Publié le 22-02-2004 dans le thème Authentification

Pays : Europe - Auteur : Damien Bancal

Steganographie
On parle trés souvent de vie privée, de cryptographie. Voici un autre moyen de cacher ses secrets du regard insistant des curieux. Ce systéme se nomme la stéganographie. Le mot stéganographie vient du grec "steganos" - caché ou secret - et "graphy" - écriture - et peut donc être traduit par "écriture cachée"

L'histoire veut que les premieres utilsations de la steganographie date du 5eme siècle avant Jésus-Christ. Herodotus, auteur grec, relate les communications secrétes entre deux chefs de guerre qui utilisaient des esclaves pour passer des messages et plans de batailles. L'idée etait simple, ils tatouaient sur le crane des esclaves le message, laisser repousser les cheveux. Plus tard, l'encre "invisible", souvent du jus de citron, d'ognon ou de chlorure d'ammoniac. Cette technique fut utilisée pendant la guerre de sécession entre George Whashington et des agents secrets nordistes. Les Grecs vont mettre en place plusieurs mécanismes dédiés à la stéganigrapgie. Des trous sur un disque representant des lettres. Des fils, de couleurs différentes, permettaient de lire un mot. Une autre technique était de percer un petit trou, sur les lettres d'un document pour en faire un message. Un prémisse aux messages enchassés.

La stéganographie permet de nos jours à dissimuler un fichier, une musique, un dessin, un texte dans un autre document numérique, musique, texte, code html, ... Avec l'informatique la stéganographie prend une nouvelle ampleur, mais la dissimulation de message ne date pas d'hier. Un exemple, rigolos, entre deux grands écrivains George Sand à Alfred de Musset :

Je suis très émue de vous dire que j'ai
bien compris, l'autre jour, que vous avez
toujours une envie folle de me faire
danser. Je garde un souvenir de votre
baiser et je voudrais que ce soit
là une preuve que je puisse être aimée par vous.
Je suis prête à vous montrer mon
Affection toute désintéressée et sans cal-
cul. Si vous voulez me voir ainsi
dévoiler, sans aucun artifice mon âme
toute nue, daignez donc me faire une visite
Et nous causerons en amis et en chemin.
Je vous prouverai que je suis la femme
sincère capable de vous offrir l'affection
la plus profonde et la plus étroite
Amitié, en un mot, la meilleure amie
que vous puissiez rêver. Puisque votre
âme est libre, alors que l'abandon où je
vis est bien long, bien dur et bien souvent
pénible, ami très cher, j'ai le coeur
gros, accourez vite et venez me le
fait oublier. À l'amour, je veux me soumettre.

Ou est le message caché ? Relisez ce texte, mais cette fois-ci une phrase sur deux !

Je suis très émue de vous dire que j'ai
bien compris, l'autre jour, que vous avez
toujours une envie folle de me faire
danser. Je garde un souvenir de votre
baiser et je voudrais que ce soit
là une preuve que je puisse être aimée
par vous. Je suis prête à vous montrer mon
Affection toute désintéressée et sans cal-
cul. Si vous voulez me voir ainsi
dévoiler, sans aucun artifice mon âme
toute nue, daignez donc me faire une visite
Et nous causerons en amis et en chemin.
Je vous prouverai que je suis la femme
sincère capable de vous offrir l'affection
la plus profonde et la plus étroite
Amitié, en un mot, la meilleure amie
que vous puissiez rêver. Puisque votre
âme est libre, alors que l'abandon où je
vis est bien long, bien dur et bien souvent
pénible, ami très cher, j'ai le coeur
gros, accourez vite et venez me le
fait oublier. À l'amour, je veux me sou-
mettre.

Une extension qui en publicité porte le nom de messages enchâssés, c'est à dire des images et/ou des mots qui sont discrètement dissimulés dans un message plus large. Un autre exemple, plus contemporain, dans le magazine française PC Soluces de Noel 1998 on pouvait apprecier un message à l'encontre de la pietre qualité de la suite du jeu Tomb Raider. Une autre technique appellée "acrostiche" (chaque première lettre de la phrase forme une autre phrase). Technique, avouons-le, que nous avons utiliser dans l'édito de ZATAZ Magazine papier pour y cacher le mot Hackito.

La stéganographie a des possibilités qui peuvent être utilisés pour placer un copyright dans un document, on nomme cette technique le "Watermarking". On peut aussi placer un moyen de tracer un document , chaque copie ayant son marqueur stéganographique.

