টিসিপি স্টেগানোগ্রাফি বা কীভাবে ইন্টারনেটে ডেটা ট্রান্সমিশন লুকাবেন

পোলিশ গবেষকরা ব্যাপকভাবে ব্যবহৃত TCP পরিবহন স্তর প্রোটোকলের বৈশিষ্ট্যগুলির উপর ভিত্তি করে নেটওয়ার্ক স্টেগানোগ্রাফির একটি নতুন পদ্ধতি প্রস্তাব করেছেন। কাজের লেখকরা বিশ্বাস করেন যে তাদের স্কিম, উদাহরণস্বরূপ, কঠোর ইন্টারনেট সেন্সরশিপ আরোপকারী সর্বগ্রাসী দেশগুলিতে লুকানো বার্তা পাঠাতে ব্যবহার করা যেতে পারে। আসলে, উদ্ভাবনটি কী নিয়ে গঠিত এবং এটি আসলে কতটা কার্যকর তা বোঝার চেষ্টা করা যাক।

প্রথমত, আপনাকে স্টেগানোগ্রাফি কী তা সংজ্ঞায়িত করতে হবে। সুতরাং, স্টেগানোগ্রাফি হল গোপন বার্তা পাঠানোর বিজ্ঞান। অর্থাৎ এর পদ্ধতি ব্যবহার করে দলগুলো আড়াল করার চেষ্টা করছে স্থানান্তরের ঘটনা. এটি এই বিজ্ঞান এবং ক্রিপ্টোগ্রাফির মধ্যে পার্থক্য, যা করার চেষ্টা করে বার্তা বিষয়বস্তু অপঠনযোগ্য করা. এটি লক্ষণীয় যে ক্রিপ্টোগ্রাফারদের পেশাদার সম্প্রদায় স্টেগ্যানোগ্রাফিকে বেশ অবজ্ঞা করে কারণ "অস্পষ্টতার মাধ্যমে সুরক্ষা" নীতির সাথে তার আদর্শের সান্নিধ্যের কারণে (আমি জানি না এটি রাশিয়ান ভাষায় কেমন শোনাচ্ছে, যেমন "অজ্ঞতার মাধ্যমে নিরাপত্তা ”)। এই নীতি, উদাহরণস্বরূপ, Skype Inc দ্বারা ব্যবহৃত হয়। - জনপ্রিয় ডায়লারের সোর্স কোড বন্ধ আছে এবং কেউ সঠিকভাবে জানে না কিভাবে ডেটা এনক্রিপ্ট করা হয়। সম্প্রতি, যাইহোক, এনএসএ এই বিষয়ে অভিযোগ করেছে, যার সম্পর্কে সুপরিচিত বিশেষজ্ঞ ব্রুস স্নাইয়ার আমি লিখেছি আমার ব্লগে

স্টেগানোগ্রাফিতে ফিরে আসুন, ক্রিপ্টোগ্রাফি থাকলে কেন এটি আদৌ প্রয়োজন সেই প্রশ্নের উত্তর দেওয়া যাক। প্রকৃতপক্ষে, কিছু আধুনিক অ্যালগরিদম ব্যবহার করে একটি বার্তা এনক্রিপ্ট করা সম্ভব, এবং যথেষ্ট দীর্ঘ কী ব্যবহার করার সময়, আপনি এটি না চাইলে কেউ এই বার্তাটি পড়তে সক্ষম হবে না। তবুও, কখনও কখনও এটি একটি গোপন সংক্রমণের সত্যটি আড়াল করা আরও কার্যকর। উদাহরণস্বরূপ, যদি প্রাসঙ্গিক কর্তৃপক্ষ আপনার এনক্রিপ্ট করা বার্তাটি বাধা দেয় তবে তারা এটিকে ডিক্রিপ্ট করতে পারে না, তবে তারা সত্যিই চায়, তাহলে শেষ পর্যন্ত তথ্যকে প্রভাবিত করার এবং বের করার জন্য অ-কম্পিউটার পদ্ধতি রয়েছে। এটি ইউটোপীয় বিরোধী শোনাচ্ছে, কিন্তু, আপনি দেখুন, এটি নীতিগতভাবে সম্ভব। অতএব, যারা বদলি হয়েছে তা নিশ্চিত হওয়া ভাল হবে। পোলিশ গবেষকরা এই ধরনের একটি পদ্ধতির প্রস্তাব করেছেন। তদুপরি, তারা একটি প্রোটোকল ব্যবহার করে এটি করার প্রস্তাব দেয় যা প্রতিটি ইন্টারনেট ব্যবহারকারী দিনে হাজার বার ব্যবহার করে।

