Бесследная криминалистика

В начале 2000-х годов ЦРУ и Bundesnachrichtendienst расследовали теракты, совершённые Аль-Каидой. Внимание специалистов привлекли обычные форумы на бесплатных движках, где люди делились фотографиями городских (и не только) пейзажей. Изображения всегда были в формате JPEG (что совсем не странно и сейчас), не содержали инъекций вредоносного кода, размещались в открытом доступе и без авторизации. Однако были и странности: снимки имели чересчур близкий (до байтов) размер, перекодировались каким-то неведомым (и не свойственным фотоаппаратам того времени) способом и, главное, коррелировали с этапами известных терактов и перемещениями находящихся под наблюдением террористов. В итоге оказалось, что эти фотографии содержали внутри текстовые файлы (это стеганография), которые были ещё и защищены симметричным шифром (а это криптография). После вскрытия в этих фото нашлись инструкции по конспирации и вербовке, координаты и адреса, поручения и отчёты о выполнении задач. Стеганография хороша, но уязвима для хорошего статистического анализа. #crime #история #практика #технологии