Utilizzando, ad esempio, outguess , è possibile nascondere un messaggio segreto all'interno di un'immagine JPEG ( metodo LSB ).
È possibile annullare il processo steganografico dato l'immagine modificata per ricostruire quella originale? Voglio ottenere gli stessi bit dell'immagine originale.
Non in circostanze normali. Sono stati cambiati.
La tua domanda non indica se il messaggio è noto o meno. Qualsiasi informazione del genere può aiutare nel lavoro investigativo che potrebbe aiutare a compiere progressi in questo senso.
C'è un'altra possibilità di avere più informazioni: ad esempio, Playboy.com colloca filigrane digitali all'interno delle loro immagini. Quindi, data una filigrana grezza e il messaggio steganos, è teoricamente possibile ricostruire ciò che è stato cambiato.
Naturalmente, visivamente non importa. Questa è la bellezza della steganografia. Se ci sono miliardi di colori possibili e i tuoi occhi possono davvero solo dire la differenza tra 50-100.000 di loro, quindi l'uso di quei bit di basso ordine è visivamente inosservabile.
Dove diventa complicato è se usi Steganos per inserire un messaggio in un'immagine che ne ha già un'altra, la prima si perde.
Se chiedi se esiste un metodo / formula / algoritmo scientificamente provato / scientifico per tornare all'originale - allora no, non esiste tale (almeno non ne sono a conoscenza).
Dal punto di vista pratico, tutti i software de-stegano funzionano prima cercando di identificare i modelli / le firme nel file 'criptato' per i pacchetti software stegano noti. se ha successo, tenta di invertire le modifiche all'originale in base all'algoritmo conosciuto usato dal software conosciuto. Quindi, se il file è stato elaborato da un software personalizzato con un algoritmo personalizzato (posso venire con un algoritmo per cambiare dire ogni 7th byte solo, XORing ogni 3 bit, quindi modificare l'algoritmo esattamente alla metà della dimensione del file), non verrebbe ripristinato indietro.
Ovviamente non significa che sia così sicuro, solo che non esiste un algo / software generale per "annullare" i cambiamenti fatti da qualsiasi software stegano. Il processo statistico / manuale può ancora essere applicato confrontando il file con un file standard alla ricerca di anomalie, quindi reiterando il processo fino a quando l'originale non viene trovato con un certo grado di certezza.
Leggi altre domande sui tag image data-recovery steganography