Steghide + OpenStego — виявлення прихованого контенту в зображеннях

Швидкий старт

Стеганографія — це техніка приховування даних усередині інших файлів (зображень, аудіо, відео) так, що сам факт існування прихованих даних залишається непомітним. На відміну від криптографії (шифрування), яка приховує зміст, стеганографія приховує сам факт передачі. Два провідні безкоштовні інструменти для роботи зі стеганографією: Steghide (командний рядок, для JPEG/BMP/WAV/AU) і OpenStego (графічний інтерфейс, для PNG/BMP + функція watermarking). Особливо важливі для адвокатів у кримінальних справах (виявлення прихованих доказів), корпоративному шпигунстві (виявлення витоку даних), справах про copyright (захист водяним знаком) і кіберсправах.

Доступ

🔓 Повністю безкоштовно, open-source

Steghide

• Сайт: steghide.sourceforge.net (оригінальний); steghide.com (інформаційний з 2026)
• GitHub: github.com/StefanoDeVuono/steghide (форк з активним розвитком)
• Тип: інструмент командного рядка
• Платформи: Linux, macOS, Windows
• Ліцензія: GNU GPL
• Підтримка форматів: JPEG, BMP, WAV, AU
• Алгоритм: LSB (Least Significant Bit) — модифікація найменш значущих бітів
• Шифрування: AES-128 за замовчуванням (вбудоване)
• Стискання: zlib

OpenStego

• Сайт: openstego.com
• GitHub: github.com/syvaidya/openstego
• Розробник: Samir Vaidya
• Тип: Java-додаток з графічним інтерфейсом
• Платформи: Linux, macOS, Windows (потрібна Java)
• Ліцензія: GNU GPL v2
• Підтримка форматів: PNG, BMP (cover); DigiBlur watermarking
• Алгоритм: Random LSB
• Два режими: Data Hiding і Watermarking (для захисту copyright)

📋 Інструменти для steganalysis (виявлення):

• StegoVeritas — комплексний автоматичний аналіз
• StegExpose — статистичний аналіз (Sample Pairs, RS, Chi-Squared)
• zsteg — для PNG/BMP
• StegSeek — швидке brute-forcing паролю Steghide
• Stegdetect — оригінальний для JPEG (заст.)

Як працює стеганографія (базово)

📋 LSB (Least Significant Bit):

• Кожен піксель зображення має значення RGB (наприклад, 11010101)
• Найменш значущий біт змінюється для зберігання прихованих даних
• Візуально зображення не змінюється (різниця 1/256)
• В одному зображенні можна сховати до 1/8 розміру від оригінала

📋 Steghide особливості:

• AES-128 шифрування перед embedding
• Парольний захист обов’язковий
• Стискання zlib для зменшення розміру даних
• Підтримка аудіо (WAV, AU)

📋 OpenStego особливості:

• Watermarking — для захисту copyright документів
• Random LSB — складніше виявити
• GUI-інтерфейс — для нетехнічних користувачів
• Web-version доступна на сайті

Як це працює (5 кроків)

Через Steghide (приховування даних)

1. Встановити: apt install steghide (Linux) або з GitHub (Windows/macOS)
2. Підготувати cover file (JPEG/BMP/WAV) і secret file (текст, документ)
3. Виконати: steghide embed -cf cover.jpg -ef secret.txt -p password
4. Отримати stego file (cover.jpg із прихованим контентом)
5. Файл візуально не змінений, можна передавати

Через Steghide (витяг даних)

1. Отримати підозрілий файл (наприклад, JPEG)
2. Виконати: steghide extract -sf suspect.jpg -p password
3. Якщо пароль вірний — отримуємо прихований файл
4. Якщо ні — переходимо до brute-forcing через StegSeek: stegseek suspect.jpg wordlist.txt
5. Аналізувати витягнутий файл

Через OpenStego (з графічним інтерфейсом)

1. Завантажити OpenStego з openstego.com → запустити
2. Вкладка «Hide Data»: вибрати Message File + Cover File + пароль
3. Натиснути «Hide Data» → отримати stego-файл
4. Для витягу: вкладка «Extract Data» → вибрати stego-файл + пароль
5. Для watermarking: вкладка «Digital Watermarking» → embed/verify watermark

Steganalysis (виявлення прихованих даних)

1. Підозрілий файл → запустити StegoVeritas: stegoveritas suspect.jpg
2. Автоматично запускає кілька тестів (LSB analysis, statistical, brute-force)
3. Для PNG: zsteg -a suspect.png
4. Для JPEG: stegseek suspect.jpg wordlist.txt (швидке brute-forcing Steghide)
5. Документувати знахідки для експертно-технічної експертизи

Типові кейси для адвоката

🎯 Кейс 1: Виявлення корпоративного витоку даних через зображення

Корпоративний клієнт підозрює витік конфіденційних документів через співробітника. Через аналіз його розшаренних зображень з робочого комп’ютера: StegoVeritas + StegSeek виявляють прихований PDF з планом продукту, зашифрований Steghide. Доказ для звільнення і позову про компенсацію збитків (ст. 232 КК — розголошення комерційної таємниці).

🎯 Кейс 2: Захист copyright через watermarking

Клієнт-фотограф/дизайнер хоче довести авторство свої робіт. Через OpenStego Watermarking: embed невидимий watermark у всі його роботи. Якщо опонент використовує його зображення без дозволу → витягуємо watermark → доказ для позову про порушення авторських прав (ст. 50 Закону «Про авторське право і суміжні права»; ст. 176 КК).

