Dienstag, 26. Oktober 2010

Encryption Tipp - Verstecken von verschlüsselten Bildern in einer ODT

Tipp - Secure Information – Verstecken von verschlüsselten Bildern in einer
.odt (Open Dokument) mit Open Office 3.2.1
www.openoffice.org

Bilder sollten zuvor mit StegHide bearbeitet werden um dort Informationen zu verstecken, ein Bild das mit StegHide bearbeitet wurde beinhaltet die verschlüsselten Informationen nebst dem Original Bild (Tipp siehe StegHideUI eine GUI für StegHide), öffnet eine nicht autorisierte Person das Dokument, so sieht diese lediglich ein Bild und eine nette Botschaft, die Hintergrundinformationen bleiben den Augen verborgen.
StegHide (Freeware) steghide.sourceforge.net

Die Images werden 1:1 im internen Verzeichnis des Dokuments namens (Pictures) abgelegt...
der Zugriff auf das Verzeichnis kann z.B. über das kleine Filemanager Programm wxCommander oder muCommander erfolgen. Tipp – den muCommander und wxCommander gibt es für Windows und Linux.wxCommander (Freeware) www.wxcommander.com
muCommander (Freeware) www.mucommander.com

Info - Funktioniert nicht immer mit einer mit einem Passwort versehen Datei. Nur mit einem Schreibschutz versehene Dateien, lassen sich problemlos einlesen. Um die Bilder entschlüsseln zu können, empfehle ich diese aus dem Dokument zu Kopieren und separat zu speichern.
Hinweis – Das Passwort in einem Schreibschutz über die Funktion Sicherheit, sichert lediglich den dafür vorgesehenen Schreibschutz und sollte das einlesen erlauben, sofern in Open Office 3.2.1 die Funktion mit Schreibgeschütz öffnen und Kennwort gewählt wurde. Wird ein Passwort zum Dokumentenschutz eingesetzt verhält sich die Sache etwas anders, in diesem Fall ist der Dokumentenschutz zuvor mit dem dafür vorgesehen Kennwort zu entfernen, danach lassen sich die Dateien problemlos kopieren.

Open Office 3.2.1
Extras - Sicherheit - „Optionen für gemeinsame Benutzung des Dokumentes – Schutz aufheben“
Lotus Symphonie
Datei - Sicherheit – Dokumentenschutz
(Kennwort löschen *** entfernen und speichern)

Die Bilder tragen temporäre Namen (z.B 100000000000023DE00007490AE12093.jpg), die nicht dem Original entsprechen, es ist erforderlich sich den Inhalt zu merken und / oder einen Hinweis und oder Beschreibung des Bildes im Dokument oder dem Bild selbst zu hinterlegen.

Der Inhalt ist authentisch mit dem Original Image, d.h. Die verschlüsselten Informationen bleiben erhalten.

Je nach dem, wie viele Bilder in dem Dokument mit verschlüsselten Informationen versorgt werden , wird nur eines innerhalb des Dokuments angebracht ist dieser Schritt nicht notwendig.

Achtung: werden die Informationen an unbekannt versendet, sollte bekannt sein, das OpenOffice Benutzer in den Meta Informationen speichert, die zuvor entfernt werden sollten.

Wird das Dokument z.B. Firmen intern und / oder Privat ausgetauscht, ist der schritt nicht zwingend notwendig und authentifiziert sogar die Quelle, es ist so durch auch als Sicherheit für den Empfänger zu sehen. Die Informationen stehen in der meta.xml innerhalb der OpenDocument Datei.
PS: Die Meta Informationen sind auch über Extras - Option - OpenOffice.org – Benutzerdaten zu beeinflussen.

Noch ein Tipp: Auch lassen sich Bilder hintereinander verstecken, jedoch mit dem Schönheitsfehler, das sich diese Tarnung einer verschlüsselten Datei hinter einem normalen Image in dem Dokument mit AbiWord und Lotus Symphonie anders verhält, die Bilder sind dennoch erkennbar auf ebene des Open Document Spielt dies keine Rolle (sofern auf die Dateistruktur mit z.B. dem wxCommander oder muCommander zugegriffen wird) jedoch, wenn ein Bild mit verschlüsselten Zusatzinformationen, z.B. hinter einem Bild das zur Tarnung angewandt wird stehen soll z.B. eine Liebesbotschaft hinter dem Foto eines Klaviers.

Der Trick mit dem verschlüsselten Bild funktioniert auch mit AbiWord, einfach Bild einfügen und unter open document abspeichern. Eine Änderung gegenüber dem OpenOffice, ist jedoch der Dateiname, hier wird unter Pictures ein Dateiname wie z.B f6ed451a-9812-1256-2378-1178cd89ad79 abgelegt ohne Extension, diese muss nachträglich in das Bildformat z.B. .jpg unbenannt werden.
Hinweis: Meine Feststellung AbiWord speichert keine Benutzer Informationen im Standard.AbiWord (Freeware) www.abisource.com - www.abiword.org

Ich Empfehle jedoch vor Ausgang der Datei, insbesondere beim versenden an unbekannt zuvor die Informationen in der meta.xml des OpenOffice zu Prüfen.

PS: Alternativ kann auch das verschlüsselte Bild lokal aus dem Dokument gespeichert werden, ich wollte hier jedoch eine Möglichkeit der Unabhängigkeit zeigen.

mirror als pdf

Gez
Frank Zickler

Keine Kommentare:

Kommentar veröffentlichen