ACERCA DEL AUTOR 11 PRÓLOGO -13 CAPÍTULO 1. PROTECCIÓN DE LAS COMUNICACIONES DIGITALES. CRIPTOGRAFÍA Y ESTEGANOGRAFÍA-15 1.1-ESPIONAJE MASIVO DE LAS COMUNICACIONES. PRIVACIDAD Y FUGA DE INFORMACIÓN 15 1.2-PROTECCIÓN DE LA INFORMACIÓN MEDIANTE CRIPTOGRAFÍA. LIMITACIONES Y RETOS FUTUROS 25 1.2.1-Desde la criptografía clásica a las máquinas de cifrado-25 1.2.2-De las máquinas de cifrado a la criptografía moderna-36 1.2.3-Superando a la criptografía. Limitaciones y retos futuros-43 CAPÍTULO 2. OCULTACIÓN DE INFORMACIÓN EN COMUNICACIONES DIGITALES. ESTEGANOGRAFÍA 27 2.1-ESTEGANOGRAFÍA EN LA ACTUALIDAD. DEFINICIÓN DE CONCEPTOS 47 2.2-ESTEGANOGRAFÍA CLÁSICA. HISTORIA DE LA OCULTACIÓN DE COMUNICACIONES-51 2.3-CLASIFICACIÓN DE SISTEMAS ESTEGANOGRÁFICOS MODERNOS. PORTADORES 66 2.4-TÉCNICAS ESTEGANOGRÁFICAS EN LA ACTUALIDAD-71 2.4.1-El caso DeCSS. Anulando el sistema de protección de los DVD-71 2.4.2-Negación plausible y chaffing and winnowing. Confidencialidad sin cifrado-74 CAPÍTULO 3. OCULTACIÓN DE INFORMACIÓN EN IMÁGENES DIGITALES -77 3.1-PRINCIPIOS DE LA OCULTACIÓN DE INFORMACIÓN EN IMÁGENES DIGITALES. LO QUE EL OJO NO VE-77 3.2-TÉCNICAS DE SUSTITUCIÓN LSB (LEAST SIGNIFICANT BIT) REPLACEMENT/MATCHING-79 3.2.1-Ocultación de información en el bit menos significativo. Herramientas y ejemplos-79 3.3-TÉCNICAS ESTEGANOGRÁFICAS BASADAS EN PALETA DE COLORES. ESTEGANOGRAFÍA EN FORMATO GIF-94 3.4-TÉCNICAS ESTEGANOGRÁFICAS BASADAS EN COEFICIENTES CUANTIFICADOS. ESTEGANOGRAFÍA EN JPEG-98 3.4.1-Herramienta esteganográfica F5-104 3.4.2-Stegosploit y polyglots. Malware en imágenes digitales-108 3.5-DETECCIÓN DE COMUNICACIONES OCULTAS. ESTEGOANÁLISIS DE IMÁGENES DIGITALES 112 3.5.1-Ataques estadísticos y estegoanálisis a ciegas. Machine learning-112 3.6-TÉCNICAS AVANZADAS DE OCULTACIÓN DE INFORMACIÓN EN IMÁGENES DIGITALES-124 3.6.1-Reducción del impacto. Matrix embedding y wet paper codes-124 3.6.2-Técnicas de ocultación avanzadas. Bordes y texturas-127 CAPÍTULO 4. OCULTACIÓN DE INFORMACIÓN EN AUDIO Y VÍDEO DIGITAL-129 4.1-ESTEGANOGRAFÍA Y WATERMARKING EN EL AUDIO/VÍDEO DIGITAL. ESTUDIANDO EL OJO Y OÍDO HUMANOS-129 4.2-OCULTACIÓN DE INFORMACIÓN EN FICHEROS DE AUDIO. ESTUDIO DE DIFERENTES FORMATOS-131 4.2.1-Técnica LSB en muestras de audio. Esteganografía en fichero .wav... 131 4.2.2 Ocultación en algoritmos de compresión. MP3-134 4.2.3-Ocultación de comunicación en VoIP-137 4.2.4-Ocultación de imágenes en el espectro de un audio-138 4.3-OCULTACIÓN DE INFORMACIÓN EN FICHEROS DE VÍDEO DIGITAL. ESTUDIO DE DIFERENTES FORMATOS-140 CAPÍTULO 5. OCULTACIÓN EN SISTEMAS DE FICHEROS Y FORMATOS-143 5.1-ESTEGANOGRAFÍA EN SISTEMAS DE FICHEROS Y SISTEMAS OPERATIVOS. OCULTANDO EL RASTRO 144 5.1.1-Técnica de ocultación basada en la fragmentación interna de los sistemas operativos. Slack