Datenverschleierung: Unterschied zwischen den Versionen

Aus IT-Forensik Wiki
(Die Seite wurde neu angelegt: „<big>'''Allgemein:'''</big><br> Die Datenverschleierung auch bekannt als Steganographie ist die Kunst oder Wissenschaft der verborgenen Speicherung oder Überm…“)
 
(Datenverschleierung als Methode der Antiforensik ergänzt)
Zeile 4: Zeile 4:
'''Informationen werden''' so '''verborgen''', dass ein Dritter bei Betrachtung des Trägermediums keinen Verdacht schöpft. Damit ist zugleich erreicht, dass die verborgenen Informationen nicht Dritten bekannt werden, d.h. die Geheimhaltung ist (wie bei der Kryptographie) gewährleistet. <br>
'''Informationen werden''' so '''verborgen''', dass ein Dritter bei Betrachtung des Trägermediums keinen Verdacht schöpft. Damit ist zugleich erreicht, dass die verborgenen Informationen nicht Dritten bekannt werden, d.h. die Geheimhaltung ist (wie bei der Kryptographie) gewährleistet. <br>


Datenverschleierung oder auch Steganographie ist ein Oberbegriff.<br>
Datenverschleierung oder auch Steganographie ist ein Oberbegriff. Dieser kann unter anderem in folgende Bereiche unterteilt werden:
Dieser kann unter anderem in folgende Bereiche unterteilt werden:
*Semagramme: Nachrichten, die in Details von Schriften oder Bildern verborgen sind</li>
*Semagramme: Nachrichten, die in Details von Schriften oder Bildern verborgen sind</li>
*Anamorphose: Betrachtung einer Information im Bild aus einem bestimmten Blickwinkel</li>
*Anamorphose: Betrachtung einer Information im Bild aus einem bestimmten Blickwinkel</li>
Zeile 12: Zeile 11:
*Unsichtbarer Klartext: Text mit Tintenlöscher oder Zitronensaft verfassen
*Unsichtbarer Klartext: Text mit Tintenlöscher oder Zitronensaft verfassen
*Wasserzeichen
*Wasserzeichen
*Steghide: Trägerdatei .bmp, .jpg, .wav, und .au <br><br><br><br>
*Steghide: Trägerdatei .bmp, .jpg, .wav, und .au <br>
 
Darüber hinaus hat der Begriff Datenverschleierung im Kontext der IT-Forensik, genauer: in der '''Antiforensik''', noch eine weitere Bedeutung. Angreifer bemühen sich oftmals die Spuren ihrer Angriffe zu verwischen, zu löschen oder falsche Fährten zu legen. Auf diese Weise werden forensische Untersuchungen erschwert, fehlgeleitet oder komplett verunmöglicht.
<br>
Die Zielsetzung der Angreifer kann dabei unterschiedlich sein. Denkbar ist zunächst, dass verborgen werden soll, dass überhaupt ein Angriff stattfand bzw. welchem Ziel der Angriff galt resp. Wie erfolgreich er war. Eine weitere Möglichkeit stellt die Absicht dar, dass etwaige Hinweise auf die eigene Täterschaft verwischt werden sollen. Weiterhin ist denkbar, dass gezielte Hinweise platziert werden, die unbeteiligte Dritte des Angriffs verdächtig machen sollen
<br>
Die Methoden der Datenverschleierung sind vielfältig. Eine Variante ist die Manipulation bzw. Löschung von Logfiles.
<br>


'''<big>Weiterführende Informationen</big>'''
'''<big>Weiterführende Informationen</big>'''

Version vom 10. Juli 2020, 18:52 Uhr

Allgemein:
Die Datenverschleierung auch bekannt als Steganographie ist die Kunst oder Wissenschaft der verborgenen Speicherung oder Übermittlung von Informationen in einem Trägermedium. Der Einsatz durch Steganographie hat das Ziel der Geheimhaltung und die Vertraulichkeit zu wahren.
Informationen werden so verborgen, dass ein Dritter bei Betrachtung des Trägermediums keinen Verdacht schöpft. Damit ist zugleich erreicht, dass die verborgenen Informationen nicht Dritten bekannt werden, d.h. die Geheimhaltung ist (wie bei der Kryptographie) gewährleistet.

Datenverschleierung oder auch Steganographie ist ein Oberbegriff. Dieser kann unter anderem in folgende Bereiche unterteilt werden:

  • Semagramme: Nachrichten, die in Details von Schriften oder Bildern verborgen sind
  • Anamorphose: Betrachtung einer Information im Bild aus einem bestimmten Blickwinkel
  • Maskierung: Open Code, wie Nicetext z.B. Spammimic
  • Jargon, Milieu Code: Sondersprachen, wie „Schnee“ für Kokain
  • Unsichtbarer Klartext: Text mit Tintenlöscher oder Zitronensaft verfassen
  • Wasserzeichen
  • Steghide: Trägerdatei .bmp, .jpg, .wav, und .au

Darüber hinaus hat der Begriff Datenverschleierung im Kontext der IT-Forensik, genauer: in der Antiforensik, noch eine weitere Bedeutung. Angreifer bemühen sich oftmals die Spuren ihrer Angriffe zu verwischen, zu löschen oder falsche Fährten zu legen. Auf diese Weise werden forensische Untersuchungen erschwert, fehlgeleitet oder komplett verunmöglicht.
Die Zielsetzung der Angreifer kann dabei unterschiedlich sein. Denkbar ist zunächst, dass verborgen werden soll, dass überhaupt ein Angriff stattfand bzw. welchem Ziel der Angriff galt resp. Wie erfolgreich er war. Eine weitere Möglichkeit stellt die Absicht dar, dass etwaige Hinweise auf die eigene Täterschaft verwischt werden sollen. Weiterhin ist denkbar, dass gezielte Hinweise platziert werden, die unbeteiligte Dritte des Angriffs verdächtig machen sollen
Die Methoden der Datenverschleierung sind vielfältig. Eine Variante ist die Manipulation bzw. Löschung von Logfiles.

Weiterführende Informationen

  1. Stegano - Geheime Botschaften [1]
  2. OpenPuff Steganography [2]
  3. jphide [3]