Essa foto ta meio pesada...

Essa foto ta meio pesada...

Eu sou um escritor lento. Sempre gasto um bom tempo escrevendo uma cena. Também, eu sinto que isso não é meu forte. - Denis Villeneuve

Esteganografia é uma técnica muito famosa que existe há muito tempo, e antigamente não possuía o mesmo objetivo de hoje. Graças as tecnologias digitais, seu uso cresceu exponencialmente. Em 2017 tivemos um aumento de 600% nos ataques utilizando esse método. Esconder alguma informação secreta dentro de outra visível tem várias vantagens, e certamente os "hackers do mal" se interessaram bastante por isso. Dados não estruturados são os mais usados, principalmente fotos. Mas como assim esconder algo em uma foto?

É...doidera

Arquivos consistem de estruturas ou extensões, padrões estabelecidos por RFC's e órgãos reguladores de modo afacilitar a comunicação da web. Um JPEG vai ter a mesma estrutura em todos os âmbitos, com seu cabeçalho padrão, o corpo do pacote (que geralmente é onde contém a informação a ser mostrada), e outros campos bem definidos. Como já falado em um texto anterior (sobre cores e filtros), algumas alterações sutis nos píxels são imperceptíveis, e essa é só uma das formas, existem outras também, sem precisar mexer no "payload".Certo, e como podem utilizar isso contra você?

Bom, podem te enviar fotos contendo "malwares" que são executados no momentos que você as abre, ou antes enquanto você baixa o arquivo. Então tome cuidado com uns arquivos aí com tamanho maior do que você está acostumado(a) a receber, caso esteja com mais receio ainda, use um malwarepra escanear as imagens. Geralmente, arquivos indexados nas pesquisas do google são mais seguros, por conta de certificados e chaves de criptografia válidas, então geralmente, é mais "comum" receber esse tipo de arquivo por mensagem ou email do que você encontrá-las sem querer. Um exemplo interessante é quando aquele spam é recebido no email corporativo por várias pessoas, e infelizmente, atingir 1% da empresa, pode levar em uma perda de 100% (sem exageiros), mesmo eu não levando ao extremo que existam Mr.Robotspra todos os lados e que missões mirabolantes de derrubadas acontecem diariamente, invasão de rede privada não é tão sexy quanto mostram nos filmes, infelizmente.

No geral, se tiver em dúvida, olhe, mas não toque (ou baixe no caso). E se você gosta de acessar sites de streaming ilegais que contém milhares de AD's, cuidado mais ainda.