ステガノグラフィー

ステガノグラフィー( / ˌ s t ɛ ɡ ə ˈ n ɒ ɡ r ə f i / ^ⓘ ステガノ（ステガノグラフィーとも呼ばれる）は、別のメッセージや物理的なオブジェクトの中に情報を隠して、その存在が何も知らない人の調査では明らかにならないようにする手法である。コンピューティング/電子的な文脈では、コンピュータファイル、メッセージ、画像、またはビデオが、別のファイル、メッセージ、画像、またはビデオの中に隠される。ステガノグラフィーというギリシャ語 ステガノグラフィに由来し、これはステガノス（στεγανός）と-graphia（γραφή）を組み合わせたものである。^[1]

この用語が最初に記録に残っているのは、1499年にヨハネス・トリテミウスが著した、暗号とステガノグラフィに関する論文『ステガノグラフィア』の中で、魔法に関する本に偽装して使用されたものである。一般的に、隠されたメッセージは、画像、記事、買い物リスト、その他の表紙のテキストなど、何か他のもののように見える（またはその一部である）。たとえば、隠されたメッセージは、私信の目に見える行の間に見えないインクで書かれていることがある。正式な共有秘密を欠くステガノグラフィの実装の中には、隠蔽によるセキュリティの形をとるものもあるが、鍵依存のステガノグラフィ方式は、ケルクホフスの原理に従おうとするものである。^[2]

ステガノグラフィーが暗号化のみよりも優れている点は、意図された秘密のメッセージが精査の対象として注目を集めないという点です。暗号化されたメッセージは、たとえどれほど解読不可能であっても、興味をそそり、暗号化が違法な国ではそれ自体が有罪となる可能性があります。^[3]暗号化はメッセージの内容のみを保護する手法ですが、ステガノグラフィーは秘密のメッセージが送信されているという事実とその内容の両方を隠すことに関係しています。

ステガノグラフィーには、コンピュータ ファイル内の情報の隠蔽が含まれます。デジタル ステガノグラフィーでは、電子通信に、ドキュメント ファイル、画像ファイル、プログラム、プロトコルなどのトランスポート層内のステガノグラフィー コーディングが含まれる場合があります。メディア ファイルはサイズが大きいため、ステガノグラフィーによる送信に最適です。たとえば、送信者は無害な画像ファイルから始めて、100ピクセルごとに色を調整してアルファベットの文字に対応するようにすることができます。変更は非常に微妙なので、特に探していない人は変更に気付かない可能性があります。

ステガノグラフィの最初の使用例は、紀元前440年のギリシャにまで遡ります。ヘロドトスは歴史の中で2つの例を挙げています。^[4] ヒスティアイオスは家臣のアリスタゴラスにメッセージを送りました。最も信頼する召使の頭を剃り、頭皮にメッセージを「刻み」、髪が再び生えてきたら「ミレトスに着いたらアリスタゴラスに頭を剃って見るように言いなさい」と指示して送り出しました。さらに、デマラトスはギリシャへの攻撃の警告を、ワックス タブレットの木の裏に直接書き、その表面に蜜蝋を塗ることで送りました。当時、ワックス タブレットは再利用可能な筆記面として一般的に使用されており、速記に使われることもありました。

ヨハネス・トリテミウスは、著書『Polygraphiae』の中で、 ラテン語の神賛美の中に情報を隠すことができる、いわゆる「アヴェ・マリア暗号」を開発しました。たとえば、 「Auctor Sapientissimus Conseruans Angelica Deferat Nobis Charitas Potentissimi Creatoris 」には、 VICIPEDIA という隠された単語が含まれています。^[5]

歴史を通じて、別の媒体にメッセージを埋め込むための数多くの技術が開発されてきました。

物理的なアイテムにメッセージを入れることは、何世紀にもわたって広く使用されてきました。^[6 ]注目すべき例としては、紙に目に見えないインクを塗ったり、配達人が身に着けている糸にモールス信号でメッセージを書いたり、 ^[6]マイクロドット、または音楽暗号を使用して楽譜の音符としてメッセージを隠すことなどがあります。^[7]

