Hydan versteckt Nachrichten in Executables

August 13, 2004

Hydan steganographically conceals a message into an application. It exploits redundancy in the i386 instruction set by defining sets of functionally equivalent instructions.
It then encodes information in machine code by using the appropriate instructions from each set.

Hydan läßt sich verwenden um

1. Geheim Botschaften auszutauschen,

2. Binaries zu signieren (Authentizitätsprüfung), und

3. für Watermarks, um Urheberechtsfragen zu klären

Das Programmm ändert dabei weder die Größe der ausführbaren Datei noch deren Funktionalität. Die Nachricht wird außerdem zuvor mittels Blowfish verschlüsselt. Die Kodierungsrate liegt bei 1:110.

Posted in Cryptography, Privacy, Security