Dissimulation de données sous Mandrake 9.1

par **orange_smell** » 20 Déc 2003 16:10

Avant propos: Je ne sais pas si ce post est politiquement correct, ni même si les modos vont accepter de le laisser, mais bon, j'essaye. Mon objectif n'est pas trop criticable à mon sens, il s'agit juste d'apporter avec moi dans un pays disons difficile des fichiers auquels je tiens et qui seraient effacés s'il étaient trouvés lors de la fouille par la douane ou par la censure. Enfin, je n'ai aucune idée du niveau technique desdits services, mais je ne pense pas que ce soit ni des débutants, ni des experts de haut niveau. Pour des raisons de censure politique, je cherche donc à masquer un certain nombre de fichiers sur un PC Mandrake 9.1 pendant son passage à la douane. Ces fichiers sont tous présents dans le même répertoire. J'ai dejà fait quelques petits trucs que je vais donner ici, mais d'une part j'ai une question technique et d'autre part, je suis preneur de toute autre idée. -J'ai fait un tar de ces fichiers (oups... 22 Go de données !). -J'ai evidemment effacés les fichiers et le repertoire source. -J'ai renommé le tar dans un truc du style core.dump. -J'ai changé les droits en 600 sur ce fichier, sachant qu'il appartient à root. -J'ai mis ce tar dans un répertoire précis que je compte "recouvrir" avec un autre montage, c'est à dire en montant une arborescence avec ce répertoire comme point de montage. Ce point précis m'amène donc à ma question : Y'a t'il un risque de perte de données dans mon tar dans ce cas précis ? Tout ceci vous semble-t'il efficace ? Vous feriez vous pieger ? Avez vous d'autres idées ? D'avance merci

par **nemesis** » 20 Déc 2003 16:29

hum posons nous les bonnes questions .... Vas tu dans ce pays pour y résider ou simplement pour y faire du tourisme? Ensuite il y a peux de chance que les douanier aillent plus loin que le simple allumage du pc pour verifier qu'il s'agit bien d'un pc et que tu cherche pas a faire passer des produits illicites cachés dedans. Ensuite tout dépends aussi du type de machine que tu emmenes avec toi (portable pc de bureau...) du pays où tu vas .... Je vois mal une poste de douane equipé pour faire de la vérification de pc.... Pour ce qui est de l'histoire de fair eun point de montage bha ça me semble un peu spé ton truc sachant que de toute façon ton fichier va apparaitre sous le nom de core.dump. Et puis franchement le douanier basique est pas formé à linux sauf si il est autodidacte et que tu lui donne des raison de penser que tu fais quelque chose de réprehensible avec ta machine... En fait je vois pas pourkoi tu teprends tant la tête....

par **orange_smell** » 20 Déc 2003 23:55

<TABLE BORDER=0 ALIGN=CENTER WIDTH=85%><TR><TD>En réponse à:<HR></TD></TR><TR><TD><BLOCKQUOTE> Le 2003-12-20 15:29, nemesis a écrit: hum posons nous les bonnes questions .... Vas tu dans ce pays pour y résider ou simplement pour y faire du tourisme? Ensuite il y a peux de chance que les douanier aillent plus loin que le simple allumage du pc pour verifier qu'il s'agit bien d'un pc et que tu cherche pas a faire passer des produits illicites cachés dedans. Ensuite tout dépends aussi du type de machine que tu emmenes avec toi (portable pc de bureau...) du pays où tu vas .... Je vois mal une poste de douane equipé pour faire de la vérification de pc.... Pour ce qui est de l'histoire de fair eun point de montage bha ça me semble un peu spé ton truc sachant que de toute façon ton fichier va apparaitre sous le nom de core.dump. Et puis franchement le douanier basique est pas formé à linux sauf si il est autodidacte et que tu lui donne des raison de penser que tu fais quelque chose de réprehensible avec ta machine... En fait je vois pas pourkoi tu teprends tant la tête.... </BLOCKQUOTE></TD></TR><TR><TD><HR></TD></TR></TABLE> Tout d'abord, je vais dans ce pays pour y résider pour plusieurs années à priori. Pour ce qui est des douaniers, je suis assez d'accord avec toi, mais quelques témoignages dont j'ai eu vent peuvent laisser croire le contraire. Ensuite, l'histoire du montage, c'est plus par précaution supplémentaire. Je sais que comme ca, le fichier n'est même pas visible au premier abord, meme en cherchant les fichiers les plus gros. Enfin, je me prend tant la tête comme tu dis parce que l'import de musique "répréhensible" est strictement interdit, de même pour les photos où l'on voit des femmes non "décentes". Cet interdiction peut mener à de la prison... Evidemment, je pourrais dire que j'efface tout et que ce serait plus facile, mais bon, vivre sans musique ni l'image de mes proches, ca me semble guère possible. Voilà, j'espère que c'est plus clair.

