Image Technology-g gyOCR y la seguridad de

la oficina

Aury M. Curbelo, Ph.Dacurbelo@gmail comacurbelo@gmail.com

http://c3i3.com/paperless-office.html

ObjetivosObjetivos

Definir lo que es tecnología de imágenes y OCR.Discutir los softwares disponibles de OCR.Discutir el impacto y uso de la tecnología de imágenes y OCR en los negociosy OCR en los negocios.Seguridad de documentos electrónicos.

¿Qué es OCR?¿Qué es OCR?

Optical Character Recognition (OCR)Optical Character Recognition (OCR)“Optical Character Recognition (OCR) is a process of scanning printed pages as images on a flatbed scanner and then using OCR software to recognize the letters as ASCII text. The OCR software has tools for both acquiring the image from a scanner and recognizing the q g g g gtext.”

ProcesoProceso

SoftwaresSoftwares

ABBYY FineReader 9.0 Professional Edition

http://download abbyy com/content/default aspxhttp://download.abbyy.com/content/default.aspx

http://www.scansoft.com/omnipage/

ScanSoft OmniPage

http://www.scanhelp.com/288int/typereader/index.html

TypeReader 6.0 Professional

Ventajas Ventajas

Documentos que eranDocumentos que eran inaccesibles a los usuarios ahora con esta tecnología los pueden acceder.Los textos en los documentos ahora puede ser buscados, y “copy/pasted” (modificados)copy/pasted (modificados)

DesventajasDesventajas

Se pierde el formato de la página.Se pierde el formato de la página.Las imágenes y las gráficas necesitan ser re-insertadas. Los documentos necesitan considerable trabajo para re-editarse. p

DokmeeDokmee

http://www.officegemini.com/

Google Books Library ProjectGoogle Books Library Project

“The Library Project's aim is simple: make it easierThe Library Project s aim is simple: make it easier for people to find relevant books – specifically, books they wouldn't find any other way such as those that are out of print – while carefully respecting authors' and publishers' copyrights.”“Our ultimate goal is to work with publishers and libraries to create a comprehensive, searchable, virtual card catalog of all books in all languagesvirtual card catalog of all books in all languages that helps users discover new books and publishers discover new readers ”publishers discover new readers.

http://books google com/http://books.google.com/

Book scans reveal Google's handiwork

http://www.theage.com.au/news/web/book-scans-reveal-googles-handiwork/2007/12/06/1196812901631.html

http://code.google.com/p/ocropus/

Eliminate the Cost of Staff Eliminate the Cost of Staff, Storage Space, Stationary,

El t i it Ti C tiElectricity, Time Consumption

http://www.ace-smart.com/documentmanagement.htm

Seguridad-Ethical Hacking

http://uwadmnweb.uwyo.edu/InfoTech/security/passwords.htm

Proceso de obtener información

S

Proceso de obtener información

ScanningReconocimiento

Obteniendo accesoLimpiando las huellas/evidencias

Manteniendo acceso

¿Cómo se lleva a cabo el R i i t ?

Footprinting

Reconocimiento?

FootprintingMetodología para obtener información.Encontrar el URL de la compañíapBúsqueda de personas“Competitive Intelligence”• ¿Cuando la compañía comenzó? • ¿Cómo se desarrolló?

Footprinting

Footprinting is the active blueprinting of the

Footprinting

Footprinting is the active blueprinting of the security profile of an organization. It involves gathering information about your g g ycustomer's network to create a unique profile of the organization's networks and systems.It's an important way for an attacker to gain information about an organization passively, that is,

i h h i i ' k l dwithout the organization's knowledge.

http://searchsecuritychannel.techtarget.com/tip/0,289483,sid97_gci1235335,00.html

Scanning

Identifying active machines, discovering open ports

Scanning

Identifying active machines, discovering open ports and access points, fingerprinting the operating system, and uncovering services on ports.

http://searchsecuritychannel.techtarget.com/tip/0,289483,sid97_gci1235335,00.html

¿Qué es un keylogger?

