
Je sais que c'est Mal de parler d'orthographe, mais si vous faites un exposé à ce sujet, et que vous le répétez cinquante fois en trente minutes, il serait bon de vérifier dans un dictionnaire comment s'écrit le mot "algorithme" :)
Et donc il me reste à faire la partie steganalyse, c'est à dire démontrer si les données sténographiées sont faciles à trouver sur un disque dur, genre en cherchant une centaine de bits par fichiers ou bien si on est obligé d'effectuer une analyse statistique complète des fichiers.
Ca dépend complètement, justement, de l'algorithme, du programme ou de la procédure utilisée. On trouve tout et n'importe quoi dans le commerce des logiciels de stégano. Surtout du n'importe quoi. En fait, les logiciels les plus solides sont généralement produits en-dehors du commerce, par des groupes académiques (F5, Outguess). Dans certains cas, il suffit d'analyser une dizaine d'octets pour savoir avec certitude qu'il y a un message caché. Dans d'autres, il faut tout analyser, se taper de nombreux calculs statistiques, pour au final conclure qu'il y a une certaine probabilité pour qu'une message soit caché, sans vraiment être sûr. C'est un peu comme avec les anti-virus. On peut utiliser des signatures précises pour détecter un type de logiciel particulier, ou faire une analyse heuristique pour détecter des algorithmes inconnus, mais avec une probabilité bien plus forte de faux positif ou négatif.
Et donc par extension si on peut trouver des fichiers stéganées en effectuant un crawl sur le net.
Niels Provos a fait exactement ça, en couplant son programme StegDetect avec un crawler, et une attaque par dictionnaire. Il a analysé deux millions d'images sur eBay et un million sur Usenet. Rien trouvé.
La seule fois où il a détecté une image stéganographiée sur le web, c'était un joli témoin positif, un article qui parlait de stégano sur ABCNews, avec une image démo. Le mot de passe était "abc", donc cassé rapidement par l'attaque.
http://niels.xtdnet.nl/stego/abc.html
Sinon, si vous avez 2000 $, vous pouvez acheter StegoSuite de Wetstone (développé avec l'aide financière de l'armée US), qui analyse beaucoup plus de formats, algorithmes, et programmes de stégano. Il fait aussi de l'analyse statistique si je me souviens bien, et des attaques par dictionnaire en cas de cryptage. On m'a fait passer il y a longtemps les résultats d'un test avec ce logiciel, c'était assez intéressant. A mon humble avis, c'est de loin le plus complet.
Il existe un troisième outil de détection de stégano, qui tente de détecter cinq différents logiciels, c'est StegSpy, codé par un hobbyiste.
Finalement, c'est assez curieux, les trois logiciels de stéganalyse existant publiquement viennent de trois mondes différents: académique (StegDetect), commercial (StegoSuite), et amateur (StegSpy).
Pour terminer par un peu de pub, j'ai écrit deux ou trois trucs à propos de stéganographie, avec quelques analyses de mauvais logiciels, là:
http://www.guillermito2.net/stegano/index.html
-- Guillermito http://www.guillermito2.net
Guillermito
On Sat, 13 Nov 2004 20:42:31 +0100, someone wrote:
Tu as du noter que cette propriété du marquage modifiait la probabilité statistiques d'avoir le bits de poids faible une fois sur deux à 1, il suffit donc de faire une simple comparaison statistique.
On Sat, 13 Nov 2004 20:42:31 +0100, someone wrote:
Tu as du noter que cette propriété du marquage
modifiait la probabilité statistiques d'avoir le bits de poids faible une
fois sur deux à 1, il suffit donc de faire une simple comparaison
statistique.
On Sat, 13 Nov 2004 20:42:31 +0100, someone wrote:
Tu as du noter que cette propriété du marquage modifiait la probabilité statistiques d'avoir le bits de poids faible une fois sur deux à 1, il suffit donc de faire une simple comparaison statistique.