社会的または政府によるタブーや検閲があるコミュニティでは、人々は文化的ステガノグラフィー、つまり慣用句やポップカルチャーへの言及、そして監視されていると想定して公開しているその他のメッセージの中にメッセージを隠す手法を使用します。これは社会的文脈に依存しており、その背後にあるメッセージを特定の読者にのみ見えるようにします。^{[8] [9]}例としては以下が挙げられます。

• 共有されたビデオや画像のタイトルとコンテキストにメッセージを隠します。
• ある週にメディアで人気のあった名前や単語を誤って綴り、別の意味を示唆すること。
• ペイントやその他の描画ツールを使用してトレースできる画像を非表示にします。^{[引用が必要]}

コンピュータの黎明期から、デジタル カバー メディアにメッセージを埋め込む技術が開発されてきました。隠すメッセージは暗号化されることが多く、その後、暗号化されたデータの大きなブロックまたはランダム データのブロックの一部を上書きするために使用されます (ワンタイム パッドのような解読不可能な暗号は、秘密鍵なしでは完全にランダムに見える暗号文を生成します)。

例としては、画像や音声ファイルのピクセルの変更、^[10]間隔やフォントの選択などのデジタルテキストのプロパティ、チャフィングとウィンノウイング、ミミック機能、音声ファイルのエコーの変更（エコーステガノグラフィー）^[要出典]、ファイルの無視されたセクションにデータを含めることなどが挙げられます。^[11]

ネットワーク アプリケーションが進化する時代以降、ステガノグラフィの研究は、画像ステガノグラフィからVoice over Internet Protocol (VoIP) などのストリーミング メディアのステガノグラフィへと移行しました。

2003年にGiannoulaらは、フレームごとにソースビデオ信号を圧縮するデータ隠蔽技術を開発した。^[12]

2005年にディットマンらはVoIPなどのマルチメディアコンテンツのステガノグラフィと透かしの研究を行った。^[13]

2008年、ヨンフェン・ファンとシャンユ・タンは、低ビットレートのVoIP音声ストリームにおける情報隠蔽に対する新しいアプローチを発表しました。彼らが発表したステガノグラフィーに関する研究は、低ビットレートのストリーミングメディアにおけるグラフ理論と量子化インデックス変調を組み合わせてコードブック分割を改善する初めての取り組みです。^[14]

2011年と2012年に、Yongfeng HuangとShanyu Tangは、コーデックパラメータをカバーオブジェクトとして使用してリアルタイムの秘密VoIPステガノグラフィを実現する新しいステガノグラフィアルゴリズムを考案しました。彼らの研究結果はIEEE Transactions on Information Forensics and Securityに掲載されました。^{[15] [16] [17]}

2024年、チェダッドとチェダッドは、機械学習技術と潜在情報の組み合わせを使用して、失われたまたは破損したオーディオ信号を再構築するための新しいフレームワーク^[18]を提案しました。彼らの論文の主なアイデアは、ステガノグラフィ、ハーフトーニング（ディザリング）、最先端の浅い学習と深い学習方法（RF、LSTMなど）を融合してオーディオ信号の再構築を強化することです。オーディオ信号の再構築のためのステガノグラフィ、ハーフトーニング、機械学習のこの組み合わせは、このアプローチを最適化したり、画像再構築（つまり、インペインティング）などの他のドメインに適用したりするためのさらなる研究を刺激する可能性があります。

適応型ステガノグラフィーは、デジタルメディア内の情報を、カバーメディアの特定の特徴に合わせて埋め込みプロセスを調整することで隠蔽する技術です。このアプローチの例は、研究で実証されています。^[19]この手法では、顔の特徴を識別できる肌の色調検出アルゴリズムを開発し、それを適応型ステガノグラフィーに適用します。顔の回転をアプローチに組み込むことで、この技術は適応性を高め、画像内のさまざまな顔の向きに対して、検出されにくく、より堅牢な方法で情報を隠すことを目指しています。この戦略は、静止画像とビデオコンテンツの両方で情報を隠す効果を向上させる可能性があります。

2012年以降の学術研究により、サイバーフィジカルシステム（CPS）/モノのインターネット（IoT）におけるステガノグラフィの実現可能性が実証されました。CPS/IoTステガノグラフィの技術の中には、ネットワークステガノグラフィと重複するものもあります。つまり、CPS/IoTで使用される通信プロトコルにデータを隠すというものです。しかし、特定の技術では、CPSコンポーネントにデータを隠すことができます。たとえば、データはIoT/CPSコンポーネントの未使用のレジスタやIoT/CPSアクチュエータの状態に保存できます。^{[20] [21]}

