Forscher an der Fachhochschule (FH) St. Pölten haben eine Steganografie-Lösung entwickelt, mit der unter Windows ganze Dateisysteme in bestehenden Mediendateien versteckt werden können. Die Umsetzung ist dabei so erfolgt, dass auch die Software selbst im Betriebssystem praktisch unauffindbar bleibt. Nach Ansicht der Informatiker macht das ihre Lösung zur ersten wirklich praktikablen Steganografie-Umsetzung für Windows in Europa.

Das genutzte Konzept zum Schutz vertraulicher Daten ist bekannt und wurde beispielsweise vom Frankfurter Unternehmen Steganos schon kommerziell umgesetzt. "Wir gehen davon aus, dass Unternehmen und Personen, die etwas verstecken möchten, auch diese Absicht verbergen wollen", betont aber Ernst Piller, Leiter des Instituts für IT-Sicherheit der FH St. Pölten. Ein denkbares Einsatzgebiet ist etwa der Schutz von Daten in Ländern, wo herkömmliche Kryptografie verboten ist.

Versteckter Verstecker

Das St. Pöltner Team hat auf eine verborgene Integration der Steganografie-Lösung ins Betriebssystem gesetzt. "Unsere Software ist am PC so gut versteckt, dass mit herkömmlichen forensischen Analysen keine ausreichenden Spuren zu finden sind", meint Piller. Das sei auch der wesentliche Unterschied beispielsweise zur Privacy Suite von Steganos. Letzter enthalte zwar eine Steganografie-Komponente, jedoch als Teil einer offensichtlichen Anwendungssoftware.

Das zu Grunde liegende Funktionsprinzip ist das gleiche wie bei den Deutschen. Die geheim zu haltenden Daten werden in Bild-, Musik- oder Videodateien versteckt. Bei der eigenen Lösung werden laut Piller weder Größe noch andere Parameter der sichtbaren Dateien messbar verändert. "Die Einbettung hält bekannten Analyse-Tools problemlos stand. Auch IT-Forensiker finden keine Spuren", ist der Informatiker überzeugt.