space-144 5.1.2-Técnica de ocultación mediante borrado de ficheros. Unallocated File Space-146 5.1.3-Técnica de ocultación ADS en sistema de ficheros NTFS-146 5.1.4-Sistema de ficheros esteganografiados. StegFS 149 5.1.5-Ocultación en la estructura lógico-física de los soportes de almacenamiento-153 5.2-ESTEGANOGRAFÍA EN LA ESTRUCTURA DE LOS FORMATOS DE FICHEROS-156 5.2.1-Técnica EoF (End of File). Información al final de la estructura de un fichero-156 5.2.2-Técnica de ocultación basada en ficheros comprimidos. Ocultación de malware-160 5.3-ESTEGANOGRAFÍA EN CÓDIGO EJECUTABLE. HERRAMIENTA HYDAN-165 5.4-ESTEGANOGRAFÍA EN CÓDIGO INTERPRETADO. LENGUAJE HTML Y XML-167 CAPÍTULO 6. ESTEGANOGRAFÍA LINGÜÍSTICA. MARCADO DIGITAL DE INFORMACIÓN-173 6.1-OCULTACIÓN DE MENSAJES EN LENGUAJE NATURAL. PRIVACIDAD Y MARCADO DIGITAL-173 6.2-ESTEGANOGRAFÍA TEXTUAL EN LA ANTIGÜEDAD. CÓDIGOS ABIERTOS Y SEMAGRAMAS-174 6.2.1-Códigos abiertos-174 6.2.2-Semagramas-180 6.3-ESTEGANOGRAFÍA LINGÜÍSTICA. DEFINICIÓN DE CONCEPTOS-183 6.4-GENERACIÓN AUTOMÁTICA DE ESTEGOTEXTOS BASADA EN ESTADÍSTICA E IMITACIÓN GRAMATICAL-186 6.5-GENERACIÓN AUTOMÁTICA DE ESTEGOTEXTOS BASADA EN MODIFICACIONES DE TEXTOS EXISTENTES-196 6.5.1-Modificaciones léxico-semánticas-197 6.5.2-Modificaciones sintáctico-semánticas -199 6.5.3-Modificaciones basadas en el ruido de traducciones automáticas-201 6.5.4-Modificaciones basadas en formato 203 6.5.5-Modificaciones basadas en errores, abreviaturas y símbolos de puntuación-206 CAPÍTULO 7. NETWORK STEGANOGRAPHY Y COVERT CHANNELS. EVASIÓN DE CORTAFUEGOS Y FUGA DE INFORMACIÓN EN REDES DE ORDENADORES-209 7.1-OCULTANDO INFORMACIÓN EN EL TRÁFICO DE RED. FUGA DE INFORMACIÓN Y CONTROL REMOTO DE SISTEMAS INFECTADOS-209 7.2-CANALES ENCUBIERTOS EN PROTOCOLOS DE COMUNICACIÓN. TORRE TCP/IP-211 7.2.1-Esteganografía en protocolos de red local. IEEE 802.3. CSMA/CD-212 7.2.2-Canales encubiertos en protocolos de red. Protocolo IPv4-213 7.2.3-Canales encubiertos en protocolos de gestión e ICMPv4-218 7.2.4-Canales encubiertos en protocolos de transporte. Protocolo UDP/TCP-221 7.2.5-Ocultación de información en protocolos de aplicación-229 7.3-HERRAMIENTAS PARA CREAR CANALES SUBLIMINALES. NETWORK STEGANOGRAPHY-232 CAPÍTULO 8. ESTEGANOGRAFÍA EN INTERNET Y EN LAS REDES SOCIALES. UNIENDO CONOCIMIENTO 235 8.1-ESTEGANOGRAFÍA EN INTERNET Y EN LAS REDES SOCIALES. UNIENDO CONOCIMIENTO-235 8.1.1-Navegador web esteganográfico. Camera/Shy 241 8.1.2-Extensiones esteganográficas para navegadores web-245 8.2-DISEÑA TUS PROPIAS HERRAMIENTAS. ALGORITMOS RESISTENTES A ATAQUES-247 CAPÍTULO 9. HERRAMIENTAS CRIPTOGRÁFICAS MÁS COMUNES. CONFIGURACIÓN PASO A PASO-251 A.1-CIFRADO DE INFORMACIÓN ALMACENADA EN ORDENADOR. HERRAMIENTA VERACRYPT-253 A.2-CIFRADO DE CORREO ELECTRÓNICO. THUNDERBIRD Y