Steganography decoder

[rp55]

Moi !

Olin väsäämässä uutta mysteeriä joka vaatii steganography decoderia. Käytin eri ohjelmaa joka löytyy GeocachingToolboxista.
Ehdottamaani linkkiä tarkastaja ei hyväksynyt. Hän oli kokeillut useilla löytämillään decodereilla mutta niillä kätkökuvauksen kuva ei auennut.
Onko näin, että "stegano"-ohjelmien tekemät piilokuvat ovat ohjelmakohtaisia.

Voitteko kertoa löytyykö useita eri decodereita jotka avaavat saman piilokuvan?
Voitteko laittaa linkkejä käyttämistänne decodereista vai pidättekö ne salassa?
Ehtisin sitten käyttää niitä ennenkuin täytyy tuota "virallista" decoderia käyttää.

Geokätköjen kuvauksissa olevat decoderit eivät saa olla sellaisia ohjelmia jotka täytyy ladata koneelle vaan niiden on oltava online-tyyppisiä.
Myöskään ohjelmat eivät saa olla sellaisia jotka vaativat kirjautumisen.

Asia etenee nyt korkeimmassa "oikeusasteessa" eli minun piti lähettää Päämajaan (ei Mikkeliin) kysely ettenkö saa käyttää löytämääni decoderia.
Se ei siis tarvitse latausta omalle koneelle saati kirjautumista.

[Juhaz]

Ei tähän oikein voi yleistää juuta eikä jaata. Kuvat on toteutustapakohtaisia - saman tyylin voi toteuttaa monella ohjelmalla, tai se voi olla että sen toteuttaa vain joku tietty ohjelma.

Eli melkein pitäisi tietää millä ohjelmalla se kuva on tehty että osaisi lähteä arvuuttelemaan saako sen jollain toisellakin softalla auki vai ei.

[rp55]

No tarkastaja ei ainakaan muuta löytänyt jolla se olisi avautunut.

[arisoft]

Vuonna 2017 yritin tehdä Steganograafista mysseä, joka ei tarkastajalle kelvannut. Sain seuraavanlaiset ohjeet silloin tarkastajalta FGR5:ltä.

Steganografia on tarkastajille annettujen ohjeiden mukaan nykyään vähän kiikun-kaakun. Ratkaisu ei saa vaatia mitään asennettavaksi koneelle JA käytettävissä olevia ohjelmia on oltava enemmän kuin yksi.

Minulla tämä kaatui siihen, että netissä toimivia palveluita, joita ei tarvitse asennella, kyseiselle menetelmälle löytyi vain yksi. Vaatimus tuntui kyllä ihan järkevältä. Saattaapa moni mysteeri rikkoa tätä ohjetta silti, koska tarkastaja ei ole tiennyt, että tällainen ohje on olemassa tai että sitä tulee kyseiseen mysteeriin soveltaa, jos tekijä ei ole asiasta sattunut mainitsemaan kuten itse erehdyin tekemään

[rp55]

HQ:n vastus tulikin nopeasti, alle 24h.
Steganografiatyyppisissä kätköissä ratkaisun tarjoavia sivustoja on oltava useita, ei vain yksi.

Eli onko siis GeocachingToolboxillakin tehdyt kuvapiilotukset pystyttävä avaamaan jollain muullakin ohjelmalla?

Nyt voinkin paljastaa kun hävisin tämän väännön eli ei kelvannut:
https://futureboy.us/stegano/encinput.html

[arisoft]

Eli onko siis GeocachingToolboxillakin tehdyt kuvapiilotukset pystyttävä avaamaan jollain muullakin ohjelmalla?

Näin se siis näyttää lähtökohtaisesti olevan, vaikka sillä tehtyjä mysteereitä onkin julkaistuna. Sivu ei kerro mitä tunnettua menetelmää se käyttää. Se saattaa siis olla sama kuin mitä joku toinen sivu käyttää tai sitten ihan itse keksitty. Ehkäpä joku, joka on tällaisen mysteerin saanut julkaistua, voisi asiaan antaa oleellista taustatietoa.

[arisoft]

Nyt voinkin paljastaa kun hävisin tämän väännön eli ei kelvannut:
https://futureboy.us/stegano/encinput.html

Tuo sivu kertoo käyttävänsä Steghideä, joka on yksi tunnettu ohjelma. Sillä tehtyjä mysteereitä on myös julkaistu aiemmin. Steghiden ongelmana on se, että ei riitä, että valitset saman nimisen ohjelman, koska lisäksi pitää valita millä parametreilla sitä käytetään. Eri sivustot voivat käyttää steghideä, mutta ovat silti yhteensopimattomia, jos käyttävät eri parametreja.