デジタル ステガノグラフィーの出力は、印刷された文書の形式をとることができます。メッセージ(平文)は、まず従来の方法で暗号化され、暗号文が生成されます。次に、無害なカバー テキストが暗号文を含むように何らかの方法で変更され、ステガノテキストが生成されます。たとえば、カバー テキストの文字サイズ、間隔、書体、その他の特性を操作して、隠されたメッセージを運ぶことができます。使用された手法を知っている受信者だけが、メッセージを復元して復号化できます。フランシス ベーコンは、そのような手法として ベーコン暗号を開発しました。

しかし、ほとんどのデジタルステガノグラフィー方式で生成される暗号文は印刷できません。従来のデジタル方式では、チャネルファイル内のノイズを乱すことでメッセージを隠すため、チャネルファイルは送信時にノイズが入らないように受信者に送信する必要があります。印刷すると暗号文に多くのノイズが入り、通常はメッセージを復元できなくなります。この制限に対処する技術があり、その 1 つが ASCII アートステガノグラフィーです。^[22]

古典的なステガノグラフィではありませんが、最近のカラー レーザー プリンターの中には、トレーサビリティの理由から、肉眼では認識できない小さな黄色のドットで構成されたドット マトリックス コードを使用して、各プリントアウトにモデル、シリアル番号、タイムスタンプを統合するものもあります。詳細については、プリンター ステガノグラフィを参照してください。

2015年に、ステフェン・ウェンゼル、セバスチャン・ザンダーらは、ネットワークステガノグラフィ研究で用いられる中核概念をまとめた109のネットワーク隠蔽手法の分類法を発表した。^[23]この分類法は近年、いくつかの出版物や著者によってさらに発展し、CPSステガノグラフィなどの新しい分野に合わせて調整された。^{[24] [25] [26]}

1977 年、ケントは、1977 年 9 月の第 5 回データ通信シンポジウムの議事録「対話型ユーザー/コンピュータ通信の暗号化ベースの保護」の中で、トラフィックが暗号化されている場合でも、一般的なネットワーク通信プロトコルで秘密チャネル シグナリングが行われる可能性があることを (脚注で) 簡潔に説明しました。

1987年、ガーリングは初めてローカルエリアネットワーク（LAN）上の隠れチャネルを研究し、3つの明らかな隠れチャネル（2つのストレージチャネルと1つのタイミングチャネル）を特定して実現し、1987年2月にIEEE Transactions on Software Engineering、第2巻第13号に「LANの隠れチャネル」と題する研究論文を発表しました。 ^[27]

1989年にウルフは、TCP/IPプロトコルの予約フィールド、パッドフィールド、未定義フィールドなどを使用して、LANプロトコルに秘密チャネルを実装しました。^[28]

1997年、ローランドはTCP/IPヘッダーのIP識別フィールド、TCP初期シーケンス番号、確認シーケンス番号フィールドを使用して秘密チャネルを構築しました。^[29]

2002年に、カムラン・アーサンはネットワークステガノグラフィに関する研究の優れた要約を作成しました。^[30]

2005年、スティーブン・J・マードックとスティーブン・ルイスは、シュプリンガー社が出版した「 Information Hiding 」という本に「TCP/IPへの隠れチャネルの埋め込み」という章を寄稿した。 ^[31]

通信ネットワークでステガノグラムを交換するために使用される可能性のあるすべての情報隠蔽技術は、ネットワーク ステガノグラフィーという一般的な用語に分類できます。この命名法は、2003 年に Krzysztof Szczypiorski によって最初に導入されました。 ^[32]デジタル メディア (画像、オーディオ、ビデオ ファイル) を使用してデータを隠す一般的なステガノグラフィー手法とは異なり、ネットワーク ステガノグラフィーは通信プロトコルの制御要素とその固有の機能を使用します。その結果、このような手法は検出および排除が困難になります。^[33]

典型的なネットワークステガノグラフィの手法では、単一のネットワークプロトコルのプロパティを変更します。このような変更は、プロトコルデータユニット（PDU）に適用することも、^{[34] [35] [36]、}交換されたPDU間の時間関係に適用することも、^[37]、またはその両方（ハイブリッド方式）に適用することもできます。^[38]

