解密隐写术的两种方式
俄罗斯间谍在公共网页上传司空见惯的照片,其中却包含了密码信息,这是首次确证这类方法被用于间谍活动。
联邦调查局最近逮捕的俄罗斯间谍活动嫌疑人被指控在看似普通的图片中隐藏秘密信息,专家称,这是头一次证实此类高技术手段在现实生活中被用于隐匿信息。
被指控的间谍在公众页面上传了看似平淡无奇的照片,不过,随后根据联邦调查局提出的刑事起诉书,自这些图片的计算机信息中提取到了密码信息。虽然计算机学家在十多年前就已经在理论上证实了相关信息传递技术的存在,但这种方法的应用还是第一次被确认。
“以前偶尔有人声称基地组织使用了这种方法,但是从未得到任何证实,或者出自哪位政府官员,”哥伦比亚大学计算机科学系教授斯蒂文·贝拉文说,“现在,我们获得了一些因伪证罪而受罚的联邦调查局官员声称有人确实如此施为的法庭文件。换句话说,这种威胁不再是臆测了。”
原理如何
哥伦比亚大学密码学实验室的助理教授塔尔·马金称,虽然在细节上还不清楚这些有嫌疑的俄罗斯特工在图片中嵌入了何种信息以及如何嵌入信息,但是他们所使用的基础技术包括改变计算机分配色彩的数字代码。
要在屏幕上显示图像,计算机必须给每个像素分配相应的红、绿、蓝颜色比例的三项数值。通过RGB数值的细微改变,这些间谍能在像素中隐藏二进制的计算机语言,而使人眼无法察觉图像的变化,贝拉文说。
间谍活动嫌疑人使用一种经过现代化的“隐写术”,利用在图像中隐藏信息的技术来实现这一点。(隐写术的)早期例证包括古典作家希罗多德有关古希腊人在剃光头的奴隶头上刺青,然后用重新生长的头发掩盖刺纹的记载。“一般信息加密的要点在于隐藏信息的内容,”马金说道,“但是即使被查出发送了没人能够辨识的信息,仍旧会被官方怀疑发送了密码。”
“利用隐写术就是在尝试隐瞒信息仍然在传递的真相。”——联邦调查局的刑事起诉中所称的经过计算机处理的图片式隐写术可以追溯到1990年代,只不过那时还只是一个理论而已。
色情图片露马脚?
马金说道,在9·11之后,有关基地组织在色情图片中隐藏信息的谣言四起,尽管这些言论从未得到证实。但是,数码图像隐写术仍然有一定缺点。也就是说,这些间谍需要藏叶于林,将少量信息隐藏在大量文件中,这一点极大地限制了每则信息的容量,也使得编写信息的时间加长,马金说。
不过总的来说,这种方法在隐藏信息方面是及其高杆的。马金说,首先,当局不会试图在一副普通图片中分析出秘密信息;其次,互联网上的图像浩如烟海,藏有秘密的图片隐身在众多图片中十分安全。
“间谍通讯的首要要求就是不能被注意。于此层面,这种方法是绝妙的。”贝拉文说, “我能肯定互联网上有数十亿张图片,全部对之进行隐写术分析是不可能的。”现在,作为首例得到确认的在互联网图像中利用隐写术嵌入信息的案件,而不仅仅是理论或谣言,联邦调查局只能对那些藏身于数十亿张图片中还残留何种信息保持怀疑了。