Tecnologia de Imagenes (OCR) y Seguridad de datos electrónicos

Slide 1: Image Technology- g gy OCR y la seguridad de la oficina Aury M. Curbelo, Ph.D acurbelo@gmail.com acurbelo@gmail com

Slide 4: http://c3i3.com/paperless-office.html

Slide 5: Objetivos Definir lo que es tecnología de imágenes y OCR. Discutir los softwares disponibles de OCR. Discutir el impacto y uso de la tecnología de imágenes y OCR en los negocios negocios. Seguridad de documentos electrónicos.

Slide 6: ¿Qué es OCR? Optical Character Recognition (OCR) “Optical Character Recognition (OCR) is a process of scanning printed pages as images on a flatbed scanner and then using OCR software to recognize the letters as ASCII text. The OCR software has tools for both acquiring the image from a scanner and recognizing the q g g g g text.”

Slide 7: Proceso

Slide 8: Softwares ABBYY FineReader 9.0 Professional Edition http://download abbyy com/content/default aspx http://download.abbyy.com/content/default.aspx ScanSoft OmniPage http://www.scansoft.com/omnipage/ http://www.scanhelp.com/288int/typereader/index.html TypeReader 6.0 Professional

Slide 9: Ventajas Documentos que eran inaccesibles a los usuarios ahora con esta tecnología los pueden acceder. Los textos en los documentos ahora puede ser buscados, y “copy/pasted” (modificados) copy/pasted

Slide 10: Desventajas Se pierde el formato de la página. Las imágenes y las gráficas necesitan ser re- insertadas. Los documentos necesitan considerable trabajo p para re-editarse.

Slide 12: Dokmee http://www.officegemini.com/

Slide 14: Google Books Library Project “The Library Project's aim is simple: make it easier The Project s for people to find relevant books – specifically, books they wouldn't find any other way such as those that are out of print – while carefully respecting authors' and publishers' copyrights.” “Our ultimate goal is to work with publishers and libraries to create a comprehensive, searchable, virtual card catalog of all books in all languages that helps users discover new books and publishers discover new readers ” readers.

Slide 15: http://books.google.com/ http://books google com/

Slide 16: Book scans reveal Google's handiwork http://www.theage.com.au/news/web/book-scans- reveal-googles- handiwork/2007/12/06/1196812901631.html

Slide 17: http://code.google.com/p/ocropus/

Slide 18: Eliminate the Cost of Staff Staff, Storage Space, Stationary, El t i it Time C Electricity, Ti Consumption ti http://www.ace-smart.com/documentmanagement.htm

Slide 19: Seguridad-Ethical Hacking

Slide 21: http://uwadmnweb.uwyo.edu/InfoTech/security/passwords.htm

Slide 23: Proceso de obtener información Scanning S Reconocimiento Limpiando las Obteniendo acceso huellas/evidencias Manteniendo acceso

Slide 24: ¿Cómo se lleva a cabo el Reconocimiento? R i i t ? Footprinting Metodología para obtener información. Encontrar el URL de la compañía p Búsqueda de personas “Competitive Intelligence” • ¿Cuando la compañía comenzó? • ¿Cómo se desarrolló?

Slide 25: Footprinting Footprinting is the active blueprinting of the security profile of an organization. It involves gathering information about y g g your customer's network to create a unique profile of the organization's networks and systems. It's an important way for an attacker to gain information about an organization passively, that is, without the organization's k ih h i i ' knowledge. l d http://searchsecuritychannel.techtarget.com/tip/0,28948 3,sid97_gci1235335,00.html

Slide 26: Scanning Identifying active machines, discovering open ports and access points, fingerprinting the operating system, and uncovering services on ports. http://searchsecuritychannel.techtarget.com/tip/0,28948 3,sid97_gci1235335,00.html

Slide 27: ¿Qué es un keylogger? Wikipedia (2008) Un keylogger (registrador de teclas) es una herramienta de diagnóstico utilizada en el desarrollo de software que se encarga de registrar las pulsaciones que se realizan sobre el teclado, para memorizarlas en un fichero y/o enviarlas a través de internet. http://es.wikipedia.org/wiki/Keylogger

Slide 28: Tipos de Keylogger Hardware Software KeyGhost USB Keylogger KeyShark Hardware Keylogger

Slide 29: Hardware Keylogger http://www.scos.nl/pages/keyghost.htm

Slide 30: Hardware Keylogger

Slide 31: http://www.telephonecallrecorder.com/keykatcher-64k-p-46.html

Slide 32: Hardware Key Logger y gg www.keyghost.com The Hardware Key Logger is a tiny hardware device that can be attached between a keyboard and a computer computer. It keeps a record of all key strokes typed on the keyboard. The recording process is totally transparent to the end user.

Slide 33: Hardware Keylogger: Output

Slide 34: Software Keylogger-eBlaster www.spector.com It shows what the surveillance target surfs on the internet and records all e-mails, chats, instant messages, websites visited, keystrokes typed and automatically sends this recorded information to the desired email address.

Slide 35: Software Keylogger- Local Keylogger http://www.waresight.com/local-keylogger.shtml

Slide 36: Software Keylogger- Actual Keylogger K l http://www.actualkeylogger.com/

Slide 38: ¿Qué es esteganografía? Wikipedia (2008) La esteganografía es una disciplina que trata sobre técnicas que permiten ocultar mensajes u objetos, dentro de otros, llamados portadores de modo que no otros portadores, se perciba su existencia. "Esteganografía es la práctica de esconder información sensible en algo Esteganografía que no parece diferente de lo habitual. A menudo se confunde con la criptografía, porque ambas son similares en cuanto que tratan de proteger información importante". Kriptopolis importante http://www.kriptopolis.org/articulos/esteganografia

Slide 39: Herramienta- Image Hide Image Hide es un programa para esconder imagénes. http://www.dancemammal.com/imagehide.htm

Slide 40: Herramienta-Mp3Stego http://www.techtv.com http://www.petitcolas.net/fabien/steganography/mp3stegp/index.html MP3Stego es un programa estenográfico, que permite ocultar información escrita dentro de otros contenidos En su caso dentro de contenidos. archivos MP3. Para ello el programa oculta la información dentro de los archivos durante el proceso de compresión. La información oculta primero es comprimida, posteriormente encriptada y finalmente i i id t i t i t d fi l t incorporada al d l archivo MP3 final.

Slide 41: Herramienta-Snow.exe http://www.darkside.com.au/snow/ Snow is a whitespace steganography program that is used to conceal messages in ASCII text by appending whitespace to the end of lines. Because spaces and tabs are generally not visible in text viewers, the th message i effectively hidd f is ff ti l hidden from casual observers. If th b ilt l b the built in encryption is used, the message cannot be read even if it is detected.

Slide 42: Herramienta Herramienta- Cryptimg Es una herramienta en línea para enviar mensajes secretos dentro de una imagen. http://www.viciao2k3.net/services/cryptimg/ http://www viciao2k3 net/services/cryptimg/

Slide 43: Detección de Steganografía http://www.outguess.org/download.php Stegdetect es una herramienta que detecta la existencia de mesajes dentro de las fotos. http://www.sarc-wv.com/stegalyzeras.aspx p g y p

Slide 44: ¿Preguntas? Aury C b l Ph D A Curbelo, Ph.D.