Wikipedia (2008)

¿Qué es un keylogger?

Wikipedia (2008)Un keylogger (registrador de teclas) es una herramienta de diagnóstico utilizada en el desarrollo de software que se encarga de registrar las pulsaciones que se realizan sobre el teclado, para memorizarlas en un fichero y/o enviarlas a través de internet.

http://es.wikipedia.org/wiki/Keylogger

Tipos de Keylogger

Hardware

Tipos de Keylogger

Software

KeyGhost USB Keylogger

KeyShark Hardware Keylogger

Hardware KeyloggerHardware Keylogger

http://www.scos.nl/pages/keyghost.htm

Hardware KeyloggerHardware Keylogger

http://www.telephonecallrecorder.com/keykatcher-64k-p-46.html

Hardware Key Loggery gg

www.keyghost.comThe Hardware Key Logger is a tiny hardware device that can be attached between a keyboard and a computerkeyboard and a computer.It keeps a record of all key strokes typed on the keyboard. The recording process isThe recording process is totally transparent to the end user.

Hardware Keylogger: OutputHardware Keylogger: Output

Software Keylogger-eBlaster

www.spector.comIt shows what the surveillance target surfs on the internet and records allIt shows what the surveillance target surfs on the internet and records all e-mails, chats, instant messages, websites visited, keystrokes typed and automatically sends this recorded information to the desired email address.

Software Keylogger- Local Keylogger

http://www.waresight.com/local-keylogger.shtml

Software Keylogger- Actual K lKeylogger

http://www.actualkeylogger.com/

¿Qué es esteganografía?

Wikipedia (2008)

¿Qué es esteganografía?

La esteganografía es una disciplina que trata sobre técnicas que permiten ocultar mensajes u objetos, dentro de otros llamados portadores de modo que nodentro de otros, llamados portadores, de modo que no se perciba su existencia.

"Esteganografía es la práctica de esconder información sensible en algoEsteganografía es la práctica de esconder información sensible en algo que no parece diferente de lo habitual. A menudo se confunde con la criptografía, porque ambas son similares en cuanto que tratan de proteger información importante" Kriptopolisproteger información importante . Kriptopolis

http://www.kriptopolis.org/articulos/esteganografia

Herramienta- Image HideImage Hide es un programa para esconder imagénes.

http://www.dancemammal.com/imagehide.htm

Herramienta-Mp3Stego

http://www.techtv.comhttp://www.techtv.comhttp://www.petitcolas.net/fabien/steganography/mp3stegp/index.html

MP3Stego es un programa estenográfico, que permite ocultar información escrita dentro de otros contenidos En su caso dentro deinformación escrita dentro de otros contenidos. En su caso dentro de archivos MP3.

Para ello el programa oculta la información dentro de los archivos durante el proceso de compresión. La información oculta primero es

i id t i t i t d fi l t i d lcomprimida, posteriormente encriptada y finalmente incorporada al archivo MP3 final.

Herramienta-Snow.exe

http://www.darkside.com.au/snow/Snow is a whitespace steganography program that is used toSnow is a whitespace steganography program that is used to conceal messages in ASCII text by appending whitespace to the end of lines.Because spaces and tabs are generally not visible in text viewers, th i ff ti l hidd f l b If th b iltthe message is effectively hidden from casual observers. If the built in encryption is used, the message cannot be read even if it is detected.

Herramienta- Cryptimg

Es una herramienta en línea para enviar

Herramienta Cryptimg

mensajes secretos dentro de una imagen.

http://www viciao2k3 net/services/cryptimg/http://www.viciao2k3.net/services/cryptimg/

Detección de Steganografía

http://www.outguess.org/download.php

Stegdetect es una herramienta que

detecta la existencia de mesajes dentro de

las fotos.

http://www.sarc-wv.com/stegalyzeras.aspxp g y p

¿Preguntas?¿Preguntas?

A C b l Ph DAury Curbelo, Ph.D.