{"id":31079,"date":"2019-10-31T21:39:19","date_gmt":"2019-10-31T18:39:19","guid":{"rendered":"https:\/\/prohoster.info\/blog\/tcp-steganografiya-ili-kak-skryt-peredachu-dannyh-v-internete\/"},"modified":"2019-10-31T21:39:19","modified_gmt":"2019-10-31T18:39:19","slug":"tcp-steganografiya-ili-kak-skryt-peredachu-dannyh-v-internete","status":"publish","type":"post","link":"https:\/\/prohoster.info\/de\/blog\/administrirovanie\/tcp-steganografiya-ili-kak-skryt-peredachu-dannyh-v-internete","title":{"rendered":"TCP-Steganographie oder wie man Daten\u00fcbertragungen im Internet versteckt","gt_translate_keys":[{"key":"rendered","format":"text"}]},"content":{"rendered":"

\"TCP-Steganographie
\n
\nPolnische Forscher haben einen neuen Ansatz f\u00fcr Netzsteganografie vorgeschlagen, der auf den Besonderheiten des weit verbreiteten TCP-Protokolls basiert. Die Autoren der Studie sind der Ansicht, dass ihr Schema beispielsweise f\u00fcr die \u00dcbermittlung versteckter Nachrichten in totalit\u00e4ren Staaten eingesetzt werden kann, die strenge Internetzensur einf\u00fchren. Lassen Sie uns untersuchen, worin genau die Neuerung besteht und wie n\u00fctzlich sie tats\u00e4chlich ist.<\/p>\n

<\/a><\/noindex><\/p>\n

Zun\u00e4chst muss definiert werden, was Steganografie ist. Steganografie ist die Wissenschaft der versteckten \u00dcbertragung von Nachrichten. Das bedeutet, dass die Parteien versuchen, den Fakt der \u00dcbertragung<\/b>zu verbergen. Darin besteht der Unterschied zwischen dieser Wissenschaft und der Kryptografie, die versucht, den Inhalt der Nachricht unlesbar zu machen.<\/b>. Es ist erw\u00e4hnenswert, dass die professionelle Gemeinschaft der Kryptographen Steganographie eher mit Verachtung betrachtet, aufgrund der N\u00e4he ihrer Ideologie zum Prinzip \u201eSicherheit durch Undurchsichtigkeit\u201c. Dieses Prinzip wird beispielsweise von der Firma Skype Inc. angewendet \u2013 der Quellcode der beliebten VoIP-App ist geschlossen, und niemand wei\u00df genau, wie die Datenverschl\u00fcsselung erfolgt. K\u00fcrzlich beklagte sich \u00fcbrigens das NSA dar\u00fcber, was der bekannte Experte Bruce Schneier schrieb<\/a><\/noindex> in seinem Blog. <\/p>\n

Kommen wir zur Steganographie und der Frage, warum sie \u00fcberhaupt ben\u00f6tigt wird, wenn es Kryptographie gibt. Tats\u00e4chlich k\u00f6nnen Nachrichten mit einem modernen Algorithmus verschl\u00fcsselt werden, und bei Verwendung eines ausreichend langen Schl\u00fcssels kann niemand diese Botschaft lesen, es sei denn, Sie w\u00fcnschen es ausdr\u00fccklich. Dennoch kann es manchmal sinnvoller sein, den Fakt der geheimen \u00dcbertragung selbst zu verbergen. Zum Beispiel, wenn die entsprechenden Beh\u00f6rden Ihre verschl\u00fcsselte Nachricht abfangen, sie jedoch nicht entschl\u00fcsseln k\u00f6nnen, aber dennoch daran interessiert sind, k\u00f6nnte es letztendlich alternative, nicht-digitale Methoden zur Informationsbeschaffung geben. Es klingt dystopisch, aber seien wir ehrlich, so etwas ist im Grunde m\u00f6glich. Daher w\u00e4re es besser, daf\u00fcr zu sorgen, dass diejenigen, die es nicht wissen sollen, \u00fcberhaupt nicht erfahren, dass eine \u00dcbertragung stattgefunden hat. Polnische Forscher haben genau solch eine Methode vorgeschlagen. Sie schlagen vor, dies mittels eines Protokolls zu realisieren, das jeder Internetnutzer tausendmal am Tag verwendet.<\/p>\n

