Steganography (Giấu tin)
Mục tiêu: Giấu sự tồn tại của thông điệp. Thông điệp bí mật được nhúng vào carrier (ảnh, âm thanh, video, văn bản) sao cho người quan sát không nhận ra sự hiện diện của nó.
- Ví dụ cổ điển: mực vô hình, tin nhắn trong hình ảnh (LSB substitution).
- Kẻ tấn công dùng để lọc dữ liệu (exfiltration) hoặc C2 ẩn.
- Phòng thủ: steganalysis (phân tích thống kê, ML) để phát hiện dị thường.
Đặc điểm: Carrier vẫn hoạt động bình thường; payload thường nhỏ (tỷ lệ nhúng thấp); bảo mật dựa trên obscurity (người không biết thì không tìm).
Obfuscation (Làm mờ/Mã hóa mã nguồn)
Mục tiêu: Làm cho dữ liệu/mã khó hiểu, khó phân tích nhưng không giấu sự tồn tại của nó.
- Data obfuscation: Masking, tokenization, encryption — thay thế PII/nhạy cảm bằng dữ liệu giả nhưng giữ cấu trúc (dùng cho dev/test).
- Code obfuscation: Đổi tên biến, flatten control flow, mã hóa chuỗi, anti-debug — chống reverse engineering.
Đặc điểm: Dữ liệu/mã vẫn hiển nhiên; mục đích là tăng chi phí phân tích; thường có thể đảo ngược (deobfuscation) với đủ nỗ lực.
Bảng so sánh
| Tiêu chí | Steganography | Obfuscation |
|---|---|---|
| Mục tiêu cốt lõi | Giấu sự tồn tại thông điệp | Làm khó hiểu/phân tích nội dung |
| Sự hiện diện | Không nhận ra có thông điệp | Thông điệp/mã hiển nhiên |
| Khóa/Bí mật | Thường cần khóa nhúng/trích xuất | Có thể có khóa (encryption) hoặc không |
| Dung lượng | Thấp (payload << carrier) | Không giới hạn (1-1 mapping) |
| Chống lại | Steganalysis (phát hiện) | Deobfuscation, RE, symbolic execution |
| Ứng dụng điển hình | Covert comms, watermarking, exfiltration | Bảo vệ IP, test data, anti-tamper, privacy |
Mối quan hệ
Có thể kết hợp: mã hóa → obfuscation → steganography (tăng lớp bảo vệ). Nhưng bản chất khác nhau: steganography = ẩn channels; obfuscation = tăng độ phức tạp phân tích.