WTFtech

La esteganografía es una técnica que se utiliza para ocultar información dentro de otros archivos o medios de comunicación, de manera que el contenido oculto no sea detectado fácilmente. El objetivo de la esteganografía es mantener la comunicación o el intercambio de información en secreto, disimulando su existencia.

La esteganografía se basa en la premisa de que es más difícil proteger lo que no se ve que lo que se ve. Se utiliza para ocultar datos confidenciales, como mensajes secretos, archivos, imágenes o incluso archivos comprimidos dentro de otros archivos aparentemente inocentes, como imágenes, audio, video o documentos de texto. Estos archivos se conocen como archivos de cubierta o archivos portadores.

Existen varios métodos para llevar a cabo la esteganografía, algunos de los cuales incluyen:

Esteganografía en imágenes: Se oculta información dentro de los píxeles de una imagen sin alterar significativamente su apariencia visual. Los métodos más comunes incluyen la modificación del bit menos significativo (LSB) de cada píxel para almacenar datos ocultos.

Esteganografía en audio: Se ocultan datos dentro de archivos de audio modificando ligeramente la amplitud o la fase de las ondas de sonido.

Esteganografía en video: Se oculta información en archivos de video mediante la inserción de datos en los cuadros de video.

Esteganografía en texto: Se ocultan mensajes dentro de un texto aparentemente normal, utilizando técnicas como la modificación de espacios en blanco, cambios sutiles en la fuente o la codificación de palabras clave.

Es importante destacar que la esteganografía no proporciona encriptación ni seguridad por sí misma. Solo oculta la existencia de información confidencial, pero no protege los datos ocultos de ser descubiertos si se sospecha de su existencia. La esteganografía se utiliza en combinación con técnicas de cifrado para proporcionar un mayor nivel de seguridad en la comunicación encubierta.

El siguiente es un ejemplo practico de esteganografia con STEGO:

Instalar STEGO

Corrier el Setup.py install

Usar el comando stegolsb wavsteg –help

Crear el archivo iicybersecurity.txt

Correr el comando: stegolsb wavsteg -h -i sample01.wav -s /home/santiagopinedo/Descargas/Steganography/stego_lsb/iicybersecurity.txt -o /home/santiagopinedo/Descargas/Steganography/sound.wav

Recuperar los datos de un archivo WAV

Enlazar archivos .zip a una imagen

Se puede notar que el tamaño de la imagen aumento un poco:

Recuperando el archivo .ZIP de la imagen

Como se puede ver el archivo salida.zip contiene el archivo de texto en su interior y este mismo conserva la información sin haber sido modificada.

Los avances tecnológicos y la rápida adopción de dispositivos electrónicos han revolucionado la forma en que las personas interactúan y hacen negocios en todo el mundo. Sin embargo, esta nueva era digital también ha llevado a la aparición de nuevos tipos de delitos, conocidos como delitos informáticos, que amenazan la seguridad de individuos y empresas.

En México, la Ley Federal de Delitos Informáticos, publicada en 2019, establece una serie de medidas para combatir estos delitos, incluyendo la interceptación de comunicaciones electrónicas, el acceso ilícito a sistemas informáticos y la producción y distribución de software malicioso. A pesar de ello, el delito informático sigue siendo una amenaza creciente en el país.

Uno de los principales retos que enfrenta México en la lucha contra los delitos informáticos es la falta de conciencia sobre su existencia y su gravedad. Muchas empresas y particulares todavía no han tomado medidas efectivas para protegerse contra los ataques cibernéticos, lo que los hace vulnerables a robos de información y estafas financieras.

Otro desafío es la falta de recursos para la investigación y el enjuiciamiento de los delitos informáticos. A menudo, los fiscales y las fuerzas del orden no tienen el conocimiento técnico necesario para investigar y procesar estos delitos, lo que dificulta la identificación y el enjuiciamiento de los culpables. Además, la cooperación internacional es crucial para rastrear a los perpetradores de delitos informáticos, y a menudo se requiere la asistencia de otros países para llevar a cabo investigaciones exitosas.

