மறைந்த தகவல்களின் உலகம்- Stegnography

ஸ்டீகனோகிராஃபி (Steganography) என்பதன் தமிழ் விளக்கம்:

ஸ்டீகனோகிராஃபி என்பது ஒரு ரகசிய தகவலை மற்றொரு சாதாரண தகவலுக்குள் மறைத்து அனுப்பும் தொழில்நுட்பம். இது கணினி பாதுகாப்பு மற்றும் தகவல் மறைவு (data hiding) ஆகிய துறைகளில் முக்கியப் பங்கு வகிக்கிறது.

Image by Gordon Johnson from Pixabay

எடுத்துக்காட்டு:

ஒரு புகைப்படத்திற்குள், ஒரு ரகசிய செய்தியை குறியாகவோ, பைனரி வடிவத்திலோ ஏற்கனவே உள்ள பிக்சல்கள் (pixels) மூலம் மாற்றி, அந்த தகவலை மறைத்து அனுப்பலாம். பார்ப்பவருக்கு அது ஒரு சாதாரண படம் போலவே தெரியும். ஆனால் குறிப்பிட்ட சாஃப்ட்வேர் மூலம் அந்த மறைந்த தகவலை மீட்டெடுக்கலாம்.

ஸ்டீகனோகிராஃபி மற்றும் கிரிப்டோகிராஃபி இடையிலான வேறுபாடு:

பயன்பாடுகள்:

ராணுவ ரகசிய தகவல்களை பாதுகாப்பாக அனுப்ப

ஊடகங்களின் காப்புரிமை பாதுகாப்பு (Digital Watermarking)

பைல்களை யாரும் கவனிக்காமல் அனுப்ப (Covert communication)

ஸ்டீகனோகிராஃபி (Steganography) தொழில்நுட்பம் WhatsApp போன்று மெசேஜிங் அப்ளிகேஷன்களிலும் scam செய்ய துஷ்பிரயோகப்படுத்தப்படுகிறது. இதோ ஒரு நேரடி WhatsApp scam உதாரணம்:

WhatsApp-ல் ஸ்டீகனோகிராஃபி Scam – உண்மை நிகழ்வுகள் போல:

1. "Image File" Scam:

ஒரு நபர் உங்களுக்கு ஒரு பார்வைக்கு சாதாரணமான படம் அனுப்புவார் — “அழகான வீடு”, “Offer coupon”, “Wallpaper” போன்ற படம்.
ஆனால் அந்த JPG/PNG படத்தில் ஒரு மால்வேர் கோப்பை (malware code) ஸ்டீகனோகிராஃபி மூலம் embed பண்ணி அனுப்புகிறார்.
நீங்கள் அந்த படத்தை ஏதாவது app-ல் அல்லது உங்கள் laptop-க்கு download செய்து open செய்தால், அந்த ரகசிய கோப்பு செயல்பட ஆரம்பிக்கும்.
இது உங்கள் WhatsApp Web session வழியாக OTP, Contacts, Bank SMS போன்றவற்றை திருட முடியும்.

2. Phishing Link Hidden in Image:

WhatsApp-ல் ஒரு படம் வரும். அதில் ஒன்றும் கிளிக் செய்ய வேண்டாம் என எச்சரிக்கையாக கூறப்படுகிறது.
ஆனால் அந்த படத்தில் ஒரு invisible link (steganography மூலம் embed செய்தது) இருக்கும்.
சில third-party viewers அதை auto-activate செய்யும் வாய்ப்பு உண்டு.
அந்த link ஒரு fake bank login page, Google Form clone, அல்லது remote access site ஆக இருக்கலாம்.

3. Ransomware Spread:

சில ஹேக்கர்கள், WhatsApp மூலமாக image or audio கோப்புகளின் மூலமாக ransomware code அனுப்புகிறார்கள்.
ஸ்டீகனோகிராஃபி மூலம் அந்த கோப்பு கண்டுபிடிக்க முடியாத மாதிரி இருக்கலாம்.
ஒரு முறை உங்கள் system அந்த கோப்பை access செய்துவிட்டால், உங்கள் device lock ஆகி, “Pay to unlock” என வரும்.

எப்படி பாதுகாப்பாக இருக்கலாம்?

WhatsApp-ல் வந்த எந்த படம், ஆடியோ, வீடியோனையும் நம்பிக்கையற்ற நபர்களிடமிருந்து வந்தால் open செய்யவேண்டாம்.
உங்கள் phone/laptop-ல் antivirus/antimalware tools install பண்ணி வைங்க.
Auto-download அல்லது auto-open media settings-ஐ off செய்து வைங்க.
மெசேஜ்களில் உள்ள unknown link-களை கிளிக் செய்யாதீர்கள்—even inside images.