駭客軍團(Mr. Robot) Part III

資料來源：IMDB
駭客軍團

駭客軍團為2015年6月在美國USA電視台開播的電視劇，此片敘述一個具有反社會人格的灰帽駭客如何透過高超的電腦技術企圖改變世界。主角Elliot Alderson是一名在資安公司工作的白帽資安工程師，但到了晚上，他化身為黑帽駭客，利用高超且熟悉的電腦知識技能，透過無所不在的網路駭入周遭人們的生活，待取得私人資訊後進一步瞭解他們，並暗中解決一些他所看不慣的人、事、物。

由於此系列影集所使用的資安技術與探討的議題皆非常仿真，同時本系列也尚未完結，因此我們將跳著從各集片段中取出特定的資安議題進行分享與說明，本篇文章我們將介紹隱寫術(Steganography)[1]。

在駭客軍團第一季第八集（eps1.7_wh1ter0se.m4v）結尾[2]，Elliot為了找尋自我，從CD中取出音樂檔案並透過DeepSound 1.6版進行解碼，最終取得照片發現真相，如圖一。讓我們不禁好奇為什麼在音樂檔案當中，竟然存有大量的照片檔案呢？而Elliot又是使用什麼技術，竟然可以將影像儲存於聲音當中不被別人發現？

資料來源：YouTube
圖一 DeepSound 解碼畫面

實際上該技術我們一般泛稱為隱寫術(Steganography)，將影像隱藏於聲音之中只是其中一種應用手法。我們由下列維基百科的說明來看，可以得知隱寫術就是將希望呈現或是傳達的的訊息隱藏在另一種媒介或是資訊下，讓別人無法輕易破解與得到我們所傳遞的訊息內容。

隱寫術是一門關於資訊隱藏的技巧與科學，所謂資訊隱藏指的是不讓除預期的接收者之外的任何人知曉資訊的傳遞事件或者資訊的內容。

影集當中，Elliot把加密隱寫過的音樂複製到CD中，其中加密隱寫的資訊就是影像，這些嵌入且加密的資訊只有他才能復原。也因為如此，所以可以確保任何發現CD的人，都只能聽到音樂而無法發現或者取得隱藏其中的訊息，藉由這種方式，即使是在監控或是隨時稽查之下，Elliot都可以確保他手上有關朋友、親人甚至是竊取得到的資訊都保持安全無虞。

下列為維基百科提供的一個隱寫範例，例如我們所看到的風景圖畫如圖二，這是一棵樹的相片，內含隱蔽的圖像。如果把我們把每個色彩空間和數字3進行按位元執行（Bit-wise AND）的運算，然後再把亮度增強85倍，就可以得到圖三的貓咪影像。

資料來源：維基百科
圖二 經過隱寫技術處理過的風景影像

資料來源：維基百科
圖三 解碼風景影像後得到的貓咪照片

實際上，許多間諜與恐怖組織長久以來一直都在使用这些技術[3]，例如先前曾攻擊美國，國際知名的蓋達組織從90年代以来就一直透過網路向散佈各地的追隨者發布使用隱寫術加密過的訊息，或是透過人員攜帶看似無關緊要的圖片與影音，但實際上卻是攻擊計畫的重要內容。

由於隱寫術發展得非常早，因此除了DeepSound外實際上還有非常多的工具與加密機制可以使用，若有興趣可以參考InfoSec Institute的文章，內含有相當多且廣泛的應用工具。

https://resources.infosecinstitute.com/steganography-and-tools-to-perform-steganography/

Reference

[1] 隱寫術(Steganography), https://zh.wikipedia.org/wiki/隐写术
[2] Elliot using DeepSound on Mr. Robot (YouTube), https://www.youtube.com/watch?v=t4HuZiUXBMA
[3] Documents reveal al Qaeda's plans for seizing cruise ships, carnage in Europe (CNN), https://edition.cnn.com/2012/04/30/world/al-qaeda-documents-future/index.html