[rp55]

Onko joku joka voisi laittaa vaikka privaattipostia jos ei tänne julkisesti halua
kahdesta eri steganography ohjelmasta jolla voi avata samaan kuvaan (jpg/png/...)
piilotetun tekstin. Vaikkapa yhdenkin joka pelittää GeocachingToolboxin kanssa.

Tarkastajalle kelpaa tuo Toolboxi mutta täytyy löytää myös toinen yhteensopiva ohjelma.
Toisaalta tämän tulevan mysteerini idea täytynee muuttaa kun tässä jo koko maailmalle siitä huudellaan?
Yksi mysteerini (3.12.2022) kelpasi jossa oli käytetty VAIN Toolboxia ???

[papu66]

Minusta näyttää kovasti siltä että yksikään työkalu ei avaa toisella kryptattua tiedostoa ja eikös ne silloin toimi niin kuin pitääkin? Minusta tuo vaatimus
kahdesta samalla tapaa salaavasta ohjelmasta on typerä.

Olen kyllä nähnyt sellaisia työkaluja, jotka laittavat (pienen) kuvan suoraan vähiten merkitseviin bitteihin ilman mitään pakkauksia ja ekstrasalauksia. Tuollaisia varmaan löytyy keskenään synkkaava pari ja noheva tyyppi saa kyllä noin piilotetun kuvan näkyviin kuvankäsittelyohjelmallakin tms.

[rp55]

Ideana tässä on se, että salasana täytyy tietää saadakseen tarvittavan tiedon esille.

[arisoft]

Ideana tässä on se, että salasana täytyy tietää saadakseen tarvittavan tiedon esille.

Jos nyt kuvaukseen kerran laitat lisävinkkinä käyttämäsi työkalun nimen niin yhtä lailla voisit tehdä siitä mysteeristä vaikka salasanalla suojatun ZIP tiedoston kuvan sijaan. Zipin avaamiseen tarvittava ohjelmakin on yleensä jo valmiiksi käyttöjärjestelmässä niin ei tarvitse mitään asentaakaan.

Ja jos ihan pakko on tehdä siitä kuva, niin perinteinen konsti on ollut laittaa se ZIP-tiedosto siihen kuvatiedoston perään, jolloin siihen ei tarvita mitään eksoottista työkalua sen löytämiseen ja purkamiseen. Kunhan vain tietää salasanan.

[rp55]

OK. Kiitos vinkistä. Olikohan zippi tarkastajan listalla saa/ei saa olla. Ei kuvalla ole itseisarvoa sen kummemmin.

[rp55]

https://www.geocaching.com/help/index.p ... KaHj3i3wAc

[arisoft]

Ahaa ZIP on tullut joskus kiellettyihin tiedostoihin. No sitten laita ZIPin tilalle PDF, jossa salasana. Ongelma ratkaistu ihan luvan kera.

PS. Sinänsä outoa koska PDF on ollut välillä vaarallinen tiedostomuoto haavoittuvuuksien vuoksi. Zipin en muista koskaan olleen vastaavalla tavalla riski käyttäjälleen.

[rp55]

Kyllä niin. Joskus kirosin kun pdf ei käynyt.
Olen kyllä aikoinaan 3d-pdf:iäkin laittanut. Linkkinä kylläkin.

[rp55]

Tarkastajan terveiset:
HQ vaatii vähintään toisenkin palvelun, jolla salauksen purkamisen täytyy toimia.


Että ketuiksi meni...

Omat terveiset:
Vaatiikohan päämaja myös jigidiin toisen ohjelman jolla voi ratkaista palapelejä
sillä tehdyllä ohjelmalla

[arisoft]

HQ vaatii vähintään toisenkin palvelun, jolla salauksen purkamisen täytyy toimia.

Mistä salauksesta tällä kertaa oli kyse?

[rp55]

Steganography /Geocaching Toolbox

[Verkkoset]

Tarkastajan terveiset:
HQ vaatii vähintään toisenkin palvelun, jolla salauksen purkamisen täytyy toimia.

Oliko sulla siis kätkökuvauksessa/vihjeessä mainintaa, että gc toolboxia pitää käyttää?

[arisoft]

Sillä ei taida olla väliä. Jos salauksen voi purkaa vain yhdessä palvelussa, niin sen ei pitäisi kelvata vaikka kertoisikin, mikä palvelu se on.

Mysteerit on menneet läpi jos tarkastajalle on ollut esittää kaksi eri palvelua, joilla ne saa auki. Ja tämä tieto nyt siis rajoitettuna sellaisiin, joissa puretaan jokin hämärä salaus, kuten staganografia.

Toki, jos purkaminen onnistuu kokonaan ilman palvelua kuten vaikka Morse-koodin luku, niin silloin ei haittaa vaikka jossain olisikin yksittäinen palvelu, jota voi käyttää, jos ilmankin pystyy sen tekemään.