এখানে আমরা ট্রান্সমিশন কন্ট্রোল প্রোটোকলের (TCP) কাছাকাছি চলে এসেছি। এর সমস্ত বিবরণ ব্যাখ্যা করা অবশ্যই অর্থপূর্ণ নয় - দীর্ঘ, বিরক্তিকর, যাদের এটি প্রয়োজন তারা ইতিমধ্যে জানেন। সংক্ষেপে, আমরা বলতে পারি যে TCP একটি ট্রান্সপোর্ট লেয়ার প্রোটোকল (অর্থাৎ, এটি "উপরে" আইপি এবং "আন্ডার" অ্যাপ্লিকেশন লেয়ার প্রোটোকল, যেমন HTTP, FTP বা SMTP) কাজ করে, যা প্রেরকের কাছ থেকে ডেটার নির্ভরযোগ্য ডেলিভারি প্রদান করে। প্রাপক. নির্ভরযোগ্য ডেলিভারি মানে যদি একটি প্যাকেট হারিয়ে যায় বা পরিবর্তন হয়, তাহলে TCP প্যাকেট ফরোয়ার্ড করার যত্ন নেয়। মনে রাখবেন যে এখানে প্যাকেজ পরিবর্তনের অর্থ ইচ্ছাকৃতভাবে ডেটার বিকৃতি নয়, তবে ট্রান্সমিশন ত্রুটি যা শারীরিক স্তরে ঘটে। উদাহরণস্বরূপ, যখন প্যাকেটটি তামার তারের উপর দিয়ে ভ্রমণ করছিল, তখন কয়েকটি বিট তাদের মান বিপরীতে পরিবর্তিত হয়েছিল বা শব্দের মধ্যে সম্পূর্ণ হারিয়ে গিয়েছিল (যাইহোক, ইথারনেটের জন্য, বিট ত্রুটির হার সাধারণত প্রায় 10-8 হিসাবে নেওয়া হয়) ) ট্রানজিটে প্যাকেট হারিয়ে যাওয়া ইন্টারনেটেও তুলনামূলকভাবে সাধারণ ঘটনা। এটি ঘটতে পারে, উদাহরণস্বরূপ, রাউটারের কাজের চাপের কারণে, যার ফলে বাফার ওভারফ্লো হয় এবং ফলস্বরূপ, সমস্ত নতুন আগত প্যাকেট প্রত্যাখ্যান। সাধারণত, হারানো প্যাকেটের শতকরা হার প্রায় 0.1%, এবং কয়েক শতাংশের মূল্যে, TCP স্বাভাবিকভাবে কাজ করা বন্ধ করে দেয় - ব্যবহারকারীর জন্য সবকিছু ভয়ঙ্করভাবে ধীর হবে।

এইভাবে, আমরা দেখতে পাই যে প্যাকেটগুলির ফরোয়ার্ডিং (পুনঃপ্রচার) টিসিপির জন্য একটি ঘন ঘন এবং সাধারণত প্রয়োজনীয় ঘটনা। সুতরাং স্টেগানোগ্রাফির প্রয়োজনে কেন এটি ব্যবহার করবেন না, যদিও উপরে উল্লিখিত টিসিপি সর্বত্র ব্যবহৃত হয় (বিভিন্ন অনুমান অনুসারে, আজ ইন্টারনেটে টিসিপির ভাগ 80-95% পৌঁছেছে)। প্রস্তাবিত পদ্ধতির সারমর্ম হ'ল ফরোয়ার্ড করা বার্তাটি প্রাথমিক প্যাকেটে যা ছিল তা নয়, তবে আমরা যে ডেটা লুকানোর চেষ্টা করছি তা প্রেরণ করা। একই সময়ে, এই জাতীয় প্রতিস্থাপন সনাক্ত করা এত সহজ নয়। সর্বোপরি, আপনাকে কোথায় দেখতে হবে তা জানতে হবে - সরবরাহকারীর মধ্য দিয়ে যাওয়া একযোগে টিসিপি সংযোগের সংখ্যা কেবল বিশাল। আপনি যদি নেটওয়ার্কে পুনঃপ্রচারের আনুমানিক স্তর জানেন, তাহলে আপনি স্টেগানোগ্রাফিক ফরওয়ার্ডিং প্রক্রিয়াটিকে সূক্ষ্ম-টিউন করতে পারেন যাতে আপনার সংযোগ অন্যদের থেকে আলাদা না হয়।

অবশ্যই, এই পদ্ধতিটি ত্রুটিগুলি থেকে মুক্ত নয়। উদাহরণস্বরূপ, একটি ব্যবহারিক দৃষ্টিকোণ থেকে, এটি বাস্তবায়ন করা এত সহজ হবে না - এটির জন্য অপারেটিং সিস্টেমগুলিতে নেটওয়ার্ক স্ট্যাকের পরিবর্তনের প্রয়োজন হবে, যদিও এতে বাধামূলকভাবে জটিল কিছু নেই। উপরন্তু, আপনার যদি পর্যাপ্ত সংস্থান থাকে তবে আপনি এখনও "গোপন" প্যাকেটগুলি সনাক্ত করতে পারেন, এর জন্য আপনাকে নেটওয়ার্কে প্রতিটি প্যাকেট দেখতে এবং বিশ্লেষণ করতে হবে। কিন্তু একটি নিয়ম হিসাবে, এটি প্রায় অসম্ভব, তাই তারা সাধারণত এমন কিছু সন্ধান করে যা প্যাকেট এবং সংযোগগুলির জন্য দাঁড়িয়ে থাকে এবং প্রস্তাবিত পদ্ধতিটি কেবল আপনার সংযোগটিকে অসাধারণ করে তোলে। এবং কেউ আপনাকে শুধুমাত্র ক্ষেত্রে গোপন তথ্য এনক্রিপ্ট করতে বিরক্ত করে না। এই ক্ষেত্রে, কম সন্দেহ জাগাতে সংযোগটি নিজেই এনক্রিপ্ট করা থাকতে পারে।

কাজের লেখক (যাইহোক, যারা আগ্রহী তাদের জন্য, এখানে তিনি) সিমুলেশন স্তরে দেখিয়েছেন যে প্রস্তাবিত পদ্ধতিটি উদ্দেশ্য হিসাবে কাজ করে। সম্ভবত ভবিষ্যতে কেউ তাদের ধারণাগুলি অনুশীলনে বাস্তবায়নে নিযুক্ত হবেন। এবং তারপর, আশা করি, ইন্টারনেটে একটু কম সেন্সরশিপ হবে।

উত্স: www.habr.com