TCP steganography ወይም በኢንተርኔት ላይ የውሂብ ማስተላለፍን እንዴት መደበቅ እንደሚቻል

TCP steganography ወይም በኢንተርኔት ላይ የውሂብ ማስተላለፍን እንዴት መደበቅ እንደሚቻል

የፖላንድ ተመራማሪዎች በሰፊው ጥቅም ላይ የዋለው የTCP ትራንስፖርት ንብርብር ፕሮቶኮል ባህሪያት ላይ በመመርኮዝ አዲስ የኔትወርክ ስቴጋኖግራፊ ዘዴን አቅርበዋል. የሥራው ደራሲዎች እቅዳቸው ለምሳሌ ጥብቅ የኢንተርኔት ሳንሱርን በሚጥሉ ቶታሊታሪያን አገሮች ውስጥ የተደበቁ መልዕክቶችን ለመላክ እንደሚያገለግል ያምናሉ። በእውነቱ ፣ ፈጠራው ምን እንደሚይዝ እና ምን ያህል ጠቃሚ እንደሆነ ለማወቅ እንሞክር።

በመጀመሪያ ደረጃ ስቴጋኖግራፊ ምን እንደሆነ መግለፅ ያስፈልግዎታል. ስለዚህ ስቴጋኖግራፊ ሚስጥራዊ የመልእክት መላላኪያ ሳይንስ ነው። ያም ማለት አካሄዶቹን በመጠቀም ተዋዋይ ወገኖች ለመደበቅ እየሞከሩ ነው የዝውውር እውነታ. ይህ በዚህ ሳይንስ እና ክሪፕቶግራፊ መካከል ያለው ልዩነት ነው, እሱም ለመሞከር ይሞክራል የመልእክት ይዘት እንዳይነበብ አድርግ. የክሪፕቶግራፈር ባለሞያዎች ማህበረሰብ ከርዕዮተ አለም ቅርበት የተነሳ ለስቴጋኖግራፊ በጣም የተናቀ መሆኑን ልብ ሊባል የሚገባው ጉዳይ ነው (በሩሲያኛ በትክክል እንዴት እንደሚመስል አላውቅም ፣ “በድንቁርና በኩል ያለው ደህንነት”)። ”) ይህ መርህ፣ ለምሳሌ፣ በSkype Inc. ጥቅም ላይ ይውላል። - የታዋቂው መደወያ ምንጭ ኮድ ተዘግቷል እና ማንም በትክክል መረጃ እንዴት እንደሚመሰጠር በትክክል አያውቅም። በቅርቡ, በነገራችን ላይ, የ NSA ስለዚህ ጉዳይ ቅሬታ አቅርቧል, ስለ ታዋቂው ስፔሻሊስት ብሩስ ሽኔየር. ፃፈ በብሎግዬ ውስጥ ።

ወደ ስቴጋኖግራፊ ስንመለስ ፣ ክሪፕቶግራፊ ካለ ለምን በጭራሽ እንደሚያስፈልግ ጥያቄውን እንመልስ። በእርግጥ አንዳንድ ዘመናዊ አልጎሪዝምን በመጠቀም መልእክትን ኢንክሪፕት ማድረግ ይቻላል፣ እና በቂ የሆነ ረጅም ቁልፍ ሲጠቀሙ ማንም ሰው ይህን መልእክት ካልፈለጋችሁ ሊያነበው አይችልም። የሆነ ሆኖ፣ አንዳንድ ጊዜ ሚስጥራዊ ስርጭት ያለውን እውነታ መደበቅ የበለጠ ጠቃሚ ነው። ለምሳሌ የሚመለከታቸው ባለስልጣናት ኢንክሪፕት የተደረገውን መልእክትዎን ከጠለፉ ዲክሪፕት ማድረግ አይችሉም ነገር ግን በእርግጥ ይፈልጋሉ፣ በመጨረሻም መረጃን የማውጣት እና የማውጣት ኮምፒውተር ያልሆኑ ዘዴዎች አሉ። እሱ ፀረ-utopian ይመስላል, ነገር ግን, አየህ, ይህ በመርህ ደረጃ ይቻላል. ስለዚህ ዝውውሩ መፈጸሙን ጨርሶ ማወቅ የማይገባቸው አካላት መኖራቸውን ማረጋገጥ የተሻለ ነው። የፖላንድ ተመራማሪዎች እንዲህ ዓይነቱን ዘዴ ብቻ አቅርበዋል. ከዚህም በላይ እያንዳንዱ የበይነመረብ ተጠቃሚ በቀን አንድ ሺህ ጊዜ የሚጠቀምበትን ፕሮቶኮል በመጠቀም ይህንን ለማድረግ ያቀርባሉ.

