Steganografie
Auch bekannt als:Steganography · Steganographie
Steganografie: Verbergen von Informationen in unauffälligen Trägerdaten, sodass ihre Existenz nicht erkennbar ist. Anders als VerschlüsselungEncryptionWandelt Klartext mithilfe eines Schlüssels in nicht lesbaren Geheimtext um., die den Inhalt schützt, verbirgt Steganografie die Tatsache der Übertragung selbst.
Funktionsweise und Einordnung
Als Träger dienen Bilder, Audio, Video, Dokumente oder Netzwerkprotokolle. Die Nutzlast wird an Stellen abgelegt, deren Veränderung nicht wahrnehmbar ist: in den niederwertigsten Bits von Pixelwerten, in ungenutzten Metadatenfeldern, hinter dem regulären Dateiende, in Frequenzbereichen außerhalb des Hörbaren oder in der Struktur des Trägerformats. Häufig kombiniert der Absender die Verfahren mit Verschlüsselung, sodass selbst ein extrahierter Datenstrom zunächst nach Rauschen aussieht.
Bedeutung in der Praxis
In der Verteidigung ist Steganografie relevant als Kanal für DatenabflussData ExfiltrationUnbefugtes Übertragen oder Entwenden von Daten aus einer Organisation. und zur Auslieferung von Schadcode, in der Forensik als Fundstelle. Erkennung setzt an statistischen Auffälligkeiten an: veränderte Bitverteilungen, unerwartete Dateilängen, Daten hinter dem Ende-Marker, Metadaten mit hoher Entropie. Weil ein einzelner Indikator selten beweiskräftig ist, arbeiten Untersuchungen mit dem Zusammenspiel aus Trägerstruktur, Statistik und Kontext der Übertragung.
Verwandte Begriffe
- Digital ForensicsDigital ForensicsSichert und analysiert digitale Spuren zur Rekonstruktion sicherheitsrelevanter Ereignisse.: Sichert und analysiert digitale Spuren zur Rekonstruktion sicherheitsrelevanter Ereignisse.
- ObfuscationObfuscationErschwert die Analyse von Code, Daten oder Kommunikation durch absichtliche Verkomplizierung.: Erschwert die Analyse von Code, Daten oder Kommunikation durch absichtliche Verkomplizierung.
- Data ExfiltrationData ExfiltrationUnbefugtes Übertragen oder Entwenden von Daten aus einer Organisation.: Unbefugtes Übertragen oder Entwenden von Daten aus einer Organisation.
- EncryptionEncryptionWandelt Klartext mithilfe eines Schlüssels in nicht lesbaren Geheimtext um.: Wandelt Klartext mithilfe eines Schlüssels in nicht lesbaren Geheimtext um.