Стеганографическая программа [Camera/Shy бесполезна]

Компания NetIQ, занимающаяся разработкой средств сетевой безопасности, объявила о том, что теперь ее программы Security Analyzer и Security Manager способны обнаруживать и уничтожать систему Camera/Shy, разработанную хакерской группой Hacktivismo.

Camera/Shy позволяет переправлять важную информацию в виде "невинных" картинок - такой вариант шифрования известен под названием "стеганография". И у отправителя и у получателя должен быть специальный ключ, с помощью которого из изображения извлекается закодированное послание. Внедрение текста в изображение осуществляется таким образом, что для невооруженного глаза "картинка с секретом" от обычной ничем не отличается.

Официально эта программа была представлена на конференции H2K2 13 июля. Однако из пресс-релиза NetIQ следует, что уже через сутки в Security Analizer и Security Manager были введены новые функции для борьбы с этой системой. Security Analizer теперь позволяет обнаружить присутствие Camera/Shy на внутренних серверах и рабочих станциях и устранить ее программные компоненты, а Security Manager прерывает процессы, которые запускает Camera/Shy.

Хотя Hacktivismo утверждают, что программа Camera/Shy создана для борьбы с цензурой в государствах с тоталитарными режимами, можно с уверенностью сказать, что Camera/Shy будет использоваться отнюдь не только политическими диссидентами.

NetIQ, вообще, проигнорировала "политический" подтекст системы Hacktivismo. В описании, представленном на сайте компании, утверждается, что программа Camera/Shy "предоставляет пользователям интернета возможность скрывать информацию, вирусы или эксплойты в графических файлах на веб-страницах", что технология, используемая в Camera/Shy позволяет обходить все брандмауэры, антивирусы и прочие системы безопасности, "снижая эффективность этих решений". В NetIQ уверены, что широкое распространение Camera/Shy может угрожать многим коммерческим компаниям, правительствам и частным лицам серьезными неприятностями, например, раскрытием важной информации или заражением компьютеров вирусами.