Gözünün Önündeki Tehlike: Piksellerin Arasına Gizlenen Siber Silahlar (Steganografi)

Şekil 1: “Bakmak ve görmek arasında fark vardır.”

Siber saldırı dediğimizde aklımıza genellikle karanlık odalarda yeşil ekranlara hızla kod yazan hackerlar veya oltalama e-postaları gelir. Peki ya size, sosyal medyada beğendiğiniz o harika dijital sanat eserinin veya masum bir kedi fotoğrafının aslında sisteminizi ele geçirecek bir siber silah olabileceğini söylesek?

Dijital tasarım dünyası ile siber güvenliğin kesiştiği o şaşırtıcı noktaya, Steganografi’ye hoş geldiniz! HSD Akdeniz olarak bu yazımızda, sıradan bir görselin nasıl görünmez bir tehdide dönüştüğünü inceliyoruz.

Kriptografi vs. Steganografi: Fark Nedir?

Eski Yunanca’da “örtülü yazı” anlamına gelen steganografi, mesajın varlığını gizleyerek veri iletimi sağlama sanatıdır. Çoğu zaman kriptografi ile karıştırılsa da aslında çok farklıdırlar. Kriptografi, bir mesajı şifreleyerek anlaşılmaz hale getirir; yani ortada gizli bir mesaj olduğu bellidir ama okunamamaktadır. Steganografi ise mesajın varlığını tamamen gizler. Mesajın şeklini değiştirmek yerine, ortada şüphe çekecek bir iletişim olduğunu saklar.

Pikselin İçindeki Sır: LSB Yöntemi

Bir grafikerin saatler harcayarak hazırladığı veya özenle düzenlenmiş bir logonun içinde veri nasıl saklanır? Burada devreye En Az Önemli Bit (Least Significant Bit — LSB) steganografisi girer.

• Dijital bir görseldeki her pikselin renk değerleri (RGB) vardır.
• LSB yönteminde, bu renkleri oluşturan veri bitlerinin en önemsiz olanları (son bitler), gizlenmek istenen verinin kodlarıyla değiştirilir.
• Bu değişim o kadar küçüktür ki, insan gözü orijinal resim ile içine veri gizlenmiş resim arasındaki farkı asla algılayamaz.
• Görüntü kalitesi tamamen aynı kalır.

Şekil 2: “Gördüğümüz şey sadece birer fotoğraf mı?”

Siber Güvenlikte Görünmez Tehdit: Zararlı Yazılım (Malware) Enjeksiyonu

Günümüzde siber suçlular, taktiklerini geliştirerek geleneksel güvenlik önlemlerini aşmanın yollarını arıyorlar. Bu noktada steganografi, zararlı yazılımları hedefe ulaştırmak için mükemmel bir “Truva Atı” işlevi görüyor.

Süreç genellikle şöyle işliyor: Saldırganlar, zararlı kodu görüntü piksellerinin veya EXIF meta verilerinin içine gizlerler. Bu şekilde hazırlanan dosyalar, dışarıdan bakıldığında tamamen normal bir .png veya .jpg dosyası gibi görünür. Ağ sistemlerine sızan bir saldırgan, topladığı verileri dışarı çıkarmak (veri sızdırmak) için de bu steganografik kötü amaçlı yazılımları kullanabilir. Veriler bit veya piksel düzeyinde gömüldüğü için, klasik antivirüs yazılımlarının veya çoğu gerçek zamanlı koruma aracının bu tehdidi tespit etmesi neredeyse imkansızdır. Hedef sistemdeki basit bir yükleyici betik çalıştırıldığında, resmin içindeki zararlı kodu okur ve sistemi enfekte eder.

Hatta sadece görseller değil; emojiler bile bu iş için kullanılabiliyor! Saldırganlar, komutları emoji dizilerinin içine gizleyerek güvenlik filtrelerini aşabilmekte ve örneğin bir kamera emojisi ile ekran görüntüsü aldırabilmektedir.

Şekil 3: “Görünmeyen gizli tehlike.”

Sonuç

Python gibi dillerde yazılan basit modüllerle bile resimlerin içine bilgi gizlemek veya bu verileri çıkartmak mümkündür. Ancak bu teknoloji, kötü niyetli kişilerin elinde ağları enfekte eden sessiz bir silaha dönüşmektedir. Tasarımlara bir daha bakarken, piksellerin içinde ne sakladıklarını sorgulamayı unutmayın!

KAYNAKÇA

1. KÜRE Ansiklopedi — Steganografi
2. Kaspersky — Steganografi Nedir ve Nasıl İşler?
3. OPSWAT — Beş Dakikada Steganografi Oluşturun ve Önleyin
4. Clare Computer Solutions — Invisible Cyber Threats