እዚህ ወደ ማስተላለፊያ መቆጣጠሪያ ፕሮቶኮል (TCP) ቀርበናል። ሁሉንም ዝርዝሮቹን ማብራራት, በእርግጥ, ትርጉም አይሰጥም - ረጅም, አሰልቺ, የሚያስፈልጋቸው ቀድሞውኑ ያውቃሉ. በአጭሩ፣ TCP የትራንስፖርት ንብርብር ፕሮቶኮል ነው ማለት እንችላለን (ማለትም፣ “ከላይ” IP እና “ስር” የመተግበሪያ ንብርብር ፕሮቶኮሎችን እንደ ኤችቲቲፒ፣ኤፍቲፒ ወይም SMTP ያሉ) ይሰራል፣ ይህም ከላኪው አስተማማኝ የመረጃ አቅርቦትን ይሰጣል ተቀባይ. አስተማማኝ ማድረስ ማለት አንድ ፓኬት ከጠፋ ወይም ከተለወጠ TCP ፓኬጁን ለማስተላለፍ ይንከባከባል። እዚህ በጥቅሉ ላይ የሚደረጉ ለውጦች ማለት ሆን ተብሎ የመረጃ ማዛባት ሳይሆን በአካል ደረጃ የሚከሰቱ የማስተላለፍ ስህተቶች ማለት እንዳልሆነ ልብ ይበሉ። ለምሳሌ፣ ፓኬቱ በመዳብ ሽቦዎች ላይ እየተጓዘ ሳለ፣ ሁለት ቢትስ ዋጋቸውን ወደ ተቃራኒው ቀይረው ወይም በድምፅ መካከል ሙሉ ለሙሉ ጠፍተዋል (በነገራችን ላይ፣ ለኤተርኔት፣ የቢት ስህተት መጠኑ ብዙውን ጊዜ ከ10-8 አካባቢ ይወሰዳል)። ). በመጓጓዣ ውስጥ የፓኬት መጥፋት እንዲሁ በአንፃራዊነት በበይነመረብ ላይ የተለመደ ክስተት ነው። ሊከሰት ይችላል, ለምሳሌ, በራውተሮች የስራ ጫና ምክንያት, ይህም ወደ ቋት መጨናነቅ እና, በዚህም ምክንያት, ሁሉም አዲስ የሚመጡ ፓኬቶችን አለመቀበል. ብዙውን ጊዜ የጠፉ እሽጎች መቶኛ ወደ 0.1% ያህል ነው ፣ እና በሁለት በመቶ ዋጋ ፣ TCP በመደበኛነት መስራቱን ያቆማል - ሁሉም ነገር ለተጠቃሚው በጣም ቀርፋፋ ይሆናል።

ስለዚህ, የፓኬቶችን ማስተላለፍ (እንደገና ማስተላለፍ) ለ TCP ተደጋጋሚ እና በአጠቃላይ አስፈላጊ ክስተት መሆኑን እናያለን. ስለዚህ ለምን ለስቴጋኖግራፊ ፍላጎቶች አይጠቀሙበትም, ምንም እንኳን TCP, ከላይ እንደተጠቀሰው, በሁሉም ቦታ ጥቅም ላይ ይውላል (በተለያዩ ግምቶች መሰረት, ዛሬ የ TCP በይነመረብ በበይነመረብ ላይ ያለው ድርሻ ከ 80-95% ይደርሳል). የታቀደው ዘዴ ዋናው ነገር የተላለፈውን መልእክት በዋናው ፓኬት ውስጥ ያለውን ሳይሆን ለመደበቅ የምንሞክርውን መረጃ መላክ ነው። በተመሳሳይ ጊዜ, እንዲህ ዓይነቱን ምትክ ማግኘት በጣም ቀላል አይደለም. ከሁሉም በኋላ, የት እንደሚታይ ማወቅ አለብዎት - በአቅራቢው ውስጥ የሚያልፉ በአንድ ጊዜ የ TCP ግንኙነቶች ብዛት በቀላሉ ትልቅ ነው. በአውታረ መረቡ ውስጥ ያለውን ግምታዊ የዳግም ማስተላለፍ ደረጃ ካወቁ፣ ግንኙነታችሁ ከሌሎች የተለየ እንዳይሆን የስቲጋኖግራፊክ ማስተላለፊያ ዘዴን በጥሩ ሁኔታ ማስተካከል ይችላሉ።

በእርግጥ ይህ ዘዴ ከድክመቶች ነፃ አይደለም. ለምሳሌ, ከተግባራዊ እይታ አንጻር እሱን ለመተግበር በጣም ቀላል አይሆንም - በስርዓተ ክወናዎች ውስጥ የአውታረ መረብ ቁልል ለውጥ ያስፈልገዋል, ምንም እንኳን በዚህ ውስጥ ምንም የተወሳሰበ ነገር የለም. በተጨማሪም, በቂ ሀብቶች ካሉዎት አሁንም "ሚስጥራዊ" እሽጎችን ማግኘት ይችላሉ, ለዚህም በአውታረ መረቡ ላይ ያለውን እያንዳንዱን ፓኬት ማየት እና መተንተን ያስፈልግዎታል. ግን እንደ ደንቡ ፣ ይህ ፈጽሞ የማይቻል ነው ፣ ስለሆነም ብዙውን ጊዜ ለፓኬቶች እና ግንኙነቶች ልዩ የሆነ ነገር ይፈልጋሉ ፣ እና የታቀደው ዘዴ ግንኙነቶን በቀላሉ የማይታወቅ ያደርገዋል። እና ሚስጥራዊ ውሂብን ለማመስጠር ማንም አያስቸግርዎትም። በዚህ አጋጣሚ ግንኙነቱ ራሱ ያልተመሰጠረ ሆኖ ሊቆይ ይችላል ያነሰ ጥርጣሬን ለመቀስቀስ።

የሥራው ደራሲዎች (በነገራችን ላይ ፍላጎት ላላቸው ሰዎች) እነሆም እሷ) የታቀደው ዘዴ እንደታሰበው እንደሚሰራ በማስመሰል ደረጃ አሳይቷል. ምናልባት ወደፊት አንድ ሰው በተግባር ሃሳባቸውን በመተግበር ላይ ይሳተፋል. እና ከዚያ፣ ተስፋ እናደርጋለን፣ በበይነመረቡ ላይ ሳንሱር ትንሽ ይቀንሳል።

ምንጭ: hab.com

አስተያየት ያክሉ