El blog de García Larragan y Cía

En esta entrada la  solución a uno de los retos de esteganografía de la edición de 2018 de CyberOlympics , competición en modalidad  'on-line' , estilo  'Capture the Flag'  y formato  'Jeopardy' , dirigida a centros educativos y organizada por el Instituto Nacional de Ciberseguridad (INCIBE) en el marco de la actividad llamada CyberCamp. Este desafío, en mi opinión, presenta un  nivel  de dificultad muy bajo  ( ★ ☆ ☆☆☆ ) . Enunciado :   Tenemos un problema, un compañero ha perdido un archivo relevante y se sospecha que se encuentra dentro del archivo que te damos. Se conoce que eres un experto en ciberseguridad y han dejado en tus manos la permanencia de tu compañero en la empresa, ¿podrás salvarle del finiquito? Recursos asociados al reto : archivo comprimido  02_Easy-20181015T182629Z-001.zip . Solución :  Por el enunciado queda claro que dentro del archivo que se proporciona hay otro oculto . Abro el archivo  con  un sof...

En esta entrada la  solución a uno de los retos de esteganografía de la edición de 2019 de CyberOlympics , competición en modalidad  'on-line' , estilo  'Capture the Flag'  y formato  'Jeopardy' , dirigida a centros educativos y organizada por el Instituto Nacional de Ciberseguridad (INCIBE) en el marco de la actividad llamada CyberCamp. Este desafío, que  lleva por título " Dragon Ball" , en mi opinión, presenta un  nivel  de dificultad medio  ( ★ ★ ★ ☆☆ ) . Enunciado :  La esteganografía consiste en la aplicación de técnicas que permiten ocultar mensajes u objetos dentro de otros, de manera que no se perciba el mensaje oculto. En esteganografía, el archivo que contiene el mensaje oculto es idéntico al original, y para conocer el mensaje escondido será necesario conocer la clave y el algoritmo con el que se ocultó. La herramienta steghide disponible en Kali te permite realizar esta tarea de manera sencilla y rápida. En este problema de ...

En esta entrada pongo la  solución a uno de los retos de esteganografía   de la edición del año 2018 de CyberOlympics , competición en modalidad  'on-line' , estilo  'Capture the Flag'  y formato  'Jeopardy' , dirigida a centros educativos y organizada por el Instituto Nacional de Ciberseguridad (INCIBE) en el marco de la actividad llamada CyberCamp. Se trata de un reto que, en mi opinión, presenta un  nivel  de dificultad   bajo  ( ★ ★ ☆☆☆ ) . Reto 3 : Enunciado : Te encuentras en territorio enemigo, para entrar en la base secreta enemiga una persona de rasgos orientales te dice que debes superar un reto para poder acceder al complejo. Es surrealista pero es vuestra única opción de acceder y con tus conocimientos podrás resolverlo. Recursos asociados al reto : archivo de imagen monos.jpg . Abro el archivo con un editor hexadecimal y veo que tras el final del mismo se encuentra la siguiente cadena : Es decir: 4qCe4qCT4qCRIOKgj+KggeKgjuKg...

En esta ocasión me voy a permitir una licencia , ya que me voy a referir a un código que aparece en la novela "El nombre de la rosa" ( ' Il nome della rosa ' ) de   Umberto Eco . Y digo esto porque voy a contar un episodio de la misma que no se refiere a la criptografía , sino a la codificación de caracteres , y, aunque también tiene algo de  esteganografía , ni siquiera se puede decir que sean parte esencial de su trama. Este papel le corresponde a la  semiótica , es decir, a  los símbolos y los signos q ue comunican un mensaje que debe ser interpretado por el receptor ,  materia en la que el filósofo y escritor itali ano era todo un experto. Tanto la novela, publicada en 1980, como su adaptación al cine, de 1986, tuvieron un gran éxito: un   fraile   franciscano   Guillermo de Baskerville, papel interpretado en la película por  Sean Connery ,  y el novicio benedictino  Adso de  Melk , interpretado por  Christian Slater...

