Esteganografía práctica

Copyright © 2007 Javier Martínez.

Permission is granted to copy, distribute and/or modify this
document under the terms of the GNU Free Documentation License, Version
1.1 or any later version published by the Free Software Foundation;
with no Invariant Sections, and with no Front-Cover Texts, and with
no Back-Cover Texts. Full text of the license is at http://www.gnu.org/licenses/fdl.txt

Introducción

Imaginaos que ocurre una guerra. PinkFloydianos del bando de Roger
Waters y PinkFloydianos del bando de David Gilmour. La guerra acaba,
los Watersianos vencen y nosotros nos tenemos que someter.

Necesitan aplastar y erradicar todo vestigio Gilmouriano de la faz
de la tierra y eso significa registrar todas las casas, interrogar
a todo el mundo, a los sospechosos de ser Gilmourianos lapidarlos
y a los culpables ejecutarlos. La mera existencia de cryptografía
y la negativa a dar las claves nos culpabiliza. Así que... ¿Qué alternativa
nos queda?

En éste artículo voy a explicar como crear un dvd+rw cifrado con varios
niveles con criptografía fuerte y dentro de esos niveles crear particiones
ocultas que a ojos de todos aparentarán ser espacio libre. Nadie sabrá
cuantas partes existen en el disco, por tanto en caso de interrogatorio
podremos dar las claves de las dos primeras y alegar que no existe
ninguna más (cosa que no podrán demostrar).

Crearemos un dvd con tres niveles criptográficos y algo de espacio
libre. Para ello vamos a utilizar cryptsetup y dm-mapper junto con
la herramienta scubed de Rick Snel. En el primer nivel meteremos el
disco The wall, para disimular y engañar a los watersianos, en el
segundo cambiaremos de grupo y colocaremos el disco War de U2 para
indicar que somos belicistas (es decir, que estuvimos dentro de la guerra). En
el tercer y último nivel colocaremos The Delicate Sound Of Thunder,
cuya mera posesión sería indicativo de cuál es nuestro bando y por
tanto nos llevaría a la muerte.

Requisitos

Necesitaremos tener activado DM_CRYPT y DM_LINEAR en el kernel (como
modulos o en modo monolítico). También necesitaréis de las librerías
de libdevmapper, que encontraréis en libdevmapper-dev y de cryptsetup
presente en el paquete de mismo nombre. El artículo asume de la presencia
de packet-writing.

Una vez hecho ésto descargamos scubed de aquí: http://cube.dyndns.org/svn/scubed/tags/scubed-0.1/scubed.c.

Lo compilamos de paso en estático (no necesitaremos librerías y podremos
llevarlo en un pendrive por ejemplo...).

• gcc -static scubed.c -ldevmapper -o scubed
  

Manos a la obra

Previo formateo del dvd+rw creamos los tres criptosistemas en nuestro
dvdrw.

# cryptsetup create alpha /dev/dvdrw

# cryptsetup create beta /dev/dvdrw

# cryptsetup create gamma /dev/dvdrw


Hemos de particionar el dvd y dividirlo entre las imágenes ocultas,
para ello le indicamos los tres criptosistemas presentes (y cifrados)
en el disco, cada uno con una contraseña distinta (al estar mapeados,
o presentes en /dev/mapper/ están desbloqueados (la contraseña los
desbloquea) y por tanto scubed puede acceder a ellos). Primero obtenemos
información:

# scubed /dev/mapper/alpha /dev/mapper/beta /dev/mapper/gamma


Como indica la salida del comando, el dvd tiene 560 bloques de cerca
de 8389120 bytes cada uno, algo así como 8 megabytes/bloque


Ahora particionamos

# scubed -r 0,128 /dev/mapper/alpha /dev/mapper/beta /dev/mapper/gamma

, voy a reservar 128 bloques de 8 megabytes a cada una de las particiones
ocultas. alpha es el 0, beta el 1 y gamma el 2.

# scubed -r 1,128 /dev/mapper/alpha /dev/mapper/beta /dev/mapper/gamma

# scubed -r 2,128 /dev/mapper/alpha /dev/mapper/beta /dev/mapper/gamma

# scubed /dev/mapper/alpha /dev/mapper/beta /dev/mapper/gamma

La salida ahora os debería presentar los bloques libres y que cada
uno de los tres volumenes tienen 128 bloques reservados (1 gigabyte)




Formateamos los volúmenes y los montamos:

# scubed -M alpha.linear /dev/mapper/alpha

# scubed -M beta.linear /dev/mapper/beta

# scubed -M gamma.linear /dev/mapper/gamma

# mkfs.ext2 /dev/mapper/alpha.linear

# mkfs.ext2 /dev/mapper/beta.linear

# mkfs.ext2 /dev/mapper/gamma.linear

# mount /dev/mapper/alpha.linear /mnt/fs1

# mount /dev/mapper/beta.linear /mnt/fs2

# mount /dev/mapper/gamma.linear /mnt/fs3




Metemos nuestras pruebas en cada uno de los niveles y desmontamos
y removemos los mapas.

# umount /mnt/fs1

# umount /mnt/fs2

# umount /mnt/fs3

# dmsetup remove /dev/mapper/alpha.linear

# dmsetup remove /dev/mapper/beta.linear

# dmsetup remove /dev/mapper/gamma.linear

# cryptsetup remove alpha

# cryptsetup remove beta

# cryptsetup remove gamma


Ahora viene lo divertido. Imaginemos que sólo conocemos uno de los
tres mapas:

# cryptsetup create 1 /dev/dvdrw


El hecho de llamarlo 1 es irrelevante puesto que nosotros accedemos
al nivel que concuerda con nuestra contraseña, es decir, si la contraseña
de alpha es alpha y al volumen 1 le ponemos esa contraseña accederemos
al volumen alpha.

# scubed /dev/mapper/1


Aquí está la magia, scubed no ve los otros volúmenes, beta y gamma
y cree que son espacio libre al igual que los demás.

# scubed -M 1.linear /dev/mapper/1

# mount /dev/mapper/1.linear /mnt/fs1


Y con ésto ya accedéis a vuestro volumen.

Nota del autor:

No sigáis este artículo como si de una receta se tratara, puede contener
y seguramente contendrá fallos que podría costaros incluso la pérdida
de información valiosa si no hacéis las cosas sabiendo lo que hacéis.
Como siempre NO me hago responsable de cualquier daño de cualquier

índole causado por el uso y seguimiento de dicho artículo.