All'interno di questa immagine, si nasconde un messaggio molto compromettente. La tecnica di nascondere all'interno di un file informazioni segrete, sia esso un file di testo, un file musicale oppure un file di un'immagine è nota come steganografia. Questa tecnica consiste nell'alterare pochi bit, senza chiaramente alterare in modo evidente il contenuto.
Quindi installiamo steghide
apt-get install steghide
Per prima otteniamo informazioni su quanti dati possiamo inserire nell'immagine
steghide info nonapritequellaporta.jpg
nel caso dell'immagine nonapritequellaporta.jpg abbiamo
"nonapritequellaporta.jpg": format: jpeg capacity: 4,8 KB
Adesso creiamo un file di testo (topsecret.txt) contenente il messaggio segreto da inserire nell'immagine, dopodichè l'inseriamo con il seguente comando
steghide embed -cf nonapritequellaporta.jpg -ef topsecret.txt -v -p "password"
l'opzione -p specifica la password da usare per cifare e decifrare l'informazione segreta
Per recuperare i dati occultati, si utilizza sempre steghide
steghide extract -v -sf nonapritequellaporta.jpg
la password per recuperare il file topsecret è 🙂
password
Per ulteriori opzioni, fare riferimento al manuale
Esistono altri due programmi da abbinare a steghide, e sono stegdetect e outguess. Il primo serve per rilevare se un file è steganografato, il secondo invece, rende molto più difficile l'individuazione , ed in più permette di inserire ben due messaggi. Entrambi installabili con apt.