Добро пожаловать! Это — архивная версия форумов на «Хакер.Ru». Она работает в режиме read-only.
 

Интересный способ сокрытия информации!

Пользователи, просматривающие топик: none

Зашли как: Guest
Все форумы >> [Windows] >> Интересный способ сокрытия информации!
Имя
Сообщение << Старые топики   Новые топики >>
Интересный способ сокрытия информации! - 2007-09-20 01:05:16.186666   
morpexx

Сообщений: 4
Оценки: 0
Присоединился: 2007-09-19 23:55:50.313333
Вспомнил довольно интересный способ, с помощью которого можно
скрыть информацию.

Всем известно, что если щелкнуть правой кнопкой по файлу в windows и нажать свойства
то можно увидеть его (файла) размер. Но размер файла представлен в 2-х вариантах:
фактический размер файла (1) и размер файла на диске (2).

Рассмотрим вариант (2)
Так вот, минимальный блок информации на диске, которым оперирует операционная система - это кластер. В виндах
он равен 4 кб по умолчанию (возможны также 512б-64кб). То есть если создать любой файл
размером 1кб, то на диске он займет места всеравно 4кб, а 3кб останутся неиспользованными и информация
в них не запишется даже если создать еще файлов и забить ими весь винт. Далее создаем файл 6кб - занято 2 кластера по 4кб - один полностью, другой наполовину - получили опять неиспользуемое дисковое пространство.

Так вот если помещать информацию в такие вот пространства жесткого диска, то не видно информации (здесь ясно - цель как раз и состоит чтобы ее скрыть), а также не видно использованного места под эту информацию (хотя естественно мы место нашли). чем-то кстати напоминает стеганографию.

Данная темка как то проскакивала в Х вроде … не момню в каком только.
Если кто-то знает про такой способ сокрытия информации … скажите плз как он называется и где можно почитать
поподробнее.

А также должны же быть программки, исходники, описания!!

PS: гуглить гуглил … но не могу нормально спросить т.к. названия способа не знаю … выдает мне про кластеры ерундувсякую.
Post #: 1
RE: Интересный способ сокрытия информации! - 2007-09-20 15:23:58.193333   
JTG

Сообщений: 1189
Оценки: 0
Присоединился: 2007-03-05 11:56:01.993333
Сложно и (наверно) ненадёжно - что если дефрагментировать диск, повесить аттрибут "сжимать данные…", опять же, колупая диск на низком уровне легко убить данные

как вариант - использовать NTFS-потоки. Их тоже "не видно", размер файла не увеличивается, (хотя места на диске становится меньше)
Post #: 2
RE: Интересный способ сокрытия информации! - 2007-09-20 16:31:39.780000   
saimon 2metra

Сообщений: 4281
Оценки: 0
Присоединился: 2007-01-26 10:56:51.426666
Такая мутка используется в прогах типа BestCrypt, когда создается скрытый контейнер в данных. Единственный и очень огромный недостаток - это то, что описал предыдущий оратор - такой диск должен быть только по чтению, иначе система сама удалит данные, о которых не знает. Ну разве что, ты свой свой драйвер напишешь, который запретит системе работать с некоторыми областями данных, правда, с таким драйвером попалишься…
Post #: 3
Страниц:  [1]
Все форумы >> [Windows] >> Интересный способ сокрытия информации!







Связаться:
Вопросы по сайту / xakep@glc.ru

Предупреждение: использование полученных знаний в противозаконных целях преследуется по закону.