Dabid Martinez es blogger y experto en software libre, recientemente se ha vuelto a sumergir en la Red con el blog laborategia.net que gira en torno a las nuevas tecnologías libres (TLIC) y sus implicaciones sociales. Además de llevar años trabajando como voluntario para la asociación hack.in#badakigu también colabora en otros medios de comunicación digitales. Podéis ver su presentación en su propio blog. Es recomendable darse un paseo por el mismo de vez en cuando 😉
Hace unas semanas os hable en laborategia.net de la esteganografía a través de software usando GNU/Linux, después de publicar esa entrada recordé que sería interesante hacer una reseña de una de las aplicaciones que mencionamos en nuestros talleres de privacidad y anonimato: PixelKnot, del colectivo hacktivista The Guardian Project. Realmente no se si ellos se definirán como hactivistas, pero teniendo en cuenta el tipo de aplicaciones que desarrollan y liberan y bajo que parámetros lo hacen en mi opinión sí que lo son. Y creo que si tenemos que hablar de Android, merece la pena que me pare a escribir un poco y le regale este pequeño pero interesante contenido en forma de cápsula a Droid Panic.
[appbox googleplay info.guardianproject.pixelknot]
PixelKnot aún y siendo una aplicación para dispositivos con sistema operativo Android que se encuentra en fase BETA está lo suficientemente madura como para hablaros de ella y que cuando la uséis no os pete más que una escopeta de feria, al igual que os mantenga seguros. Esta aplicación nos permite ocultar mensajes de texto dentro de imágenes, lo que en seguridad informática conocemos como esteganografía. Hace una semana escribí un articulo sobre esteganografía en la que resumía su historia y nuevos software, os recomiendo leerla, sobre todo para comprender los términos y que es la esteganografía dentro de la seguridad informática.
El proceso de instalación así como el manejo es muy sencillo. La instalamos directamente desde el Google Play, estoy seguro de que a ningún lector de Droid Panic le tengo que explicar lo que es. Al arrancarla simplemente seguimos la guía de creación de la imagen: que no es más difícil que seleccionar una imagen, añadirle a la misma el mensaje e incluir una contraseña. PixelKnot se encargara del juntarlo todo y daros el resultado.
Como su uso es tan simple, os dejo una galería de imágenes para que veáis el primer proceso, a partir de ese todos son iguales:
Creado el mensaje legítimo tenemos la posibilidad de enviarlo a nuestros contactos a través de aplicaciones de mensajería instantánea o bien de redes sociales. Permitiendo de este modo, pasar inadvertidos a ojos de extraños y garantizando que deberemos tener la contraseña correcta para poder obtener el mensaje esteganográfico.
Una vez recibimos el mensaje legítimo, únicamente tendremos que abrir esa imagen con la aplicación PixelKnot, introducir la contraseña y leer el mensaje. Os dejo como imagen de prueba el logotipo de la ud4kamp (es la del inicio del articulo) para que de ese modo podáis comprobar que la aplicación os descifra bien, la contraseña, al igual que en el post que os enlace en el inicio, sera lolailo.
El mayor problema que tiene esta APP es que, al contrario de otras aplicaciones para usar en GNU/Linux, no nos permite ocultar ficheros completos dentro del mensaje legítimo (por ejemplo una hoja de calculo en una imagen), únicamente podremos ocultar mensajes. Pero para usarlo a través del móvil y hacerlo de forma rápida… es una excelente aplicación.