🎯 Кейс 3: Аналіз доказів у кіберсправі

Клієнт-обвинувачений у несанкціонованому доступі. Підозра — передача викрадених даних через стеганографію. Через StegoVeritas + zsteg: аналізуємо всі його розшаренні зображення з періоду інциденту → результат «no hidden data detected». Підстава для закриття справи або спростування звинувачень.

🎯 Кейс 4: Виявлення прихованих доказів у спадковій справі

У спадковій справі — родина стверджує, що спадкодавець залишив прихований заповіт у сімейних фото. Через Steghide brute-forcing з відомими паролями (імена, дати): виявляємо прихований документ у JPEG. Підстава для експертно-технічної експертизи і визнання як додатковий заповіт (ст. 1257 ЦК).

Сильні і слабкі сторони

✅ Сильні (Steghide):

• Повністю безкоштовно, open-source
• AES-128 шифрування вбудоване
• Підтримка аудіо (WAV, AU) — рідкісна функція
• Cross-platform (Linux, macOS, Windows)
• Стискання zlib зменшує розмір даних
• Командний рядок — для автоматизації
• Локальна обробка — конфіденційність

✅ Сильні (OpenStego):

• Графічний інтерфейс — для нетехнічних користувачів
• Watermarking — унікальна функція для захисту copyright
• PNG підтримка — без втрат при стисканні
• Cross-platform через Java
• Random LSB — складніше виявити
• Безкоштовно, open-source

⚠️ Слабкі (Steghide):

• Лише командний рядок — складно для нетехнічних
• Слабкі формати: JPEG ризикує втратою даних при re-compression
• Не активно розвивається з 2018 (оригінал)
• Виявляється через StegSeek brute-forcing за хвилини
• AES-128 шифрування недостатнє для надійного захисту (рекомендовано AES-256)

⚠️ Слабкі (OpenStego):

• Потребує Java — додаткова залежність
• Лише PNG/BMP для hiding (без JPEG)
• Без аудіо/відео підтримки
• Менш популярний — менше документації
• Random LSB можна виявити через статистичний аналіз

⚠️ Загальні слабкі стеганографії:

• 🚨 Сучасні steganalysis tools виявляють базову LSB-стеганографію за секунди
• 🚨 Brute-forcing паролю для Steghide — швидкий через StegSeek
• AI-детектори стеганографії (з 2025) — додатковий ризик виявлення
• Інтерфейс переважно англійською

Як використовувати в суді / для адвокатського запиту

📋 Як доказ у суді:

• JSON-звіт StegoVeritas/StegExpose — приймається як технічний доказ наявності/відсутності стеганографії
• Витягнутий прихований файл — окремий доказ зі своїм статусом
• Для остаточного підтвердження — обов’язкова експертно-технічна експертиза (ст. 242 КПК)
• Особливо ефективно для кіберсправ, копірайт-спорів, корпоративного шпигунства

📋 Адвокатський запит (ст. 24 Закону «Про адвокатуру»):

• На основі результату — запит про призначення комп’ютерно-технічної експертизи (ст. 242 КПК)
• Запит до МВС (НДЦ — Науково-дослідний центр експертизи)
• Запит до КНДІСЕ (Київський НДІ судових експертиз)
• Запит до СБУ (НДІ СБУ) для серйозних кіберзлочинів
• Запит до CERT-UA для пов’язаних інцидентів

📋 Юридичні підстави:

• Закон «Про судову експертизу» (Україна)
• Закон «Про основні засади забезпечення кібербезпеки України»
• Закон «Про авторське право і суміжні права»
• Стаття 22 Закону «Про адвокатуру» — адвокатська таємниця
• Стаття 24 Закону «Про адвокатуру»
• Стаття 242 КПК — призначення експертизи
• Стаття 102 ЦПК — види доказів
• Стаття 84 КПК — доказування у кримінальному провадженні
• Стаття 50 Закону «Про авторське право» — захист прав
• Стаття 176 КК — порушення авторського права
• Стаття 232 КК — розголошення комерційної таємниці
• Стаття 361 КК — несанкціоноване втручання в комп’ютери
• Стаття 1257 ЦК — заповіт (для спадкових справ)

⚠️ Особливо важливо: стеганографія — специфічний інструмент для складних кейсів. Більшість справ не потребують аналізу на стеганографію. Але у криміналістиці і корпоративній безпеці — критично важливо знати про існування цього вектору. Для експертного доведення наявності/відсутності прихованих даних — обов’язково через акредитованого експерта з НДЦ МВС, КНДІСЕ, НДЕКЦ.

Альтернативи у каталозі

• Binwalk — для виявлення вбудованих файлів у бінарниках

Інші інструменти стеганографії і steganalysis (поза каталогом):

• OutGuess — статистично стійкий steganography tool
• F5 — advanced permutative straddling
• Xiao Steganography — для зображень
• OpenPuff — multi-layered data obfuscation
• StegoVeritas — комплексний steganalysis
• StegExpose — статистичний аналіз
• zsteg — для PNG/BMP
• StegSeek — швидке brute-forcing Steghide
• Stegdetect — оригінальний (застарілий)
• WetStone StegoHunt — комерційний enterprise

Корисні посилання

🔗 steghide.sourceforge.net — оригінальний Steghide
🔗 github.com/StefanoDeVuono/steghide — активний форк Steghide
🔗 openstego.com — OpenStego
🔗 github.com/syvaidya/openstego — OpenStego на GitHub
🔗 github.com/RickdeJager/stegseek — StegSeek (brute-forcing)
🔗 github.com/zardus/ctf-tools — collection of CTF/forensics tools

← Повернутися до каталогу