さらに、2つ以上の異なるネットワークプロトコルの関係を利用して秘密通信を可能にすることも可能である。これらのアプリケーションは、プロトコル間ステガノグラフィーという用語に該当する。^[39]あるいは、複数のネットワークプロトコルを同時に使用して隠された情報を転送したり、いわゆる制御プロトコルをステガノグラフィー通信に埋め込んで機能を拡張したりすることができる。例えば、動的なオーバーレイルーティングや、利用される隠蔽方法とネットワークプロトコルの切り替えを可能にするなどである。^{[40] [41]}

ネットワーク ステガノグラフィーは、次のような幅広い技術をカバーします。

• ステガノフォニー – Voice-over-IP会話におけるメッセージの隠蔽。例えば、通常は受信者によって無視される遅延パケットや破損パケットの使用（この方法はLACK（Lost Audio Packets Steganography）と呼ばれる）、または未使用のヘッダーフィールドに情報を隠すこと。^[42]
• WLANステガノグラフィ – 無線LANにおけるステガノグラムの送信。WLANステガノグラフィの実例としては、HICCUPSシステム（破損したネットワークのための隠された通信システム）^{[43]がある。}

ステガノグラフィに関する議論では、通常、従来の無線および通信技術に類似し、それと一致する用語が使用されます。ただし、一部の用語はソフトウェアに特有のものであり、混同されやすいものです。デジタル ステガノグラフィ システムに最も関連のある用語は次のとおりです。

ペイロードは、秘密裏に通信されるデータです。キャリアは、ペイロードを隠す信号、ストリーム、またはデータ ファイルで、通常は JPEG 画像などの入力の種類を意味するチャネルとは異なります。エンコードされたペイロードを含む結果の信号、ストリーム、またはデータ ファイルは、パッケージ、ステゴ ファイル、または秘密メッセージと呼ばれることもあります。ペイロードをエンコードするために変更されたバイト、サンプル、またはその他の信号要素の割合は、エンコード密度と呼ばれ、通常は 0 から 1 までの数値で表されます。

ファイル セットでは、ペイロードが含まれている可能性があると考えられるファイルが容疑者です。何らかの統計分析によって特定された容疑者は、候補と呼ばれることがあります。

物理的ステガノグラフィーを検出するには、拡大鏡、現像液、紫外線の使用など、注意深い物理的検査が必要です。これは、自国民をスパイするために多くの人を雇用している国であっても、明らかにリソースを必要とする時間のかかるプロセスです。ただし、刑務所や捕虜収容所など、特定の疑わしい個人や機関の郵便物を検査することは可能です。

第二次世界大戦中、捕虜収容所は捕虜に、目に見えないインクが現れる特殊処理された紙を与えた。1948年6月24日発行のPaper Trade Journalの記事で、米国政府印刷局技術部長のMorris S. Kantrowitz がこの紙の開発について概説している。3種類の試作品紙 ( Sensicoat、Anilith、Coatalith ) が、米国とカナダのドイツ人捕虜に支給されたポストカードや便箋の製造に使用された。捕虜が隠されたメッセージを書こうとしても、この特殊紙によってそれが見えるようになった。米国は、この技術に関連する特許を少なくとも 2 つ付与している。1つはカントロウィッツの米国特許第 2,515,232 号、「水検知紙およびそのための水検知コーティング組成物」で、1950 年 7 月 18 日に特許が付与された。もう 1 つは、それ以前の特許である米国特許第 2,445,586号、「感湿紙およびその製造」で、1948 年 7 月 20 日に特許が付与された。同様の戦略で、水溶性インクで罫線が引かれた筆記用紙が囚人に配布され、このインクが水性の不可視インクと接触して流れる。

コンピューティングでは、ステガノグラフィでエンコードされたパッケージの検出は、ステガナリシスと呼ばれます。ただし、変更されたファイルを検出する最も簡単な方法は、それらを既知のオリジナルと比較することです。たとえば、Web サイトのグラフィックを介して移動されている情報を検出するには、アナリストは素材の既知のクリーン コピーを保持し、それらをサイトの現在のコンテンツと比較します。キャリアが同じ場合は、その違いがペイロードを構成します。一般に、非常に高い圧縮率を使用すると、ステガノグラフィは困難になりますが、不可能ではありません。圧縮エラーはデータの隠し場所を提供しますが、高い圧縮により、ペイロードを保持できるデータの量が減り、エンコード密度が高くなり、検出が容易になります (極端な場合は、何気ない観察でも検出できます)。

