97 隱藏軟體之嵌入技術分析

隱藏軟體透過各種多媒體資料的掩護，讓通訊行為可以更隱密地進行，不容易被察覺。網路上隱藏軟體的取得越來越方便，數量也越來越多。在開放原始碼分享平台 SourceForge.net 上透過關鍵字搜尋，一共可以查到 79 筆不同的隱藏軟體，其中另有 31 項正在開發中。由於無法禁止犯罪集團使用隱藏軟體進行秘密通訊，進而危害社會，必須要發展因應技術予以反制。因此，研判網路上所攔截的多媒體資料是否嵌有機密訊息, 變成一項迫切需要面對、且曠日廢時的嚴肅課題。除此，由於我們並不知道使用哪一個隱藏軟體? 使用哪一種嵌入技術? 因此，建立一套隱藏軟體資料庫，詳細紀錄使用何種嵌入技術、如何因應，提供給分析者查詢使用，將有效地縮短分析所需的時間。

本專研完成開發一項原始影像與偽裝影像的比較工具，並實作了視覺攻擊法與卡方攻擊法。運用所完成的比較工具，可以用來判斷是否使用最低為位元嵌入技術(LSB embedding)。透過視覺攻擊法的分析，可以用來判斷機密訊息所嵌入的位置及嵌入方式。透過卡方攻擊法，可以確認隱藏軟體在嵌入前是否加密及判斷多媒體是否藏有訊息。透過進行各項實驗，我們確認了五個在 SourceForge.net 下載率較高的隱藏軟體所使用的嵌入技術細節，並列成表格，未來可做為設計隱藏軟體資料庫的基礎。

97 二維條碼的創新應用

在生活上，一維條碼幾乎隨處可見，到超商購買商品，店員透過掃描條碼就可以快速取得商品價格為你結帳。超商代收的各種繳費單上也都印有一維條碼，透過這些條碼，繳費金流的細節都會完全無誤的進行。相較於一維條碼，二維條碼可儲存更多資訊，提升了各項應用的可能發展。近來二維條碼的使用越來越多，其中又以 QR Code 二維條碼最為常見，本專研廣泛的收集了各種 QR Code 應用並進行分析，發現將近 80% 的應用都是用來儲存網址，作為連結到網頁，以便取得更進一步資訊的應用為主。這類應用的共通性是必須連結上網路，這項限制侷限了 QR Code 的應用性。本專研之目的為研究二維條碼的創新應用，以突破大部分都是使用 QR Code 作為儲存網址的狹隘想法。

本專研設計並提出兩項 QR Code 的創新應用，分別是 QR Code 郵票與 QR Code 安全身分碼。QR Code 郵票儲存了寄件人與收件人的姓名地址等資料，透過掃描QR Code 郵票，就可達到郵政快速分件之自動化，節省郵件遞送時間。QR Code 安全身分碼就如同國民身分證一般，儲存了加密後的個人基本資料，以取代惱人的個人基本資料填寫過程。例如，加入會員需填寫基本資料時，只要透過攝影機掃描與輸入密碼解密後，資料就會自動填入，就不再需要重覆填寫個人基本資料，增加了使用者加入會員的意願。

92 級蕭兆庭即將出國留學了

去年年底(Dec. 2010), 我幫 92 級專研生 蕭兆廷 寫了幾封推薦信, 作為申請到美國攻讀碩士學位之用。



前幾天, 兆廷來信提到 "經過漫長的等待, 很榮幸被 NYU-POLY 錄取, 同時也得到 $7,000 美元的獎學金。"

