Esteganografía en el Protocolo HTTP Luis Jorge Bonilla A. Mónica Lucía Llano C. Alfonso Ramírez W. IV Jornada Nacional de Seguridad Informática ACIS-2004

ANTECEDENTES Desde el 11 de septiembre del 2001, oficiales del gobierno de Estados Unidos han intentado cambiar las leyes federales y del estado. para permitir la supervisión de comunicaciones sospechosas dentro de los Estados Unidos. Las prácticas de supervisión típicas incluyen intervención de líneas de teléfono, la intercepción de correo electrónicos, y hasta vigilancia de video y audio.

ANTECEDENTES Es de conocimiento común que si alguien está interesado en mantener la información privada, el cifrado es la opción obvia, pero aparte de eso, será aún mas necesario que ni siquiera se note el paso del mensaje cifrado. La Esteganografía es el medio de pasar mensajes ocultos en documentos, imagenes, y archivos aparentemente inofensivos de vídeo y de sonido.   Con la cantidad de información que se necesitaría ser procesada, es fácil ver cómo ciertos datos pueden conseguir ser pasados por alto, como los mensajes Spam del correo electrónico, las cabeceras de las páginas HTTP y similares.   Aquí es exactamente donde las comunicaciones secretas pueden ocurrir con la ayuda de la Esteganografía. ¿Qué es Esteganografía? La definición de Esteganografía sería literalmente, escritura encubierta. La Esteganografía es el arte o ciencia de comunicar de manera oculta un mensaje, camuflando la información entre otro conjunto de datos para que pase desapercibida. El término Esteganografía proviene del griego "steganos" (secreto) y "grafía" (escrito), y los primeros documentos que describen el uso de estas técnicas datan de los tiempos de Herodoto en la Grecia antigua.

PLANTEAMIENTO DEL PROBLEMA Debido al crecimiento constante de Internet y la posibilidad cada vez mayor de transportar información por este medio, crecen de igual manera las múltiples formas de ocultar datos en las comunicaciones de modo que no sean detectadas fácilmente. La Esteganografía es uno de los métodos mas usados en el momento. Este ocultamiento incluye ingresar datos en las cabeceras de protocolos usados en Internet, uno de ellos el protocolo HTTP.

OBJETIVOS OBJETIVO GENERAL Realizar un prototipo de software que realice el ocultamiento de información dentro de las cabeceras del protocolo HTTP (Esteganografía sobre el protocolo HTTP).

OBJETIVOS OBJETIVO ESPECÍFICOS Conocer las bases teóricas de la Esteganografía, sus diferentes medios de uso, sus implicaciones en la seguridad, para poder entrar a desarrollar un análisis específico de la Esteganografía en el protocolo HTTP. Generar un prototipo de software que permita insertar canales ocultos o túneles para realizar envío de datos utilizando el protocolo HTTP.

PROTOTIPO Parecer un servidor Httpd

PROTOTIPO Parecer un servidor Proxy

PROTOTIPO Parecer un servidor CGI

CONCLUSIONES Actualmente muy pocos elementos de red tienen la posibilidad de detectar, que a los niveles superiores del modelo OSI se pueda estar pasando alguna información extraña Son muchos los caminos por los cuales un administrador de red puede sufrir las consecuencias de un incidente de seguridad informática.

CONCLUSIONES Se demostró cómo el protocolo http, puede pasar información oculta e incluso distribuir dicha información a varias personas que se encuentren distantes sin ser detectadas. No existe solo una sino muchas formas de realizar canales ocultos en protocolos de niveles altos.

CONCLUSIONES La Esteganografía ha aparecido ante los ojos de mucha gente, a raíz de los hechos del 11 de septiembre y la posibilidad de que redes terroristas estén usando algunas de estas técnicas para transmitir mensajes a través de imágenes y sonidos en la red, hacen que el uso legal o ilegal de la Esteganografía sea un tema debatido en grupos de seguridad