秘密メッセージが存在するかどうかを識別するために実行できるさまざまな基本的なテストがあります。このプロセスはメッセージの抽出とは関係ありません。メッセージの抽出は別のプロセスであり、別のステップです。ステガナリシスの最も基本的なアプローチは、視覚的または聴覚的攻撃、構造的攻撃、および統計的攻撃です。これらのアプローチは、使用されたステガノグラフィアルゴリズムを検出しようとします。^[44]これらのアルゴリズムは、単純なものから非常に高度なものまでさまざまですが、初期のアルゴリズムは統計的な異常が存在していたため、はるかに簡単に検出できました。隠されているメッセージのサイズは、検出の難しさの要因です。カバーオブジェクトの全体的なサイズも要因となります。カバーオブジェクトが小さく、メッセージが大きい場合、統計が歪んで検出されやすくなります。カバーオブジェクトが大きく、メッセージが小さい場合は、統計が減少し、気付かれない可能性が高くなります。

特定のアルゴリズムをターゲットとするステガナリシスは、残された異常を捉えることができるため、はるかに成功率が高い。これは、分析が一般的に示す動作を認識しているため、既知の傾向を発見するためにターゲットを絞った検索を実行できるためである。画像を分析する場合、多くの画像の最下位ビットは実際にはランダムではない。カメラセンサー、特にローエンドセンサーは最高の品質ではなく、ランダムビットを導入する可能性があります。これは、画像に対して行われたファイル圧縮によっても影響を受ける可能性があります。秘密のメッセージは、画像の最下位ビットに導入され、その後隠される可能性があります。ステガノグラフィーツールを使用すると、最下位ビットの秘密メッセージをカモフラージュできますが、完璧すぎるランダム領域が導入される可能性があります。この完璧なランダム化領域は目立ち、圧縮されていない画像の最下位ビットと、その次に最下位のビットを比較することで検出できます。^[44]

ただし、一般的には、ステガノグラフィ技術を使用してデータにメッセージを隠すことができることが知られている手法は多数あります。定義上、ユーザーが標準アプリケーションを使用する場合、どれも明らかではありませんが、いくつかは専門ツールで検出できます。ただし、他のものは検出が困難です。つまり、最も洗練された分析を実行しても、隠されたメッセージを含むデータとノイズのみを含むデータを確実に区別することはできません。ステガノグラフィは、ステグウェアと呼ばれる、より効果的なサイバー攻撃を隠して実行するために使用されています。ステグウェアという用語は、攻撃を隠蔽するための手段としてステガノグラフィを含む悪意のある操作を説明するために、2017年に初めて導入されました[ ^45]。ステガノグラフィの検出は困難であり、そのため適切な防御ではありません。したがって、脅威を打ち負かす唯一の方法は、隠されたメッセージを破壊する方法でデータを変換することであり、^{[46]これは}コンテンツ脅威除去と呼ばれるプロセスです。

ヒューレット・パッカードやゼロックスブランドのカラーレーザープリンタなど、最近のコンピュータプリンタの中にはステガノグラフィーを使用しているものがある。これらのプリンタは各ページに小さな黄色い点を追加する。ほとんど見えない点には、エンコードされたプリンタのシリアル番号と日付と時刻のスタンプが含まれている。^[47]

隠されたメッセージに比べてカバー メッセージ (バイナリ データではビット数) が大きいほど、隠されたメッセージを隠すことが容易になります (例えとして、「干し草の山」が大きいほど、「針」を隠すことが容易になります)。そのため、大量のデータを含むデジタル画像は、インターネットやその他のデジタル通信メディアでメッセージを隠すために使用されることがあります。この方法が実際にどの程度一般的であるかは明らかではありません。

たとえば、24 ビットのビットマップでは、各ピクセルの 3 つのカラー値 (赤、緑、青) をそれぞれ 8 ビットで表します。青だけでも、2 ⁸の異なるレベルの青の強度があります。青の強度の値 11111111 と 11111110 の違いは、人間の目にはおそらく検出できません。したがって、最下位ビットは、色情報以外の何かに、多かれ少なかれ検出されない程度に使用できます。これを各ピクセルの緑と赤の要素にも繰り返すと、 3 つのピクセルごとに1 文字のASCIIテキストをエンコードできます。