ENIGMAIL -261 CAPÍTULO 10. ESTEGOANÁLISIS. HERRAMIENTAS Y GUÍA DE USO-265 B.1-PRODUCTOS Y HERRAMIENTAS DE ESTEGOANÁLISIS COMERCIALES-266 B.2-HERRAMIENTAS DE ESTEGOANÁLISIS OPEN SOURCE-267 CAPÍTULO 11. FORMATO DE ESTEGOMEDIOS GRÁFICOS COMUNES. ANÁLISIS ESTRUCTURAL 275 C.1-WINDOWS BMP (BITMAP) 276 C.2-FORMATO GIF (GRAPHICS INTERCHANGE FORMAT) 280 C.3-FORMATO JPEG (JOINT PHOTOGRAPHIC EXPERTS GROUP)-284 ÍNDICE ALFABÉTICO-289 PRIVACIDAD Y FUGA DE INFORMACIÓN-15
En los últimos años, especialmente con los documentos filtrados a la prensa por Edward Snowden y Julian Assange (WikiLeaks), la alarma social en torno al espionaje de las comunicaciones y a la falta de privacidad en nuestras transmisiones de datos en Internet se ha disparado. No sin falta de razón. La interceptación de comunicaciones y el robo de información a nivel personal, y sobre todo, corporativo y gubernamental, es un problema real. En realidad, puede que usted lo esté sufriendo y no sea consciente. El objetivo de este libro es introducir al lector en el mundo de la seguridad informática y la protección de comunicaciones digitales. Si bien es cierto que, aunque la ciencia de la criptografía y el criptoanálisis son actores elementales para comprender muchos de los ataques actuales, facilitando el diseño de contramedidas que mitiguen las escuchas de los amantes de lo ajeno, existen otras tecnologías que pueden influir positivamente en el diseño de comunicaciones y de redes informáticas más seguras. Este libro profundiza en la ciencia de la esteganografía y en su capacidad para crear canales ocultos de información que dificulten a un atacante espiar nuestras comunicaciones y robar nuestros datos. Lógicamente, la esteganografía, al igual que sucede con la criptografía, es una tecnología de doble uso y en la práctica puede ser utilizada con fines perjudiciales. De hecho, con un enfoque eminentemente práctico mediante el uso de múltiples herramientas, en los diferentes capítulos se refleja cómo poder utilizar la esteganografía para evadir mecanismos de seguridad perimetral (cortafuegos, antivirus, etc.), ocultación de código malicioso (malware), técnicas antiforense, marcado digital de información, anonimato, covert channels para fuga de información y control remoto de sistemas infectados, etc. Este es el primer libro que cubre con cierto grado de detalle y con una perspectiva global todas las problemáticas y virtudes vinculadas a la ocultación de datos y comunicaciones digitales. Estoy convencido de que una vez disfrute de este texto su percepción de lo que es seguro y de lo que no cambiará por completo. Un nuevo conjunto de herramientas e ideas le perseguirán en su día a día para hacer de sus comunicaciones privadas lo que deberían ser desde un principio, confidenciales. Bienvenido a mi mundo.