Solución al  último  reto de la categoría "Miscelánea"  que he puesto en este blog. El  enunciado  del reto decía lo siguiente: Lo importante es el código. Si lo sabes introdúcelo por el teclado y el secreto se visualizará en el LCD (del inglés, 'Liquid Crystal Display' ) . Y como recurso asociado al reto se proporcionaba el siguiente: arduino.jpg . Solución : Lo primero que hago es bajar el archivo de imagen, en la que se ve un circuito implementado sobre una placa Arduino Uno  y que consta de varios dispositivos: teclado de cuatro columnas y cuatro filas (4x4 'Keypad' ), display de cristal líquido de 16 columnas y 2 filas (16x2 LCD), potenciómetro y resistencia: Está claro que únicamente con este diagrama del circuito poco puedo hacer para conocer el código a introducir y como este reto, tal y como se indica en el post del enunciado , tiene algo de esteganografía lo siguiente que hago es intentar detectar información oculta en el archivo de imagen (ardui...

En esta entrada  un reto de la categoría "miscelánea" . En este caso porque podría ser catalogado en varias de las existentes en este blog. Como siempre, se admiten soluciones en forma de comentarios a esta entrada. Pasado un tiempo iré proporcionando pistas para su resolución, un máximo de tres, y posteriormente actualizaré este post con la solución. Reto 41 : "eL CóDigo". Lo importante es el código. Si lo sabes introdúcelo por el teclado y el secreto se visualizará en el LCD (del inglés, ' Liquid Crystal Display '). Dificultad : Tipo :       Codificación, Esteganografía, Reversing. Recursos : - arduino.jpg ******** 12/01/2021 Pista 1 :    El primer paso a dar para resolver este reto es de esteganografía . Si abres el archivo de imagen que se proporciona (arduino.jpg) con un editor hexadecimal no tengo ninguna duda que sabrás qué hacer y cómo proceder.  ******** 13 /01/2021 Pista 2 :     El segundo paso a dar para resolver este ret...

Solución al último reto de  criptografía  que he puesto en este blog, pero que también tiene algo de   esteganografía  y una pizca de codificación . El  enunciado  del reto decía lo siguiente: En el análisis forense del ordenador de un delincuente has podido recuperar dos archivos sospechosos (ver recursos asociados al reto) que habían sido borrados y que parecen estar relacionados. Ahora sólo te queda terminar tu trabajo y averiguar qué ocultan esos ficheros. Y como recursos asociados al reto se proporcionaban los sigu iente:   criptograma.txt  y  cubo_rubik.png . Solución : tal y como decía en la primera pista que puse para ayudar a resolver este desafío,  lo primero que hago es establecer la relación entre el texto cifrado que figura en el archivo criptograma.txt y el cubo de Rubik . Para ello, investigo un poco por Internet y enseguida encuentro diversas páginas con la notación de este último. Las letras U, L, F, R, ...

En este post  un  reto de criptografía con algo de  esteganografía  y una pizca de codificación para entretenerse un poco en tiempos de confinamiento por COVID-19. Como siempre, se admiten soluciones en forma de comentarios a esta entrada. Pasado un tiempo iré proporcionando pistas para su resolución, un máximo de tres, y posteriormente actualizaré este post con la solución. Reto 37 : "Transposición 3D". En el análisis forense del ordenador de un delincuente has podido recuperar dos archivos sospechosos (ver recursos asociados al reto) que habían sido borrados y que parecen estar relacionados. Ahora sólo te queda terminar tu trabajo y averiguar qué ocultan esos ficheros. Dificultad : Tipo :       Codificación, Criptografía y Esteganografía. Recursos : - criptograma.txt .                  - cubo_rubik.png .  ******** 13/04/2020 Pista 1 :    Lo primero que tien...