Esteganografía usando la redundancia en el juego de instrucciones de la arquitectura Intel x86-64

Abstract

[ES] Mediante el uso de técnicas esteganográficas, escondiendo mensajes dentro de otros objetos, el trabajo realizado ha consistido en el diseño y desarrollo de una herramienta capaz de ocultar información aplicando estas técnicas sobre ejecutables de Windows de 32 bits. Esta información oculta puede utilizarse, entre muchas otras cosas, para identificar al causante de una filtración de software (marcas de agua) o usarse como mecanismo encubierto de comunicación entre disidentes (canal encubierto). Para llevar acabo la implementación de la herramienta primero se analizará en qué partes del juego de instrucciones de Intel X86 existe redundancia para ocultar información. La herramienta analizará las instrucciones de los ejecutables usando Capstone para detectar conjuntos de instrucciones susceptibles de ocultar información y aplicará traducciones basadas en el análisis de redundancia.

[EN] By using steganographic techniques, i.e. hiding messages inside other objects, this work consists in the design and development of a tool able to hide information by applying these steganographic techniques to Windows 32 bits executables. That hidden information can be used, among other things, to identify the culprit of a software leak (watermarking) or it can be used to communicate covertly between disidents (covert channel). To implement the tool an analysis of the Intel X86 instruction set needs to take place first. The places where redundancy exists and are susceptible to hide information must be uncovered. The tool will analyze the executables using Capstone to detect zones susceptible of hidding information and will apply the translations based upon the redundancy analysis.