Por último, la rapidez con la que evoluciona la tecnología presenta un desafío constante para la lucha contra los delitos informáticos. Los delincuentes informáticos son extremadamente adaptables y están en constante búsqueda de nuevas formas de violar la seguridad cibernética. Por lo tanto, es fundamental que los esfuerzos para combatir los delitos informáticos sean igualmente dinámicos y estén en constante evolución para mantenerse al día con las nuevas técnicas de ataque.

En conclusión, los delitos informáticos son un problema creciente en México y en todo el mundo. A pesar de que se han establecido leyes para combatir estos delitos, la falta de conciencia, los recursos limitados y la constante evolución de la tecnología son retos que deben abordarse para poder combatir eficazmente este tipo de delitos. Es necesario que las empresas y los individuos tomen medidas para protegerse contra los ataques cibernéticos, y que las fuerzas del orden inviertan en recursos y capacitación para combatir estos delitos en constante evolución.

Todos o casi todos hemos escuchado hablar sobre estos nuevos documentos que validan estudios, nuestra identidad, etc. Pero ¿Qué pasa con ellos?

Comencemos con los certificados electrónicos, ¿Qué son y para que nos sirven?

Un certificado electrónico es un fichero digital emitido principalmente por alguna entidad de confianza dependiendo del país de expedición; este tipo de certificados garantizan la relación existente entre el individuo que lo solicita y la entidad que lo expide. Generalmente son usados para validar los estudios realizados por alguna persona en plataformas digitales o alguna escuela que brinde la modalidad “en línea”, también, suelen ser utilizados como una identificación en la web de algunos organismos, como una firma de algunos documentos electrónicos, entre otras cosas.

Algunas características con las cuales debe contar un certificado según el estándar X509v3 son:

Versión del certificado

Número de serie

Algoritmo

Nombre de la autoridad de certificación encargada de expedirlo

Periodo de validez

Nombre del dueño del certificado

Clave publica

Extensiones

Firma digital generada por la autoridad de certificación

Títulos electrónicos

Los títulos electrónicos son más de lo mismo, pero en este caso son documentos digitales utilizados para validar estudios a nivel profesional, sin embargo, el proceso para poder generar estos títulos electrónicos es un tanto distinto a los certificados digitales. Es necesario que las entidades autorizadas para expedir los títulos digitales cuenten con una firma electrónica (FIEL), al estar estas entidades registradas de forma oficial ante el gobierno, la FIEL sirve como una medida de seguridad para garantizar que la persona que expide dicho título es quien dice ser. Todos los títulos expedidos en México deben estar firmados con FIEL/e.firma del firmante registrado ante DGP.

A partir del 1 de octubre del 2018 en México, la expedición digital de títulos es obligatoria, sin embargo, estos solo podrán ser registrados si la institución que los expide lo hace mediante un archivo XML.

Como pudieron notar la FIEL o firma digital ha sido de suma importancia tanto en los certificados como en los títulos digitales, pero ¿Qué es y por qué tiene tanta importancia?

La FIEL es un conjunto de datos que van adjuntos a un mensaje electrónico, este conjunto de datos tiene un diseño basado en estándares de nivel internacional de infraestructura de claves públicas (PKI por sus siglas en inglés: Public Key Infraestructure).

El principal propósito de la FIEL es identificar al emisor de un mensaje como el autor legitimo del mismo. De tal manera la FIEL cumple la misma función que una firma autógrafa, puesto que esta es única para cada individuo.

Al estar adjuntas en un mensaje y ser únicas para cada individuo, la FIEL sirve para cifrar datos, de tal forma que solo serán conocidos por el titula de la FIEL, además la información contenida en un documento que cuente con una FIEL es prácticamente imposible de descifrar si no se cuenta con la llave correspondiente para dicha FIEL.

Por lo tanto, en conjunto con los demás requisitos de seguridad dados por diversos estándares, los certificados digitales, títulos y la FIEL resultan ser documento de alta fiabilidad al momento de validar información e identidad en la WEB. Por ello son documentos de suma importancia en la actualidad ya que además de ser demasiado seguros brindan otros tantos beneficios.

Referencias: