Inexpensive Data Hiding on USB Memory Sticks

Abstract

ENGELSK: Memory sticks have increased their storage capacity while the price have decreased. Memory sticks are small, can carry lots of information and are easy to carry around. Unfortunately, it is also easy to lose a memory stick wherever the owner for instance is at a Internet cafe or at his/her workplace. Possible adversaries are thieves or nosy colleagues that want to copy read, edit or delete the information stored on the memory stick. One solution users can use in order to prevent people to inspect their memory stick is to use encryption, which is a a method many firms offers today. The downsides with using encryption for protection files is that it is time consuming and the cryptographic tools might be too complicated to use for regular PC users. The German company eQ-3 Entwicklung GmbH has assigned us to develop a software, in order to find out whether it is feasible to hide files with using a more time efficient method to protect files than encryption. The software is not supposed to be able to hide files from people who can invest in time and forensic tools, but it should be able to prevent regular thieves and nosy colleagues from tempering with the information stored on a memory stick. The group has analysed the speed of hiding and finding files compared to encryption, and also what can be found with forensic tools and other methods when files are hidden. The main conclusion of the work done is that the software we have created shows that it is possible and feasible to hide files on a memory stick without the use of encryption.

NORSK: Minnepenner har med tiden fått større lagringskapasiet og blitt billigere. Minnepenner er små og lette, kan lagre mye informasjon og er enkle å frakte med seg rundt for eieren. Dette gjør også at minnepenner fort kan mistes, for eksempel når eieren er på en internettkafé eller på jobb. Mulige motstandere er tyver eller nysgjerrige kollegaer, som ønsker å kopiere, slette, lese eller endre på informasjonen som er lagret på minnepennen. En løsning som kan brukes for å beskytte data lagret på en minnepenn er kryptering av data, som er en løsning mange firmaer leverer i dag. Hovedproblemene med kryptering er at det er tidkrevende og at verktøyene som brukes for å utføre krypteringen kan være vanskelige å forstå for vanlige PC-brukere. Det tyske firmaet eQ-3 Entwicklung GmbH har gitt oss i oppgave å lage et program for å undersøke om det er hensiktsmessig å gjemme filer med bruk av mindre tidkrevende metoder enn kryptering. Det er ikke meningen at programmet skal kunne beskytte mot kunnskapsrike motstandere, men det er forventet at det skal gi tilstrekkelig beskyttelse mot vanlige tyver og nysgjerrige kollegaer. Gruppa har analysert programmet med tanke på hvor raskt det er og hva som kan oppdages med forskjellige dataetterforskningsverktøy og andre metoder når filer er gjemt. Hovedkonklusjonen på oppgaven er at programmet vi har laget viser at det er mulig og hensiktsmessig å gjemme filer på minnepenner uten bruk av kryptering.