豆瓣“盲水印”图里藏字?这还不是最会藏信息的……
2007年,摇滚乐队九寸钉乐团(Nine Inch Nails)发布了专辑《零年》(Year Zero)。在正式发行专辑之前,他们在演出场地留下了彩蛋。有观众在演出场地的洗手间发现了一个U盘,里面存储着即将发行的新歌My Violent Heart。
U盘里的这首歌,和正式发行的版本不太一样。人们发现U盘中的这首歌在结尾处出现了几秒钟的噪音。
为了看看这些多出来的噪音到底咋回事,有人把音频文件放进了专业的音乐软件中。这时,频谱图里出现了一只手。
音乐的频谱图里藏着的手(左),和专辑封面上的那只凭空出现的手(右)如出一辙。
这只手听起来是这样↑(点开前请调低音量)
几乎不会有人想到,用耳朵听的艺术里还隐藏着图片。人们早就开始利用这种反直觉的方法,偷偷传递一些“听不见”的信息。
听不到的信息
在音乐文件里藏图,一直都是电子音乐家的基本操作之一。
英国电子音乐家Aphex Twin总喜欢恶搞自己的脸。1999年,他在歌曲“Equation”中直接将脸印在了音乐结尾。当人们把这首奇怪的音乐放到音乐编辑器里时,他们吓了一跳。
音乐的最后几秒,你会“听到”一张脸丨Maxdamantus/Yotube
经过信号变换,人们可以将音频转换到频域进行处理。在频谱里,不同的色彩和位置代表了不同频率信号的分布。如果你并不在意最终的音乐是否好听,那就可以把频谱当成画板,随意涂抹里面的信号。有网友就通过图片频谱转换软件,将自家的猫猫照片转换成了音乐。
理想:听听我家猫!现实:噪音。丨monotoniac/Youtube
直接把频谱图当画板的人们确实有点“极端”,因为这样的音乐听起来非常诡异,几乎没有什么旋律可言。用这种异常的音乐传递隐藏信息容易露馅。而另一些操作,可以让消息更加隐蔽地传递。
2010年,哥伦比亚军方计划向被反政府武装俘虏的士兵传递信息。传递的信息很可能会被反政府武装看到,存在一定风险。因此,他们需要把信息隐藏起来。据之前获救的人说,他们被俘虏时可以收听电台。于是军方联系了音乐制作方,制作了一首流行乐Better Day(更好的日子)并在丛林地区覆盖的小型电台进行播放。这首歌里,藏着摩斯电码。据报道,后来被释放的人质提到了这首歌中的隐藏信息。
“19 人获救。你是下一个。不要失去希望。”丨Paul Dancstep/Vimeo
在音频里隐藏信息或许离人们的生活有点远。不过在图片领域,“隐写术”早就成了瞒天过海的妙招。
图片:我也挺能装
隐藏信息一直都是人类的“刚需”之一。隐写术的目的,就是只让特定的人员可以知晓传递中的信息。有人欺骗你的听觉,也有人试图欺骗你的视觉。
今年年初,豆瓣网因为一张App截图被“骂上热搜”。有网友发现豆瓣为了防止未授权的搬运,在页面中嵌入了肉眼难以发现的“盲水印”,内容包括截图用户 ID、被截图帖子 ID、截图时间。这些水印文字的颜色和背景颜色相似,人们用肉眼难以分辨。
在深色模式下可以看到这些水印信息丨PConline
是图还是压缩包?
在网盘还没有成为主流,“种子资源”独霸天下的时代,“种子”仿佛成了互联网盗版资源的代名词。盗版资源的种子当然会遭到封杀。为了继续分享这些资源,人们想到了一个非常隐秘的方法:把种子文件藏在图里,做成“图种”。当你把一张jpg图片下载到电脑中,再把后缀名改成.rar,就可以得到一个包含着种子文件的压缩包。
网络上的图种生成器
这种隐藏技巧其实并不难,对于图片文件来说,文件数据包含了开始符和终止符。当你用图片浏览器打开图片时,浏览器只会识别作为图片这部分的数据,从而显示开始标识符到终止标识符的图片。因此,人们可以在终止符后继续添加数据,并且不被图片浏览器发现。
不过这种增加数据的图片隐写术只能躲过审核员的肉眼。一旦遇到扫描软件,整个文件的信息就会被全部扫描出来。
加数据危险?那就直接“改图”
图片本身其实是一系列像素的色彩数据,如果在这些数据上进行微小的改动,就可以把信息嵌入图中。比如把每一个像素点中的最低有效位数据(Least Significant Bit, LSB)进行修改,就可以不动声色地在图片里藏入信息。
上左. 隔壁编辑同事麦麦的可爱猫猫。
上右. 在猫猫里藏入了果壳Logo,是不是和左边看起来没区别?
下. 提取上右图片的最低位信息,得到隐藏的果壳Logo。
除此之外,图片的属性信息、频域信息等都可以变成隐藏其他信息的载体。通过这些方法,各类图片都可以被藏入额外的信息。因此也有黑客搭上了这趟“顺风车”。病毒文件、钓鱼网站……在看似正常的载体下隐藏恶意代码,也成了电脑经常中毒的原因之一。
藏着病毒代码的图片
想体验简单的隐写术也不是什么难事。有很多在线网页和工具可以让你将信息直接藏在图里。在这些网站里,你只需要上传照片并填写需要隐藏的信息,程序就会把信息写入图片之中。别人只需要将隐藏后的图片上传到网站点击“解密”即可提取这些信息。
隐写术发展至今,载体也在不断更新。从普通的书写文本到数据代码,甚至是以DNA为载体,人们还在不断探索隐藏信息的新方式。或许对于普通人而言,隐写只是一种偶尔尝试的消遣。但对于信息安全人员而言,如何更好地隐藏和发现信息,一直会是重要的研究议题之一。
参考文献
作者:Owl
编辑:窗敲雨
一个AI
藏起来就不会有人拔我插头了!
本文来自果壳,未经授权不得转载.
如有需要请联系sns@guokr.com