Hier kommen wir nun zum Transmission Control Protocol (TCP). Es macht wenig Sinn, alle Details zu erkl\u00e4ren \u2013 das w\u00e4re langatmig und langweilig; die, die es ben\u00f6tigen, wissen bereits Bescheid. Kurz gesagt ist TCP ein Transportprotokoll (es operiert \"\u00fcber\" IP und \"unter\" Anwendungsprotokollen wie z.B. HTTP, FTP oder SMTP), das eine zuverl\u00e4ssige Daten\u00fcbertragung vom Sender zum Empf\u00e4nger gew\u00e4hrleistet. Zuverl\u00e4ssige Zustellung bedeutet, dass TCP sicherstellt, dass wenn ein Paket verloren geht oder ver\u00e4ndert ankommt, dieses Paket erneut gesendet wird. Anzumerken ist, dass mit Ver\u00e4nderungen nicht absichtliche Datenverf\u00e4lschungen gemeint sind, sondern \u00dcbertragungsfehler, die auf physikalischer Ebene auftreten. Beispielsweise k\u00f6nnen beim Durchlaufen von Kupferkabeln ein paar Bits ihre Werte umkehren oder ganz im Rausch verloren gehen (\u00fcbrigens wird f\u00fcr Ethernet die Bitfehlerrate normalerweise mit etwa 10^-8 angenommen). Paketverluste auf dem Weg sind ebenfalls ein relativ h\u00e4ufiges Ph\u00e4nomen im Internet. Sie k\u00f6nnen zum Beispiel aufgrund von \u00fcberlasteten Routern auftreten, die zu einem \u00dcberlaufen der Puffer f\u00fchren und somit zur Verwerfung aller neu eintreffenden Pakete. In der Regel betr\u00e4gt der Anteil verlorener Pakete etwa 0,1 %, und bei Werten von einigen Prozent funktioniert TCP \u00fcberhaupt nicht mehr richtig \u2013 die Benutzer erleben dann starke Verz\u00f6gerungen.<\/p>\n

So sehen wir, dass die \u00dcbertragung (Retransmission) von Paketen ein h\u00e4ufiges und grunds\u00e4tzlich notwendiges Ph\u00e4nomen f\u00fcr TCP ist. Warum also nicht dieses Verfahren f\u00fcr die Bed\u00fcrfnisse der Steganographie nutzen, zumal TCP, wie bereits erw\u00e4hnt, weit verbreitet ist (verschiedene Sch\u00e4tzungen zufolge macht TCP heute 80\u201395 % des Internets aus)? Der Kern des vorgeschlagenen Verfahrens besteht darin, im \u00fcbermittelten Nachrichteninhalt nicht das zu senden, was im urspr\u00fcnglichen Paket war, sondern die Daten, die wir zu verbergen versuchen. Dabei ist es nicht so einfach, eine solche Manipulation zu entdecken. Man muss n\u00e4mlich wissen, wo man suchen soll \u2013 die Anzahl der gleichzeitigen TCP-Verbindungen, die \u00fcber den Anbieter laufen, ist einfach riesig. Kennt man das ungef\u00e4hre Niveau der Retransmission im Netzwerk, kann man den Mechanismus der steganographischen \u00dcbertragung so anpassen, dass Ihre Verbindung sich nicht von anderen unterscheidet. <\/p>\n

Nat\u00fcrlich ist diese Methode nicht frei von Nachteilen. Zum Beispiel ist ihre praktische Implementierung nicht ganz einfach \u2013 sie erfordert \u00c4nderungen am Netzwerk-Stack in Betriebssystemen, auch wenn dies nicht zwingend kompliziert ist. Dar\u00fcber hinaus k\u00f6nnen bei ausreichenden Ressourcen dennoch \"versteckte\" Pakete aufgesp\u00fcrt werden, da es n\u00f6tig ist, jedes Paket im Netzwerk zu \u00fcberwachen und zu analysieren. In der Regel ist das jedoch praktisch unm\u00f6glich, weshalb man normalerweise nach auff\u00e4lligen Paketen und Verbindungen sucht, was die vorgeschlagene Methode bewirken kann \u2013 sie macht Ihre Verbindung unauff\u00e4llig. Au\u00dferdem steht es Ihnen frei, sensible Daten zur Sicherheit zu verschl\u00fcsseln. Das Verbindung selbst kann dabei unverschl\u00fcsselt bleiben, um weniger Verdacht zu erregen.<\/p>\n

Die Autoren der Arbeit (\u00fcbrigens f\u00fcr Interessierte, hier ist<\/a><\/noindex> zeigen auf Simulationsebene, dass die vorgeschlagene Methode wie gedacht funktioniert. M\u00f6glicherweise wird in Zukunft jemand die Umsetzung ihrer Idee in der Praxis in Angriff nehmen. Und dann, hoffen wir, wird es im Internet ein wenig weniger Zensur geben.