もう少し正式に言えば、ステガノグラフィ エンコーディングの検出を困難にする目的は、ペイロード (秘密に埋め込む信号) の挿入によるキャリア (元の信号) の変更が視覚的に (そして理想的には統計的に) 無視できるほど小さいことを確認することです。変更はキャリアのノイズ フロアと区別がつきません。すべてのメディアがキャリアになり得ますが、冗長な情報や圧縮可能な情報が大量に含まれているメディアの方が適しています。

情報理論の観点からは、これはチャネルが「表面」信号に必要な容量よりも大きい必要があることを意味します。冗長性が必要です。デジタル画像の場合、それは撮像素子からのノイズである可能性があり、デジタルオーディオの場合、それは録音技術または増幅装置からのノイズである可能性があります。一般に、アナログ信号をデジタル化する電子機器は、熱雑音、フリッカーノイズ、ショットノイズなど、いくつかのノイズ源の影響を受けます。ノイズは、キャプチャされたデジタル情報に十分な変化をもたらすため、隠されたデータのノイズカバーとして利用できます。さらに、非可逆圧縮方式（ JPEGなど）は、常に解凍されたデータに何らかのエラーを導入するため、それをステガノグラフィにも利用できます。

ステガノグラフィーとデジタル透かしは似ているように見えますが、同じではありません。ステガノグラフィーでは、隠されたメッセージは宛先に到達するまでそのままの状態でなければなりません。ステガノグラフィーは、メッセージ（単なる識別子）を画像に隠してそのソースを追跡または検証できるようにするデジタル透かし（たとえば、コード化された著作権侵害防止）、または単に画像を識別するため（EURion constellationなど）に使用できます。このような場合、メッセージを隠す技術（ここでは透かし）は、改ざんを防ぐために堅牢でなければなりません。ただし、デジタル透かしでは、画像が改ざんされていないかどうかを確認するために、簡単に変更できる脆弱な透かしが必要になる場合があります。これがステガノグラフィーとデジタル透かしの主な違いです。

2010年、連邦捜査局は、ロシアの対外情報機関が、海外に駐留する「違法エージェント」（外交上の隠れ蓑を持たないエージェント）との特定の通信に、カスタマイズされたステガノグラフィーソフトウェアを使用して、暗号化されたテキストメッセージを画像ファイル内に埋め込んでいると主張した。^[48]

2019年4月23日、米国司法省は、中国人実業家でゼネラル・エレクトリックの元主席エンジニアであるシャオチン・ジェン氏を、ゼネラル・エレクトリックから知的財産と企業秘密を盗む共謀の罪で14件の起訴状を公開した。ジェン氏はステガノグラフィーを使用して、ゼネラル・エレクトリックから中国南京の天一航空技術社に2万件の文書を盗み出したとされている。FBIは、ジェン氏が中国政府の支援を受けて始めたと非難している。^[49]

分散型ステガノグラフィ手法^[50]には、ペイロードを複数のキャリアファイルを通じてさまざまな場所に分散させ、検出を困難にする方法論が含まれます。たとえば、暗号学者ウィリアム・イーストトム（チャック・イーストトム） による米国特許8,527,779号があります。

Cicada 3301が提示するパズルには、2012年以降、ステガノグラフィーと暗号化、その他の解決技術が組み込まれています。 ^{[51]ステガノグラフィーを含むパズルは、他の}代替現実ゲームでも取り上げられています。

メーデーミステリーの通信^{[52] [53]}には、1981年以来ステガノグラフィーやその他の解読技術が組み込まれています。^[54]

ウイルス対策ソフトウェアによる検出を回避するために、デジタル画像、ビデオ、オーディオ、その他のさまざまなファイルにステガノグラフィーを使用してコンピュータマルウェアを隠すことができます。このタイプのマルウェアはステゴマルウェアと呼ばれます。これは外部コードによってアクティブ化される可能性があり、ファイルを読み取るソフトウェアの脆弱性が悪用された場合、悪意のあるものになる場合もあれば、悪意のないものである場合もあります。^[55]

