[SKS! 연합스터디] 1주차. steganography

· Steganography 개념 및 툴 정리

스테가노그래피라고 불리는 기법은 보이는 곳에 메세지를 숨기는 은닉법을 의미한다. 정보를 감추기 위해 자주 사용되는 기법 중 하나라고 한다.
사진, 음악, 동영상 같은 일반적인 파일 안에 데이터를 숨기는 기술로 겉으로는 티가 안 나지만 특정 소프트웨어를 사용하면 숨겨진 데이터가 보여지게 된다.

 

- 삽입

JPEG, PNG, GIP 시그니처 뒤의 데이터는 무시가 되기 때문에 데이터를 숨길 수 있다.

원본 이미지와 데이터를 숨긴 이미지는 차이가 없다.

파일 헤더에도 영향을 주지 않는 선에서 데이터를 삽입할 수 있다.

JPG 예시로 시그니처 FF D9 뒤에 데이터를 숨길 수 있다

- 변조

이미지를 변조해서 데이터를 숨기는 방법이다.

주로 JPEG, BMP 같은 24 Bit (빨강 8, 초록 8, 파랑 8) 이미지 파일에 적용한다.

예를 들어 흰색이 0xFFFFFF 인데 여기에 LSB를 변조해 FE가 섞여 흰색 바탕에서 1만큼을 변조해 눈으로 파악하기 어렵게 만들 수 있다. 그래서 보기에 똑같은 색인데 LSB가 1씩 차이가 난다면 변조를 의심해볼 수 있다.

 

---

- Tool

• openstego

사진 안에 데이터를 숨기거나 숨겨진 데이터를 찾을 때 사용하는 툴이다.

openstego를 사용하기 위해선 jre 라고 java 를 따로 다운을 받아야 실행이 가능하다.

 

• zsteg

PNG 및 BMP 파일에서 숨겨진 데이터를 감지할 수 있는 툴이다.

칼리리눅스에서 설치해 사용할 수 있고 $ zsteg -옵션 으로 사용 가능하다.

 

• stegsolve.jar

이미지 스테가노그래피 툴이다.

openstego 처럼 java가 필수로 필요하다. 화살표 버튼을 이용해 RGB 값을 쉽게 바꿔가며 확인 가능하다.

 

• steghide

이미지에 데이터를 숨기거나 추출하는 툴이다.

칼리리눅스에서 설치해 사용 가능하다.

$ sudo apt-get install steghid -y

제일 마지막 줄을 자세히 보면 되는데 txt 파일을 숨기려면 $ steghide embed -ef txt

txt 파일 데이터를 추출 하려면 $ steghide extract -sf jpg

 

이 외에도 검색하면 다양한 사이트와 툴이 나와서 여러 방법으로 해독하면 될 것 같다.

 

---

· Mountains beyond mountains

로그인을 하고 사이트를 들어가면 케로로 사진이 나온다. 우선 칼리리눅스를 다뤄봤기 때문에 칼리리눅스에서 할 수 있는 툴로 사진을 해독해봤다.

$ sudo gem install zsteg 로 zsteg를 설치해주고 -a 로 모든 정보가 나오게 입력해줬다.

https://ssol2-jjanghacker.tistory.com/entry/You-dont-have-write-permissions-for-the-varlibgems270-directory-%EC%98%A4%EB%A5%98-%EB%8C%80%EC%B2%98-%EB%B0%A9%EB%B2%95  (zsteg 설치 참고 링크)

이때 칼리리눅스 안에는 사진이 없으니 따로 다시 저장을 해주고 cd 로 파일 위치까지 디렉토리를 이동시켜줘야 사진을 인식해서 정보를 출력해준다.

뭔가 많은데 flag나 CTF 이런 글자는 보이지 않고 해독하기 쉽지 않아서 다른 툴을 이용해야 할 것 같다.

$ binwalk 파일명 Binwalk는 이미지 안에 숨겨진 파일을 확인하는 명령어로 입력해봤다. 간혹가다 사진 안에 다른 사진을 넣어 PNG가 두 개가 출력되는 경우도 있는 것 같아 사용해봤는데 PNG는 한 개로 출력되었다.

가장 많이 사용한다는 openstego를 사용해봤다. Input에 케로로 사진을 넣어주고 Output에 저장할 경로를 지정해주고 실행해봤다. 이때 결과물 저장 경로를 그냥 C드라이브로 했더니 오류가 나서 C드라이브 안에 있는 파일을 설정해줘야 정상적으로 나오는 것 같았다. 

Itsmine.png가 새로 나왔다! 근데 이럼 사진 안에 사진을 숨긴게 아닌가? 아까 칼리리눅스에서 binwalk를 사용했을 땐 왜 PNG가 한 개로 나왔을까.. 사진을 눌러보면 큐알이 하나 나온다. 들어가면 5hany_KER0rO 를 찾을 수 있다.

 

 

< 느낀 점 >

보기에는 정상적인 사진인데 안에 비밀 데이터가 숨겨져 있다는 사실에 놀랐고 이를 해독할 툴들이 생각보다 많고 다양해서 여러 방식으로 문제도 만들고 풀 수 있을 것 같았다.