\n
Quelle: habr.com<\/a><\/p>","protected":false,"gt_translate_keys":[{"key":"rendered","format":"html"}]},"excerpt":{"rendered":"

\u041f\u043e\u043b\u044c\u0441\u043a\u0438\u0435 \u0438\u0441\u0441\u043b\u0435\u0434\u043e\u0432\u0430\u0442\u0435\u043b\u0438 \u043f\u0440\u0435\u0434\u043b\u043e\u0436\u0438\u043b\u0438 \u043d\u043e\u0432\u044b\u0439 \u0441\u043f\u043e\u0441\u043e\u0431 \u0441\u0435\u0442\u0435\u0432\u043e\u0439 \u0441\u0442\u0435\u0433\u0430\u043d\u043e\u0433\u0440\u0430\u0444\u0438\u0438 \u043e\u0441\u043d\u043e\u0432\u0430\u043d\u043d\u044b\u0439 \u043d\u0430 \u043e\u0441\u043e\u0431\u0435\u043d\u043d\u043e\u0441\u0442\u044f\u0445 \u0440\u0430\u0431\u043e\u0442\u044b \u0448\u0438\u0440\u043e\u043a\u043e \u0440\u0430\u0441\u043f\u0440\u043e\u0441\u0442\u0440\u0430\u043d\u0435\u043d\u043d\u043e\u0433\u043e \u043f\u0440\u043e\u0442\u043e\u043a\u043e\u043b\u0430 \u0442\u0440\u0430\u043d\u0441\u043f\u043e\u0440\u0442\u043d\u043e\u0433\u043e \u0443\u0440\u043e\u0432\u043d\u044f TCP. \u0410\u0432\u0442\u043e\u0440\u044b \u0440\u0430\u0431\u043e\u0442\u044b \u0441\u0447\u0438\u0442\u0430\u044e\u0442, \u0447\u0442\u043e \u0438\u0445 \u0441\u0445\u0435\u043c\u0430, \u043a \u043f\u0440\u0438\u043c\u0435\u0440\u0443, \u043c\u043e\u0436\u0435\u0442 \u043f\u0440\u0438\u043c\u0435\u043d\u044f\u0442\u044c\u0441\u044f \u0434\u043b\u044f \u043f\u0435\u0440\u0435\u0441\u044b\u043b\u043a\u0438 \u0441\u043a\u0440\u044b\u0442\u044b\u0445 \u0441\u043e\u043e\u0431\u0449\u0435\u043d\u0438\u0439 \u0432 \u0442\u043e\u0442\u0430\u043b\u0438\u0442\u0430\u0440\u043d\u044b\u0445 \u0441\u0442\u0440\u0430\u043d\u0430\u0445 \u0432\u0432\u043e\u0434\u044f\u0449\u0438\u0445 \u0436\u0435\u0441\u0442\u043a\u0443\u044e \u0438\u043d\u0442\u0435\u0440\u043d\u0435\u0442 \u0446\u0435\u043d\u0437\u0443\u0440\u0443. \u041f\u043e\u043f\u0440\u043e\u0431\u0443\u0435\u043c \u0440\u0430\u0437\u043e\u0431\u0440\u0430\u0442\u044c\u0441\u044f \u0432 \u0447\u0435\u043c, \u0441\u043e\u0431\u0441\u0442\u0432\u0435\u043d\u043d\u043e, \u0441\u043e\u0441\u0442\u043e\u0438\u0442 \u043d\u043e\u0432\u043e\u0432\u0432\u0435\u0434\u0435\u043d\u0438\u0435 \u0438 \u043d\u0430\u0441\u043a\u043e\u043b\u044c\u043a\u043e \u043e\u043d\u043e \u0434\u0435\u0439\u0441\u0442\u0432\u0438\u0442\u0435\u043b\u044c\u043d\u043e \u043f\u043e\u043b\u0435\u0437\u043d\u043e. \u0412 \u043f\u0435\u0440\u0432\u0443\u044e \u043e\u0447\u0435\u0440\u0435\u0434\u044c \u043d\u0443\u0436\u043d\u043e \u043e\u043f\u0440\u0435\u0434\u0435\u043b\u0438\u0442\u044c […]<\/p>\n","protected":false,"gt_translate_keys":[{"key":"rendered","format":"html"}]},"author":1,"featured_media":0,"comment_status":"open","ping_status":"open","sticky":false,"template":"","format":"standard","meta":{"footnotes":""},"categories":[688],"tags":[],"class_list":["post-31079","post","type-post","status-publish","format-standard","hentry","category-administrirovanie"],"aioseo_notices":[],"aioseo_head":"\n\t\t\n\t\n\t\n\t\n\t\n\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\n","aioseo_head_json":{"title":"\ud83e\udd47TCP-Steganographie oder wie man Daten\u00fcbertragungen im Internet verbirgt | ProHoster","description":"Polnische Forscher haben eine neue Methode der Netzwerksteganographie vorgeschlagen, die auf den Besonderheiten des weit verbreiteten Transportprotokolls TCP basiert. Die Autoren der Studie sind der Meinung, dass ihr Ansatz beispielsweise f\u00fcr die \u00dcbertragung versteckter Nachrichten in totalit\u00e4ren Staaten mit strenger Internetzensur eingesetzt werden kann. Lassen Sie uns untersuchen, worin genau die Neuerung besteht und wie n\u00fctzlich sie tats\u00e4chlich ist. Zuallererst m\u00fcssen wir feststellen,","canonical_url":"https:\/\/prohoster.info\/de\/blog\/administrirovanie\/tcp-steganografiya-ili-kak-skryt-peredachu-dannyh-v-internete","robots":"max-image-preview:large","keywords":"","webmasterTools":{"miscellaneous":""},"schema":null,"og:locale":"de_DE","og:site_name":"ProHoster | \u041a\u0443\u043f\u0438\u0442\u044c \u043d\u0430\u0434\u0435\u0436\u043d\u044b\u0439 \u0445\u043e\u0441\u0442\u0438\u043d\u0433 \u0434\u043b\u044f \u0441\u0430\u0439\u0442\u043e\u0432 \u0441 \u0437\u0430\u0449\u0438\u0442\u043e\u0439 \u043e\u0442 DDoS, VPS VDS \u0441\u0435\u0440\u0432\u0435\u0440\u044b","og:type":"article","og:title":"\ud83e\udd47TCP \u0441\u0442\u0435\u0433\u0430\u043d\u043e\u0433\u0440\u0430\u0444\u0438\u044f \u0438\u043b\u0438 \u043a\u0430\u043a \u0441\u043a\u0440\u044b\u0442\u044c \u043f\u0435\u0440\u0435\u0434\u0430\u0447\u0443 \u0434\u0430\u043d\u043d\u044b\u0445 \u0432 \u0438\u043d\u0442\u0435\u0440\u043d\u0435\u0442\u0435 | ProHoster","og:description":"\u041f\u043e\u043b\u044c\u0441\u043a\u0438\u0435 \u0438\u0441\u0441\u043b\u0435\u0434\u043e\u0432\u0430\u0442\u0435\u043b\u0438 \u043f\u0440\u0435\u0434\u043b\u043e\u0436\u0438\u043b\u0438 \u043d\u043e\u0432\u044b\u0439 \u0441\u043f\u043e\u0441\u043e\u0431 \u0441\u0435\u0442\u0435\u0432\u043e\u0439 \u0441\u0442\u0435\u0433\u0430\u043d\u043e\u0433\u0440\u0430\u0444\u0438\u0438 \u043e\u0441\u043d\u043e\u0432\u0430\u043d\u043d\u044b\u0439 \u043d\u0430 \u043e\u0441\u043e\u0431\u0435\u043d\u043d\u043e\u0441\u0442\u044f\u0445 \u0440\u0430\u0431\u043e\u0442\u044b \u0448\u0438\u0440\u043e\u043a\u043e \u0440\u0430\u0441\u043f\u0440\u043e\u0441\u0442\u0440\u0430\u043d\u0435\u043d\u043d\u043e\u0433\u043e \u043f\u0440\u043e\u0442\u043e\u043a\u043e\u043b\u0430 \u0442\u0440\u0430\u043d\u0441\u043f\u043e\u0440\u0442\u043d\u043e\u0433\u043e \u0443\u0440\u043e\u0432\u043d\u044f TCP. \u0410\u0432\u0442\u043e\u0440\u044b \u0440\u0430\u0431\u043e\u0442\u044b \u0441\u0447\u0438\u0442\u0430\u044e\u0442, \u0447\u0442\u043e \u0438\u0445 \u0441\u0445\u0435\u043c\u0430, \u043a \u043f\u0440\u0438\u043c\u0435\u0440\u0443, \u043c\u043e\u0436\u0435\u0442 \u043f\u0440\u0438\u043c\u0435\u043d\u044f\u0442\u044c\u0441\u044f \u0434\u043b\u044f \u043f\u0435\u0440\u0435\u0441\u044b\u043b\u043a\u0438 \u0441\u043a\u0440\u044b\u0442\u044b\u0445 \u0441\u043e\u043e\u0431\u0449\u0435\u043d\u0438\u0439 \u0432 \u0442\u043e\u0442\u0430\u043b\u0438\u0442\u0430\u0440\u043d\u044b\u0445 \u0441\u0442\u0440\u0430\u043d\u0430\u0445 \u0432\u0432\u043e\u0434\u044f\u0449\u0438\u0445 \u0436\u0435\u0441\u0442\u043a\u0443\u044e \u0438\u043d\u0442\u0435\u0440\u043d\u0435\u0442 \u0446\u0435\u043d\u0437\u0443\u0440\u0443. \u041f\u043e\u043f\u0440\u043e\u0431\u0443\u0435\u043c \u0440\u0430\u0437\u043e\u0431\u0440\u0430\u0442\u044c\u0441\u044f \u0432 \u0447\u0435\u043c, \u0441\u043e\u0431\u0441\u0442\u0432\u0435\u043d\u043d\u043e, \u0441\u043e\u0441\u0442\u043e\u0438\u0442 \u043d\u043e\u0432\u043e\u0432\u0432\u0435\u0434\u0435\u043d\u0438\u0435 \u0438 \u043d\u0430\u0441\u043a\u043e\u043b\u044c\u043a\u043e \u043e\u043d\u043e \u0434\u0435\u0439\u0441\u0442\u0432\u0438\u0442\u0435\u043b\u044c\u043d\u043e \u043f\u043e\u043b\u0435\u0437\u043d\u043e. \u0412 \u043f\u0435\u0440\u0432\u0443\u044e \u043e\u0447\u0435\u0440\u0435\u0434\u044c \u043d\u0443\u0436\u043d\u043e \u043e\u043f\u0440\u0435\u0434\u0435\u043b\u0438\u0442\u044c","og:url":"https:\/\/prohoster.info\/de\/blog\/administrirovanie\/tcp-steganografiya-ili-kak-skryt-peredachu-dannyh-v-internete","og:image":"https:\/\/prohoster.info\/wp-content\/uploads\/2021\/11\/logo-350.jpg","og:image:secure_url":"https:\/\/prohoster.info\/wp-content\/uploads\/2021\/11\/logo-350.jpg","og:image:width":350,"og:image:height":350,"article:published_time":"2019-10-31T18:39:19+00:00","article:modified_time":"2019-10-31T18:39:19+00:00","article:publisher":"https:\/\/www.facebook.com\/prohoster","article:author":"https:\/\/www.facebook.com\/prohoster"},"aioseo_meta_data":{"post_id":"31079","title":null,"description