如何使用QuickStego隱藏秘密訊息
馮智偉 Jeffrey
- 精誠資訊 恆逸教育訓練中心 資深講師
- 技術分類：資訊安全
圖像隱碼術又稱隱寫術 (Steganography)是一種將訊息隱藏起來的技術，在希臘文中的 steganos 這個名詞本身就是代表隱藏的意思。除了撰寫者自己及指定的對象之外，其他人很難找到這兩者之間傳遞的秘密訊息，更別說將這段信息解讀出來。在資訊安全這個領域中，圖像隱碼術對攻防雙方都具有一定的意義。攻擊者藉由這項技術將惡意程式隱藏起來，用來躲避防禦機制的偵測；相反的，我們也可以將圖像隱碼術應用在機密資料的保護上，做為數位權限控制及軌跡追蹤的工具。本文以QuickStego做為範例，說明如何利用這一個免費的工具來執行圖像隱碼術。
您可以在以下的連結中取得最新版本的QuickStego這個免費工具：下載請點此
雖然理論上只要是可以數位化的資料均可做為圖像隱碼術的載體，但是實務上還是以圖片相片的隱碼效果最好，也最不易被偵測。因此QuickStego 的做法是將秘密訊息隱藏在一張看似一般的圖片或相片之中。
請參考以下操作步驟：
- 首先必須注意，執行工具時，必須以管理者(Administrator)身分登入，才可順利完成工具安裝及取得足夠的執行權限。
-
執行QuickStego工具，會看到以下畫面。
-
請按下位於Picture,Image,Photo File對話窗格中的Open Image 按鈕。
-
選取目標載體圖片檔案，在這裡以lamborgini_5.jpg這張圖片做為範例，按下Open按鈕將目標圖片加入。
-
加入圖片之後，會有以下訊息出現。”THIS IMAGE DOES NOT HAVE A QUICK STEGO SECRET TEXT MESSAGE”
-
以上的程式互動顯示目前並無任何秘密訊息隱藏在這張圖片之中。如果想要在這張圖片中加入秘密訊息，請按下Text File對話窗格中的Open Text按鈕，如下圖所示。
-
接下來我們想要將一段文字藏入這張圖片中，這裡我們以Text File.txt這個檔案裡面的文字做為範例，選好之後按下Open按鈕。
- 當秘密訊息檔案選擇玩意之後，按下Steganography對話窗格中的Hide Text按鈕。
-
程式顯示以下訊息 “The text message is now hidden in image”。
- 現在已經成功的將秘密訊息隱藏在這張圖片之中了。接下來將檔案存檔。
-
按下位於Picture,Image,Photo File對話窗格中的Save Image按鈕
- 替藏有秘密訊息的圖片檔案取個檔名，這裡以Stego做為範例，然後按下Save按鈕，完成存檔。
以下有幾點要提醒大家注意：
- QuickStego能做到的是將秘密訊息隱藏在圖片之中，之後這張圖片仍就可以用一般圖片處理工具開啟，一切看似正常，只是無法看到其中隱藏的秘密訊息。但是如果您也是用QuickStego來開啟這張圖片，就能正確的看到其中隱藏的訊息。
- QuickStego對於其中隱藏的秘密訊息並沒有真正加密，因此任何人只要是用QuickStego來開啟這張圖片，都能正確的看到其中隱藏的訊息。
- QuickStego能做到的是將秘密訊息隱藏在圖片之中，並沒有將檔案本身隱藏在圖片中。