<div dir="ltr"><div class="gmail_default" style="font-family:tahoma,sans-serif">Hey there, </div><div class="gmail_default" style="font-family:tahoma,sans-serif">I have been working on the proposal for the browser extension. Here I got some doubts. The following say how I expect the system could work according to the MIAB implementation explained in 3.2 part in the research paper [1].  </div>

<div class="gmail_default"><font face="tahoma, sans-serif">Alice who know Bob's public key. He encrypt the message using an arbitrarily selected shared key and hide the message in the image, and then he encrypt the shared key using Bob's public key and gets the cipher-text and adds it in some metadata. My doubt is how the MIAB client going to select the metadata's location ( e.g : Exif.Photo.ImageUniqueID or Exif.Image.DateTime, etc )</font><span style="font-family:tahoma,sans-serif">. If its a fixed location and if the man-in-middle know that location,and if he know Bob's public key (since its public), he could easily get to the message. If MIAB going to select the location arbitrarily, how it could be transferred</span><span style="font-family:tahoma,sans-serif"> to Bob's MIAB client?</span></div>

<div class="gmail_default"><font face="tahoma, sans-serif">This is a same issue could be faced by browser extensions also, since all the browser extension codes can be accessed by anyone. <br><br></font></div><div class="gmail_default">

<font face="tahoma, sans-serif">[1] </font><a href="http://petsymposium.org/2012/papers/hotpets12-3-message.pdf">http://petsymposium.org/2012/papers/hotpets12-3-message.pdf</a></div></div><div class="gmail_extra"><br><br>

<div class="gmail_quote">On Thu, Apr 25, 2013 at 8:02 AM, Damian Johnson <span dir="ltr"><<a href="mailto:atagar@torproject.org" target="_blank">atagar@torproject.org</a>></span> wrote:<br><blockquote class="gmail_quote" style="margin:0 0 0 .8ex;border-left:1px #ccc solid;padding-left:1ex">

<div class="im">> I'm Hareesan, undergraduate from University of Moratuwa,Sri Lanka.<br>
> Interested in working on the project Steganography Browser Addon. I wish to<br>
> confirm is that a project for GSOC? and Is it a good time to start working<br>
> on my proposal?<br>
><br>
> I have already gone through few chapters of the paper (Message In A Bottle:<br>
> Sailing Past Censorship) a bit.<br>
<br>
</div>Hi Hareesan. Yup, the volunteer page was updated to reflect this<br>
year's GSoC. Moritz and Sukhbir are the folks most familiar with that<br>
project [1]. And yes, GSoC is presently in the student application<br>
phase. Most good applications end up going through several revisions<br>
back-and-forth with prospective mentors so the sooner you get started<br>
the better!<br>
<br>
[1] <a href="https://www.torproject.org/getinvolved/volunteer.html.en#steganographyBrowserAddon" target="_blank">https://www.torproject.org/getinvolved/volunteer.html.en#steganographyBrowserAddon</a><br>
_______________________________________________<br>
tor-dev mailing list<br>
<a href="mailto:tor-dev@lists.torproject.org">tor-dev@lists.torproject.org</a><br>
<a href="https://lists.torproject.org/cgi-bin/mailman/listinfo/tor-dev" target="_blank">https://lists.torproject.org/cgi-bin/mailman/listinfo/tor-dev</a><br>
</blockquote></div><br><br clear="all"><div><br></div>-- <br><div><font color="#003333" face="'comic sans ms', sans-serif"><i><span style="background-color:rgb(255,255,255);color:rgb(51,51,51)">Hareesan R<br>Undergraduate<br>


Department of Computer Science And Engineering<br>University Of Morat</span></i><font color="#888888"><i><span style="background-color:rgb(102,102,102)"><span style="background-color:rgb(255,255,255);color:rgb(51,51,51)">uwa</span><br style="background-color:rgb(255,255,255);color:rgb(51,51,51)">

<span style="background-color:rgb(255,255,255);color:rgb(51,51,51)">Sri Lanka</span></span></i><i style="background-color:rgb(102,102,102)"><span style="background-color:rgb(153,153,153)"></span><span style="background-color:rgb(255,255,255)"></span></i><b><i><br>


</i></b></font></font></div>
</div>