":null,"keywords":null,"keyphrases":null,"primary_term":null,"canonical_url":null,"og_title":null,"og_description":null,"og_object_type":"default","og_image_type":"default","og_image_url":null,"og_image_width":null,"og_image_height":null,"og_image_custom_url":null,"og_image_custom_fields":null,"og_video":null,"og_custom_url":null,"og_article_section":null,"og_article_tags":null,"twitter_use_og":false,"twitter_card":"default","twitter_image_type":"default","twitter_image_url":null,"twitter_image_custom_url":null,"twitter_image_custom_fields":null,"twitter_title":null,"twitter_description":null,"schema":{"blockGraphs":[],"customGraphs":[],"default":{"data":{"Article":[],"Course":[],"Dataset":[],"FAQPage":[],"Movie":[],"Person":[],"Product":[],"ProductReview":[],"Car":[],"Recipe":[],"Service":[],"SoftwareApplication":[],"WebPage":[]},"graphName":"","isEnabled":true},"graphs":[]},"schema_type":null,"schema_type_options":null,"pillar_content":false,"robots_default":true,"robots_noindex":false,"robots_noarchive":false,"robots_nosnippet":false,"robots_nofollow":false,"robots_noimageindex":false,"robots_noodp":false,"robots_notranslate":false,"robots_max_snippet":null,"robots_max_videopreview":null,"robots_max_imagepreview":"large","priority":null,"frequency":null,"local_seo":null,"seo_analyzer_scan_date":"2026-01-21 04:26:19","breadcrumb_settings":null,"limit_modified_date":false,"reviewed_by":null,"ai":null,"created":"2021-03-01 03:22:35","updated":"2026-01-21 04:26:19"},"gt_translate_keys":[{"key":"link","format":"url"}],"_links":{"self":[{"href":"https:\/\/prohoster.info\/de\/wp-json\/wp\/v2\/posts\/31079","targetHints":{"allow":["GET"]}}],"collection":[{"href":"https:\/\/prohoster.info\/de\/wp-json\/wp\/v2\/posts"}],"about":[{"href":"https:\/\/prohoster.info\/de\/wp-json\/wp\/v2\/types\/post"}],"author":[{"embeddable":true,"href":"https:\/\/prohoster.info\/de\/wp-json\/wp\/v2\/users\/1"}],"replies":[{"embeddable":true,"href":"https:\/\/prohoster.info\/de\/wp-json\/wp\/v2\/comments?post=31079"}],"version-history":[{"count":0,"href":"https:\/\/prohoster.info\/de\/wp-json\/wp\/v2\/posts\/31079\/revisions"}],"wp:attachment":[{"href":"https:\/\/prohoster.info\/de\/wp-json\/wp\/v2\/media?parent=31079"}],"wp:term":[{"taxonomy":"category","embeddable":true,"href":"https:\/\/prohoster.info\/de\/wp-json\/wp\/v2\/categories?post=31079"},{"taxonomy":"post_tag","embeddable":true,"href":"https:\/\/prohoster.info\/de\/wp-json\/wp\/v2\/tags?post=31079"}],"curies":[{"name":"wp","href":"https:\/\/api.w.org\/{rel}","templated":true}]}}