ステゴマルウェアは、そのファイルに含まれているかどうかわからなくても、特定のファイルから削除することができます。これはコンテンツ無害化および再構築（CDR）ソフトウェアによって行われ、ファイル全体を再処理するか、ファイルの一部を削除します。^{[56] [57]}実際にファイル内のステゴマルウェアを検出することは困難であり、仮想環境でのファイルの動作のテストや、ファイルのディープラーニング分析が必要になる場合があります。 ^[55]

ステゴアナリシス アルゴリズムは、利用可能な情報と目的に応じて、さまざまな方法でカタログ化できます。

ステゴアナリストが保持する平文および暗号化されたメッセージに関する情報に基づいて、これらのアルゴリズムをカタログ化できる可能性があります。これは暗号化に似た技術ですが、いくつかの違いがあります。

• 選択されたステゴ攻撃: ステゴアナリストは、最終的なターゲット ステゴと、使用されるステガノグラフィ アルゴリズムを認識します。
• 既知のカバー攻撃: ステゴアナリストは、最初の伝導ターゲットと最終ターゲット ステゴで構成されます。
• 既知のステゴ攻撃: ステゴアナリストは、使用されるアルゴリズムに加えて、最初のキャリア ターゲットと最終ターゲット ステゴを知っています。
• ステゴのみの攻撃: ステゴアナリストはステゴターゲットのみを認識します。
• 選択メッセージ攻撃: ステゴアナリストは、自分が選択したメッセージに従って、ステゴターゲットを生成します。
• 既知メッセージ攻撃: ステゴアナリストは、ステゴターゲットと、自分たちが知っている隠されたメッセージを所有しています。

ステガノグラフィーの主な目的は、気付かれずに情報を転送することですが、攻撃者は次の 2 つの異なる目的を持つ可能性があります。

• パッシブ ステガナリシス: ターゲット ステガは変更されないため、ターゲット ステガを検査して、隠された情報が含まれているかどうかを確認し、隠されたメッセージ、使用されたキー、またはその両方を復元します。
• アクティブ ステガナリシス: 初期のステガノターゲットを変更し、情報が存在する場合はその転送を抑制しようとします。

ウィキメディア・コモンズには、ステガノグラフィに関連するメディアがあります。

• 計算に興味がある人のための、特に画像内のデジタルステガノグラフィーの概要、Chris League、ロングアイランド大学、2015年
• 他の画像に隠された画像を示す例
• 情報の隠蔽: ステガノグラフィーとデジタル ウォーターマーク。1995 年から現在までのステガノグラフィーとステガナリシスの研究に関する論文と情報。ステガノグラフィー ソフトウェア Wiki リストが含まれています。Neil F. Johnson 博士。
• インターネット上のステガノグラフィコンテンツの検出。2002 年、ニールス プロボスとピーター ハニーマンによる論文が、ネットワークおよび分散システム セキュリティ シンポジウム(カリフォルニア州サンディエゴ、2002 年 2 月 6 ～ 8 日) の議事録に掲載されました。NDSS 2002。インターネット協会、ワシントン DC
• TCP/IP スイートの隠れチャネル ( Wayback Machineに 2012 年 10 月 23 日アーカイブ)  – TCP/IP パケット内のデータの隠蔽について詳述した Craig Rowland による 1996 年の論文。
• ネットワーク ステガノグラフィ センター チュートリアルは、2017 年 12 月 16 日にWayback Machineにアーカイブされました。ネットワーク ステガノグラフィ (ワイヤレス LAN、VoIP - ステガノフォニー、TCP/IP プロトコルとメカニズム、ステガノグラフィ ルーター、プロトコル間ステガノグラフィ) に関するハウツー記事です。Network Security Group の Krzysztof Szczypiorski と Wojciech Mazurczyk によるものです。
• BPCS-ステガノグラフィへの招待。
• ステガノグラフィ、マイケル・T・ラゴ著、DefCon 12 (2004 年 8 月 1 日)
• ステガノグラフィーによるファイル形式の拡張 (Blake W. Ford および Khosrow Kaikhah 著)
• コンピュータ ステガノグラフィ。Mathcad による理論と実践 (ロシア語) 2006 年 Konakhovich GF、Puzyrenko A. Yu. による論文。ウクライナのキエフMK-Pressに掲載。
• stegano は、無料のオープンソース ステガノグラフィ Web サービスです。