泄密新手法 文件可隱藏於影像檔中

近日在紐約舉行的年度駭客大會(huì)H2K2中，駭客激進(jìn)團(tuán)體發(fā)表了一支Camera/Shy的免費(fèi)自由軟體，利用「影像處理手法」將機(jī)秘文件資料隱藏在gif影像檔之中，再將gif影像檔放在公開網(wǎng)站上供網(wǎng)友下載，或是以無(wú)關(guān)緊要的主旨透過(guò)e-mail傳遞一般圖片的特殊手法，不但可輕易通過(guò)防火墻、入侵偵測(cè)，而且不會(huì)曝露身份，精誠(chéng)公司呼吁企業(yè)必須密切注意此種新興的資訊傳遞手法，盡快預(yù)防或阻絕資料泄密事件再次發(fā)生。

前一陣子喧騰一時(shí)的政府單位泄密案，以及企業(yè)機(jī)密資料泄漏事件，雖然引起政府相關(guān)單位及企業(yè)的關(guān)注，并開始注重資訊傳遞的管控(例如加強(qiáng)郵件檢查、安全事件稽核與存取管控與稽核)，但Camera/Shy的免費(fèi)自由軟體是以開放的程式碼型態(tài)公布，這種新型的泄秘手法，可能遭有心人士利用，作為非法散播機(jī)密檔案的工具。

Camera/Shy的程式是由一個(gè)名為Hactivismo倡導(dǎo)線上隱私權(quán)的激進(jìn)駭客團(tuán)體於7月13日所發(fā)表；它運(yùn)用了一項(xiàng)稱之為L(zhǎng)SB steganographic的技術(shù)來(lái)進(jìn)行AES-256 bit加密。因?yàn)樗脑O(shè)計(jì)據(jù)稱是為了紀(jì)念某一位中國(guó)異議人士，且主要目的是用來(lái)躲避稽核，因此可以將文字予以加密并隱身於一個(gè)普通的gif影像檔。當(dāng)這個(gè)檔案被公布在網(wǎng)站後，任何人只需要利用瀏覽器點(diǎn)選影像檔，便可以看到隱藏於影像檔之內(nèi)的資訊；制作這個(gè)影像檔的人也可以進(jìn)一步要求點(diǎn)選的人必須輸入密碼之後才能「分享」資訊，進(jìn)而輕易地進(jìn)行「安全、秘密」的資訊傳遞。

雖然這支程式還只是Beta版，但已經(jīng)開始在一些熱衷於線上隱私權(quán)的團(tuán)體間秘密留傳，如果該程式被不法者獲得并做為犯罪工具後果將無(wú)法預(yù)料；除了資料可以毫無(wú)痕跡地進(jìn)行傳遞，它還會(huì)自動(dòng)「銷毀」瀏覽器上的快取以及歷史瀏覽記錄，因此看過(guò)影像檔的人也不會(huì)被發(fā)現(xiàn)。除此之外，Camera/Shy還可以輕易地將一整篇網(wǎng)頁(yè)轉(zhuǎn)譯成gif檔，或者在網(wǎng)頁(yè)中自動(dòng)搜尋是否含有加密過(guò)後的gif檔；這樣的功能如果被用於企業(yè)intranet、EIP或KM網(wǎng)站，難保企業(yè)或政府機(jī)關(guān)的機(jī)密資料不會(huì)被不法者所竊。更要緊的是，目前市面上所有安全防護(hù)工具包括：防火墻、入侵偵測(cè)、漏洞掃瞄、郵件內(nèi)容檢查等工具并沒有辦法針對(duì)這樣的「影像處理手法」進(jìn)行預(yù)防。

目前已知這個(gè)程式可以在Windows 95,98, ME, 2000, XP等作業(yè)平臺(tái)上執(zhí)行，并需要搭配IE使用。因?yàn)樵摮淌焦_程式碼，因此未來(lái)很可能會(huì)有支援其他作業(yè)系統(tǒng)或不同語(yǔ)言的版本出現(xiàn)，甚至也有被包裹成其他不法應(yīng)用程式的可能性。因此精誠(chéng)公司呼吁企業(yè)及政府單位應(yīng)該未雨綢繆及早因應(yīng)并防止這一類新型犯罪手法的發(fā)生。

精誠(chéng)公司表示，已針對(duì)Camera/Shy可能之不法濫用提供NetIQ公司的二大解決方案，除了可以藉由NetIQ Security Analyzer來(lái)檢測(cè)現(xiàn)有資訊環(huán)境是否存有Camera/Shy之外，也可以運(yùn)用NetIQ Security Manager即時(shí)阻止Camera/Shy的執(zhí)行，達(dá)到有效終止與刪除該有害程式之外，并經(jīng)由嚴(yán)謹(jǐn)?shù)臋n案權(quán)限控管，即時(shí)的發(fā)出警告與通知，做好有效的防范措施。

本文由 CTIMES 同意轉(zhuǎn)載，原文鏈接:http://www.ctimes.com.tw/DispCols/cn/%E7%B2%BE%E8%AF%9A%E4%BF%A1%E6%81%AF/%E7%BD%91%E9%99%85%E5%AE%89%E5%85%A8%E7%B3%BB%E7%BB%9F/02071816192U.shtmll