Разработка методов цифровой стеганографии, на основе самомодифицирующегося кода, для защиты программного обеспечения презентация

программного обеспечения

Цель: Установление возможных способов реализации, ограничений и условий применения, а также границ эффективности методов скрытого вложения информации в исполняемые файлы на основе самомодифицирующегося кода.

Штеренберг Станислав Игоревич

и экспортному контролю России (Гостехкомисии России)

по цифровому вложению
Tyrannosaurus lex
Nicetext
Texto
Markov-Chain-Based
Stilo
Diablo
Внедрение в неиспользованные области с заполнением нулевых байт, с последующей заменой на секретное сообщение. Доказать, что область программы является неиспользуемой, можно только при наличии исходных кодов. В отличие от остальных способов, преимущество данного заключается в отсутствии воздействия на работу программы. Более того, внедрение секретного сообщения может быть осуществлено в готовый исполняемый файл.

Научная значимость

Методы внедрения, основанные на семантических особенностях текста, являются трудно обнаружимыми. Замена одного слова на соответствующий ему синоним не нарушает синтаксическую структуру предложения и не искажает смысловое содержание.
Методы стеганографии позволяют встраивать информацию в исполняемые файлы. Основным требованием, предъявляемым к таким методам, является сохранение алгоритма работы программы. Один из подходов задействует некоторую незначительную избыточность в программных файлах, которая позволяет внедрять водяной знак. Общая особенность этих методов состоит в нахождении некоторого набора эквивалентных способов генерации исполняемого файла и сокрытие данных через выбор одного из них. Методы генерации кода зависят от компилятора и, в частности, от его методов выбора типа команды, планирования инструкций, размещения текста программы, выделения регистров и расстановки адресов функций в таблицах импорта.

стойкости к стегоанализу.
Программные решения для стеговложения информации работают в основном под статические файлы (текстовые, изображения)
Нет программных решений для выполнения операций по вложению в программный код при помощи языков низкого уровня без выполнения операций по дизассемблированию данных
Нет примеров использования самомодифицирующихся программ для защиты программного обеспечения, в то время как вредоносное самореплицирующееся программное обеспечение используется повсеместно.

Научная значимость

При замене некоторых символов возможно нарушение работоспособности исполняемых кодов. Использование некоторых операндов в качестве синонимов может нарушать целостность и функциональность приложения, запускаемого с исполняемого файла.
Нет методов по генерации протоколирования операций стеговложения данных в программном обеспечении. Согласно этому отверждению невозможно полностью оценить полноту стегоанализа для исполняемых файлов для определения количества вложенной информации.
Нет методов вложения в исполняемый код приложения для обеспечения дальнейшей работоспособности программного файла, то есть чтобы не было необходимости декомпилировать или дизассемблировать исполняемый файл для стегопреобразований.

защиты авторских прав. В объект авторского права может быть внедрена специальная метка которая идентифицирует законного лицензионного получателя. В случае обнаружения пиратской копии программы при помощи встроенной метки без труда может быть отслежен пользователь, нарушивший лицензионное соглашение. В ходе судебного разбирательства с помощью извлеченного водяного знака может быть установлен истинный автор программного обеспечения.
При задаче стегоанализа можно сказать что, для существующих методов стеганографии может быть разработан метод стегоанализа, который, как правило, накладывает ограничения на исходную схему встраивания информации в контейнер. Например, уменьшается допустимый объем передаваемой информации. Стегоанализ может быть применен для попыток обнаружения потенциального вложения информации в программном коде. Например, для случаев с цифровыми водяными знаками в программе, атакующий может выявить факт существования специальных меток в программе и попытаться их исказить или удалить. В таком случае развитие методов стегоанализа необходимо для установления потенциальных возможностей различных способов извлечения скрытых данных и, соответственно, для корректировки схем внедрения скрытой информации.
Для рассматриваемой темы диссертационной работы, на сегодняшний день многие известные технологии не ориентированы на разработку программного обеспечения, предназначенного для решения, не учитывавшего специфику процессов, свойственных средствам самомодифицирующихся программ в составе систем защиты информации. В них не разработаны технологии создания, методы и модели функционирования самомодифицирующегося кода со встроенными функциями стеганографических преобразований, способные приспосабливаться к изменению условий эксплуатации и множества угроз.