Steganography nedir? - Siber Tehdit Siber Tehdit
Mart 30th, 2020 Anıl ÇELİK Bilgi Güvenliği, Data Leaked, Özel Haber comments 257
Herkese merhaba, ben Anıl Çelik.
Bugünkü yazımda, sizlere Steganography kavramından bahsetmeye çalışacağım.
Steganography (veya Steganografi), eski Yunanca’da Gizlenmiş Yazı anlamına gelmektedir ve bilgiyi gizleme tekniğine verilen addır. Steganography tekniğine tarihte gösterilebilecek örnekler arasında Sparta kralı Demaratus’un Yunanistan’a ikaz gönderirken mesajını gizlemek için ahşap tablet ve balmumu kullanması, Amerikan Devrim Savaşı sırasında casusların kullandığı görünmez mürekkep veya Leonardo Da Vinci’nin resmettiği tablosuna gizli mesajlar eklemesi örnek olarak gösterilebilir.
Cerber (Image dosyalarına zararlı kod enjekte eder.)
DNSChanger (PNG formatındaki dosyalarının Least Significant Bitlerini kullanarak zararlı AES şifreleme anahtarlarını enjekte eder.)
Stegano (PNG formatında bulunan zararlı kod içeren bir banner.)
Stegoloadr / Lurk (Bu zararlı yazılım Steganography ve Cryptography tekniklerini birlikte kullanarak şifrelenmiş bir URL’i zararlı yazılım hedefe bulaştıktan sonraki aşama payloadlarında iletmeyi amaçlar.)
Sundown (Kullanıcı bilgilerini çalmak veya exploitation aşamasındaki kodlarını gizlemek için kullanılan açıldığında beyaz görüntüye sahip PNG dosyalarıdır.)
SyncCrypt (Image dosyalarında bulunan bir Ransomware yazılımıdır.)
TeslaCrypt (HTTP 404 döndüren sayfalarda komuta kontrol sunucularına ait kodlar bulunduran HTML comment tag’leridir.)
Vawtrak / Neverquest (Favicon dosyalarının Least Significant Bitlerini kullanarak sakladığı URL sayesinde zararlı payloadlar indirmeyi amaçlar.)
Zbot (JPEG dosyalarının sonuna gizli veriler ekler.)
ZeroT (Ünlü şarkıcı Britney Spears’ın fotoğrafını kullanarak zararlı yazılımlar enjekte eden Çin asıllı zararlı yazılımdır.)
Burada dikkat edilmesi gereken en önemli nokta, Steganography tekniğinin “Şifreleme” işlemiyle karıştırılmamasıdır. Çünkü; Steganography tekniği kullanılırken, mesajın iletildiği esnada mesaj başkaları tarafından görüldüğünde, bu mesaj bir şifreleme işlemi sonucunda görülen değiştirilmiş bir veri gibi kimsenin dikkatini çekmemektedir.
Steganography tekniğinin geçmişte kullanıldığı en büyük platformlardan bir tanesi de Facebook.
2013 yılında Secretbook adı verilen araçla istediğiniz fotoğrafların içerisine mesaj gizlemenize olanak sağlayan Facebook, mesajınızın görmesini istemediğiniz kişilerden mesajınızı saklayarak istediğiniz şekilde paylaşabilmenize olanak sağlıyor. Browser eklentisi olarak çalışan bu araç, sadece Google Chrome’da bulunuyordu ve ekleyebileceğiniz mesajı 140 karakterle sınırlandırıyordu. Bu aracın geliştirilmesindeki asıl neden, önceden bu tarz bir Steganography işleminin sosyal medya gibi bir ortamda gerçekleştirilmesinin imkansız olmadığının kanıtlanmak istenmesinden geliyordu. Şuan ise eklenti Chrome’dan kaldırıldı fakat araştırdığınızda projenin GitHub sayfasına ulaşabilirsiniz.
Steganography tekniği hakkında bahsetmek istediklerim bu kadardı, yazımı okuduğunuz için teşekkür ederim.
Next article SUID ve Privilege Escalation
Previous article Windows Font Parsing kritik zero-day zafiyeti