Это дает возможность во время обычных сеансов голосовой связи через интернет передавать из системы украденную информацию.
Метод TranSteg (от transcoding steganography, стеганография с перекодировкой) состоит в повышении полезной нагрузки пакетов VoIP и использовании свободного места для передачи скрытых сообщений. Обычно при стеганографии сжимают скрытые данные, но TranSteg в этом не нуждается – здесь сжимается голосовой трафик, и таким образом высвобождается место для стеганограммы.
Основная новация TranSteg состоит в том, что для выбранного голосового потока находится кодек, который даст аналогичное качество голоса при заметно меньшем объеме передаваемых данных. Затем голосовой поток перекодируется (на этом этапе размер пакета уже известен, а выявить смену кодека невозможно) и в освободившийся блок помещается дополнительное скрытое сообщение. Правда, принимающая система должна быть специально сконфигурирована – ведь пакет содержит данные в одной кодировке, а маркирован как несущий данные другого кодека. Кроме того, она должна знать, как извлекать и собирать скрытое сообщение.
Ученые предложили тестовую реализацию нового метода, и в ходе экспериментов показали, что в течение обычного телефонного звонка длительностью 9 мин можно незаметно передать 2,2 Мб скрытых данных. При этом голосовые пакеты в G.711 перекодировались в G.726, качество передачи речи (MOS) упало с 4.46 до 3.834, что практически неразличимо для человека, а дополнительная задержка, которая потребовалась на переконфигурацию, составила всего 4 мс.
Источник: Компьютерное Обозрение