par **tomtom** » 21 Déc 2003 01:54

hum, techniquement c'est OK, pense à monter ton arborescence en RO pour eviter tout probleme ! Sinon, un autre moyen simple : Tu mets tes datas en les protegeant un peu sur un disque, et tu debranches ce disque dans le pc. Sinon, tu desactives le controleur correspondant. Ce sera invisible, sauf demontage du pc. Da,s tous les cas, sache que quelqu'un de decidé pourra tout lire, il lui suffit d'y mettre le temps et mes moyens. Sache aussi que tu prends des risques en violant ostensiblemenyt la loi du pays ou tu te rends.. (je sais je sais il ya des dictatures etc, mais on n'est pas là pour parler politique). Pour info, j'ai un oncle qui a fait des jours de prison pour avoir importé du saucisson dans un pays africain. Pourtant, c'etait moins illegal que ce que tu fais. Conseil perso : fais gaffe à tes fesses ! Si tu peux disposer d'un point de stockage sur internet (serveur ftp d'un pote !! ), c'est un moyen encore plus sur ! (a condition de pouvoir les recuperer tranquillement <IMG SRC="images/smiles/icon_wink.gif"> ). Bon courage en tous cas ! t.

par **tomtom** » 21 Déc 2003 02:09

La science de planquage de données dans des cannaux différents s'appelle la steganographie. Il ya a pas mal de ressources à ce sujet là : <a href="http://munitions.vipul.net/dolphin.cgi?action=render&category=06" target="_blank">http://munitions.vipul.net/dolphin.cgi?action=render&category=06</a> Et un linux mag d'il y a quelques mois presentait un systemes de fichiers steganographique (stegfs je crois...). Pour plnaquer des données, c'est ce qu'on fait de mieux. J'insiste encore sur la mise en garde precedente ! Fais attention à toi ! t. _________________ "Unix is user friendly. He's just very picky about who his friends are... "

par **orange_smell** » 21 Déc 2003 02:18

<TABLE BORDER=0 ALIGN=CENTER WIDTH=85%><TR><TD>En réponse à:<HR></TD></TR><TR><TD><BLOCKQUOTE> Le 2003-12-21 00:54, tomtom a écrit: Sinon, un autre moyen simple : Tu mets tes datas en les protegeant un peu sur un disque, et tu debranches ce disque dans le pc. Sinon, tu desactives le controleur correspondant. Ce sera invisible, sauf demontage du pc. </BLOCKQUOTE></TD></TR><TR><TD><HR></TD></TR></TABLE> Je dois avouer que j'y ai aussi pensé et que ce sera probablement fait juste avant d'emballer ce PC. <TABLE BORDER=0 ALIGN=CENTER WIDTH=85%><TR><TD>En réponse à:<HR></TD></TR><TR><TD><BLOCKQUOTE> Da,s tous les cas, sache que quelqu'un de decidé pourra tout lire, il lui suffit d'y mettre le temps et mes moyens. </BLOCKQUOTE></TD></TR><TR><TD><HR></TD></TR></TABLE> Oui, evidemment, mais bon, je pense que la premiere chose qu'ils recherchent est: le PC contient-il autre chose que de l'éléctronique ? Et ensuite, s'ils doutent de quelque chose alors, ils cherchent plus loin. Evidemment, s'ils trouvent un truc louche dans le container, alors ils cherchent plus sérieusement le reste, y compris le PC. <TABLE BORDER=0 ALIGN=CENTER WIDTH=85%><TR><TD>En réponse à:<HR></TD></TR><TR><TD><BLOCKQUOTE> Sache aussi que tu prends des risques en violant ostensiblemenyt la loi du pays ou tu te rends.. (je sais je sais il ya des dictatures etc, mais on n'est pas là pour parler politique). Pour info, j'ai un oncle qui a fait des jours de prison pour avoir importé du saucisson dans un pays africain. Pourtant, c'etait moins illegal que ce que tu fais. </BLOCKQUOTE></TD></TR><TR><TD><HR></TD></TR></TABLE> Effectivement, je ne veux pas lancer ici un débat sur la liberté de penser et tout ce qui va avec. Je suis même d'ailleurs conscient que certains trouveront ça immoral de demander ici comment contourner une loi. Mais bon, le risque est à la fois grave et léger. Peu de chances qu'ils cherchent et encore moins qu'ils trouvent. Par contre, s'ils trouvent, je suis bon pour quelques jours à l'ombre dans un pays où ca doit ressembler à Midnight Express... Cela dit, si la sanction était de plusieurs semaines ou plus, je ne prendrais pas le risque. <TABLE BORDER=0 ALIGN=CENTER WIDTH=85%><TR><TD>En réponse à:<HR></TD></TR><TR><TD><BLOCKQUOTE> Conseil perso : fais gaffe à tes fesses ! </BLOCKQUOTE></TD></TR><TR><TD><HR></TD></TR></TABLE> Ah, mais il est hors de question qu'ils touchent à mes fesses !!! <IMG SRC="images/smiles/icon_biggrin.gif"> <TABLE BORDER=0 ALIGN=CENTER WIDTH=85%><TR><TD>En réponse à:<HR></TD></TR><TR><TD><BLOCKQUOTE> Si tu peux disposer d'un point de stockage sur internet (serveur ftp d'un pote !! ), c'est un moyen encore plus sur ! (a condition de pouvoir les recuperer tranquillement <IMG SRC="images/smiles/icon_biggrin.gif"> ). </BLOCKQUOTE></TD></TR><TR><TD><HR></TD></TR></TABLE> J'ai 22 Go de données... Donc, c'est un peu chaud pour trouver de l'espace sur Internet. Et puis, Internet est filtré la bas... <TABLE BORDER=0 ALIGN=CENTER WIDTH=85%><TR><TD>En réponse à:<HR></TD></TR><TR><TD><BLOCKQUOTE> Bon courage en tous cas ! </BLOCKQUOTE></TD></TR><TR><TD><HR></TD></TR></TABLE> Merci et puis, si vous n'entendez plus parler de moi dans les mois qui viennent, dites vous que mes idées ne suffisaient pas... <IMG SRC="images/smiles/icon_eek.gif"> Franchement, je suis très confiant, et je suis loin d'être fou, donc bon, tout ceci, c'est plus par précaution pour éviter de flipper que par raison pure.