在忙著準備出國的前夕, 兆廷還是撥空回來學校看我們, 我讓他和 97, 98 級的學弟妹座談, 將這一路來的歷程, 與學弟妹們交換心得。

News: 臉書自動認臉 重燃隱私權爭議

中央社翻譯路透社新聞 6 月 7 日電報
更新日期: 2011/06/08 11:15 原始新聞連結

臉書（Facebook）已經悄悄擴大自動辨識照片人臉功能的實施地區，重燃各界對於這個世界最大咖社群網路服務的隱私權爭議。

臉書今天在官方部落格表示，自動為使用者開啟的辨識人臉功能，實施範圍已經從美國擴大到「大部分國家」。「建議標籤朋友」功能利用臉部辨識科技，讓使用者可以更快速地在臉書照片上標記出朋友和認識的人。臉書大秀臉部辨識功能，部份圈內人士卻揚起眉毛不以為然。網路安全顧問公司Sophos今天也在公司部落格發文，表示許多使用者舉報臉書幾天前自動加入臉部辨識功能，卻完全沒有事先通知。

Sophos 資深科技顧問克魯利（Graham Cluley）寫道：「又一次，臉書讓大家覺得，它好像是偷偷摸摸地在侵蝕使用者的網路隱私權。」針對Sophos的評論，臉書透過電子郵件發表聲明表示：「一開始推出這個功能的時候，我們應該對使用者講得更明白一些。」聲明指出，建議功能只會在新照片上傳的時候啟動，標籤的建議也僅限使用者的朋友，用戶可以在隱私權設定中關閉此功能。

AnyFile2Image -2

這次我只用了黑色與白色的BMP檔做比較

上圖是黑色與白色的BMP檔

上圖是 黑色跟經過隱藏檔的黑色BMP

隱藏完的檔案比位隱藏的原始檔還要小這很令人疑惑

我猜這個程式有經過壓縮?

連用白色隱藏完的檔案也是很小

我使用的原始檔事24位元深度的BMP檔，軟體隱藏存成的檔案也是24位元的BMP

QR code

http://www.quickmark.com.tw/cht/basic/index.asp

這是之前陳政男有介紹的quickmark的網站，我發現他裡面會整許多資料也做出我們之前有討論過的東西出來，重點是他還有分享出他們做的掃描條碼的程式碼和一些解說這樣，而且他們也有結合了google做出景點的qr code出來了，所以我覺得我們可以去研究並加以改良這樣。

可能因為智慧手機的普及QRcode現在或是以後也會更多人使用，像我認識的店家有一些有部落格的，他們就把一長串的網址變成QRcode讓人利用手機去查詢，所以我們是否朝手機這方面去研究看看??

98 級專研題目公布

98 級的專研題目如下:

1. 智慧型手機影像隱藏 App 開發

　　影像隱藏(image steganography)
　　延伸閱讀: 維基百科-隱寫術

2. 相簿自動標識人名功能開發

　　延伸閱讀: a. Picasa: 網路相簿使用標籤
　　　　　　 b. Facebook: 如何在相片中標註朋友？

3. Kinect App 開發

　　延伸閱讀: 維基百科-Kinect
　　Kinect for Windows SDK beta

請有興趣的大二同學, 3/7 17:00 到 S 棟六樓距離我辦公室最近的研討室集合。還沒有組成團隊的散兵也可以來，每個題目湊成 3 人成軍。

我不想指導對以上題目沒有興趣, 只是想和好朋友湊成一組的同學。
這不符我長期以來主張的教育理念。

=================================================
2011/03/07 18:30

Meeting 結束了!
總共來了 6 位同學, 看起來動機都很強!
但同學們還在猶豫到底要選哪一個題目,
所以我決定在星期四 (2011/03/10) 下午五點再 Meeting 一次,
當天再開放讓同學選組, 每一組三人額滿了, 就不再受理。

=================================================
2011/03/10 18:50

專研確認名單:

1. 智慧型手機影像隱藏 App 開發: 留楷翔, 陳昭名, 郭建宏

2. 相簿自動標識人名功能開發: 林文智 (尚缺兩名有興趣學生)

3. Kinect App 開發: 蔡宜家, 蔡振揚, 陳宏駿

=================================================
2011/03/10 22:00

商曾智 來信確定加入第 2 組, 只剩下最後一位名額了。