L'autre utilisation est le "Cover channel", le moyen de discuter secrétement. Début d'année 2001, les services secrets américains faisaient remarquer que les terroristes utilisaient cette technique pour converser entre eux dans des channels anodins. Un autre moyen pour finir, modifier l'ordre des couleurs dans la palette d'une image au format GIF. L'image ne sera pas du tout modifiée, seule la taille du document caché reste limitée.

Il faut savoir que si la steganographie est très pratique, son utilisation informatique est détectable. Il ne faut pas oublier que cela est avant tout un code informatique. En août 2000, le Monde du renseignement expliquait déjà que les chercheurs de l'US Air Force Rome Laboratory et de la NSA bossaient dans les laboratoires de l'université de Syracuse sur un outil d'interception systématique des messages stéganographiés.

Dans un autre genre la société allemande Demcom GmbH distribue sur le web le logiciel "Steganos". Les chercheurs de Syracuse ont réussi à identifier et à déchiffrer les messages de Steganos. Pour finir sur la détection, la société informatique New-Yorkaise, Westone Technologies Inc, parvient à dénicher ce genre de messages cachés... depuis 1999. Ils ont travaillé conjointement avec le Air Force Rome Laboratory pour y réussir.

Cas concret : J. Mattera, ancien enquêteur aux départements d'Etat et du Trésor, a expliqué que Ben Laden, et ses hommes "pouvaient" utiliser ce genre de technique. - Kamel Daoudi, le français de 27 ans d'origine algérienne arrêté pour avoir préparé les attentats contre l'ambassade américaine à Paris, possédait un carnet contenant des codes pouvant être utilisés pour déchiffrer des messages cryptés. - G. Gordon, expert chez WetStone Technologies : "Il y a des cas d'utilisation de messages codés par des trafiquants de drogue, des pédophiles, ..."

Concours Coca Cola 2008

Vous venez de gagner un lot de 32.000 euros via un concours organisé par Coca-Cola. Une arnaque sans sucre.

Fuite de données via Google Bloc-notes

Un commercial de la société Vonage enregistré ses notes et données sensibles sur son espace privé Google Bloc-notes.

Un nouveau ver s'attaque aux réseaux d´entreprise

Une alerte concernant les nouvelles versions du ver Downadup. Ce ver infecte les postes de travail et serveurs Windows.

Espionnage informatique effectué par la police

Le département britannique de l´Intérieur annonce préparer un plan qui permettra à la police d´infiltrer et espionner les ordinateurs personnels de l´ensemble des citoyens.

Université des Correspondants Informatique et Libertés

L´Association Française des Correspondants Informatique et Libertés organise le 21 janvier prochain sa 3ème Université des Correspondants Informatique et Libertés.

La justice Chinoise s´attaque aux contrefacteurs

La Chine a rendu public huit importants cas de réseaux de contrefacteurs de films, logiciels et livres.

L´actualité juridique du mois de décembre

Comme il est de tradition sur ZATAZ depuis 13 ans, voici les actualités mensuelles de Maître Murielle Cahen, avocate spécialisée dans les NTIC.

Mort de Castlecops

Castlecops, association qui travaillait sur la cybercriminalité, vient d´annonce la cessation de ses activités.

Achat de faux diplômes

Vous avez acquis un faux diplôme universitaire. Nous recherchons des témoigniages pour le journal de 20 heures de France 2.

Fuite universitaire causée par un assureur

18.000 étudiants contactés après la découverte de leurs données privées sur Internet. La faute à un assureur.

Delation par Internet: une experience française qui prend l´eau

Après la découverte d´une possibilité de delation via le site d'une prefecture, un bloggueur réussi à faire disparaitre l´idée.

Petite fuite de données pour les sportifs Niçois

Exclusif : Un espace numérique non protégé de l'Université de Nice Sophia Antipolis laisse fuire des données appartenant aux élèves sportifs.

Facebook n'efface pas vos données

Exclusif : Vous souhaitez effacer photos, messages, ... de votre compte Facebook. Ne rêvez pas. Ils sont toujours récupérables. La preuve.

Vidéosurveillance Keeneo

ADT lance une solution intégrée de vidéosurveillance intelligente avec Keeneo.

Réduction de la durée de rétention des données

Moteurs de recherche et vie privée : la CNIL salue les avancées sur la réduction de la durée de rétention des données.

260.000 données sensibles mis en ligne par erreur

L´agence dédiée à l´emploi dans l´Etat de Floride met en ligne, par erreur, plus de 260.000 données sensibles d'américains.

Réagissez à ce contenu