par **orange_smell** » 21 Déc 2003 02:21

<TABLE BORDER=0 ALIGN=CENTER WIDTH=85%><TR><TD>En réponse à:<HR></TD></TR><TR><TD><BLOCKQUOTE> Le 2003-12-21 01:09, tomtom a écrit: La science de planquage de données dans des cannaux différents s'appelle la steganographie. Il ya a pas mal de ressources à ce sujet là : <a href="http://munitions.vipul.net/dolphin.cgi?action=render&category=06" target="_blank">http://munitions.vipul.net/dolphin.cgi?action=render&category=06</a> Et un linux mag d'il y a quelques mois presentait un systemes de fichiers steganographique (stegfs je crois...). Pour plnaquer des données, c'est ce qu'on fait de mieux. </BLOCKQUOTE></TD></TR><TR><TD><HR></TD></TR></TABLE> Je connais pas mal la stégano, le problème ici, c'est la taille du support nécessaire pour planquer 22 Go de données... En tous cas, le site que tu donnes est vraiment bien, merci <IMG SRC="images/smiles/icon_bise.gif"> _________________ Hiroshima 45. Tchernobyl 86. Windows 95, 98, 2000, 2003.........

par **tomtom** » 21 Déc 2003 02:24

Oui oui, j'ai oublié d'ajouter ce point que je voulais mettre : Il est impossible de planquer 22 Go de données si tu n'as pas au moins le double de données bidons ! C'est mathématique <IMG SRC="images/smiles/icon_wink.gif"> Donc il faut un gros support. t.

par **micjack** » 21 Déc 2003 02:25

Et si l' un douanier est un membre d'Ixus sur 17006 ou un des visiteurs connecté <IMG SRC="images/smiles/icon_confused.gif"> Hypothèsons, alors bravo pour les declarations <IMG SRC="images/smiles/icon_cry.gif"> PS: C'est just un tips <IMG SRC="images/smiles/icon_wink.gif">

par **orange_smell** » 21 Déc 2003 02:31

<TABLE BORDER=0 ALIGN=CENTER WIDTH=85%><TR><TD>En réponse à:<HR></TD></TR><TR><TD><BLOCKQUOTE> Le 2003-12-21 01:25, micjack a écrit: Et si l' un douanier est un membre d'Ixus sur 17006 ou un des visiteurs connecté <IMG SRC="images/smiles/icon_confused.gif"> Hypothèsons, alors bravo pour les declarations <IMG SRC="images/smiles/icon_cry.gif"> PS: C'est just un tips <IMG SRC="images/smiles/icon_wink.gif"> </BLOCKQUOTE></TD></TR><TR><TD><HR></TD></TR></TABLE> Je sais, vous allez dire que je suis parano, mais j'y ai deja pensé... Et là, je ne suis pas trop inquiet car le container n'est pas du tout à mon nom, et puis, si un douanier lit ca, peut être qu'il comprendra mes motivations (on peut rever non ?)

Dissimulation de données sous Mandrake 9.1

Qui est en ligne ?