Verbesserte Steganografie

Die »erste, wirklich praktikable Steganografie-Umsetzung« wollen Forscher an der Fachhochschule St. Pölten entwickelt haben. Nicht nur schützenswerte Dateien werden dabei maskiert, sondern auch die Steganografie-Software selbst.

Wer Dateien auf einem Rechner vor unbefugtem Zugriff schützen will, nutzt eine Verschlüsselungs-Software. Wer nicht will, dass andere überhaupt von solchen Dateien wissen – also keinen »Tresor« auf der Platte lagern möchte, der auf schützenswertes Material hindeutet –, nutzt Steganografie. Dabei werden Files mit Hilfe eines Programms in Mediendateien wie Bilder oder auch MP3s (Audiosteganographie) versteckt.

Die Technik ist nichts neues, einige Hersteller von Sicherheitssuites bieten solche Module an, beispielsweise Steganos. Das Problem bislang: Die Software zum Ver- und Entschlüsseln könnte gefunden werden. Gelöst haben die Problematik nun Forscher der Fachhochschule St. Pölten nach eigenen Angaben. »Wir gehen davon aus, dass Unternehmen und Personen, die etwas verstecken möchten, auch diese Absicht verbergen wollen«, so Ernst Piller, der Leiter des Instituts der der FH St. Pölten, gegenüber Pressetext. »Unsere Software ist am PC so gut versteckt, dass mit herkömmlichen forensischen Analysen keine ausreichenden Spuren zu finden sind«, erklärt er.

Auch sollen weder Größe noch andere Parameter der Steganografie-Container, also die Bilder, Musik- oder Videofiles, die andere Dateien maskieren, nicht messbar verändert werden. »Die Einbettung hält bekannten Analyse-Tools problemlos stand. Auch IT-Forensiker finden keine Spuren«, heißt es. Eingesetzt werden könnte das Verfahren vor allem in Ländern, wo Verschlüsselung ohnehin verboten ist. »In der westlichen Welt geht man vom Recht aus, persönliche Daten schützen zu dürfen«, so Piller.