{"id":31079,"date":"2019-10-31T21:39:19","date_gmt":"2019-10-31T18:39:19","guid":{"rendered":"https:\/\/prohoster.info\/blog\/tcp-steganografiya-ili-kak-skryt-peredachu-dannyh-v-internete\/"},"modified":"2019-10-31T21:39:19","modified_gmt":"2019-10-31T18:39:19","slug":"tcp-steganografiya-ili-kak-skryt-peredachu-dannyh-v-internete","status":"publish","type":"post","link":"https:\/\/prohoster.info\/de\/blog\/administrirovanie\/tcp-steganografiya-ili-kak-skryt-peredachu-dannyh-v-internete","title":{"rendered":"TCP-Steganographie oder wie man die Daten\u00fcbertragung im Internet versteckt","gt_translate_keys":[{"key":"rendered","format":"text"}]},"content":{"rendered":"

\"TCP-Steganographie
\n
\nPolnische Forscher haben eine neue Methode der Netzwerkteganographie vorgeschlagen, die auf den Besonderheiten des weit verbreiteten Transportprotokolls TCP basiert. Die Autoren der Arbeit glauben, dass ihr Schema beispielsweise zur \u00dcbertragung versteckter Nachrichten in totalit\u00e4ren Staaten verwendet werden kann, die eine strenge Internetzensur einf\u00fchren. Lassen Sie uns untersuchen, worin genau die Neuerung besteht und wie n\u00fctzlich sie tats\u00e4chlich ist.<\/p>\n

<\/a><\/noindex><\/p>\n

Zuerst m\u00fcssen wir definieren, was Steganographie ist. Steganographie ist die Wissenschaft der versteckten Nachrichten\u00fcbertragung. Das hei\u00dft, unter Verwendung ihrer Methoden versuchen die Parteien, die Tatsache der \u00dcbertragung zu verbergen<\/b>. Darin besteht der Unterschied zwischen dieser Wissenschaft und der Kryptographie, die versucht, den Inhalt der Nachricht unlesbar zu machen<\/b>. Es ist erw\u00e4hnenswert, dass die berufliche Gemeinschaft der Kryptographen Steganographie aufgrund der N\u00e4he ihrer Ideologie zum Prinzip \u201eSecurity through obscurity\u201c eher mit Verachtung betrachtet (ich bin mir nicht sicher, wie man das richtig auf Russisch sagt, etwas wie \u201eSicherheit durch Unkenntnis\u201c). Dieses Prinzip wird beispielsweise von der Firma Skype Inc. verwendet \u2013 der Quellcode der beliebten Kommunikationssoftware ist geschlossen, und niemand wei\u00df genau, wie die Daten verschl\u00fcsselt werden. \u00dcbrigens klagten dar\u00fcber k\u00fcrzlich Vertreter der NSA, wie der bekannte Spezialist Bruce Schneier schrieb<\/a><\/noindex> in seinem Blog. <\/p>\n

Wenn wir zur Steganografie zur\u00fcckkehren, beantworten wir die Frage, warum sie \u00fcberhaupt notwendig ist, wenn es Kryptografie gibt. Tats\u00e4chlich kann man eine Nachricht mit einem modernen Algorithmus verschl\u00fcsseln, und wenn ein ausreichend langes Passwort verwendet wird, kann diese Nachricht von niemandem gelesen werden, es sei denn, Sie m\u00f6chten es so. Dennoch kann es manchmal hilfreicher sein, den blo\u00dfen Fakt einer geheimen \u00dcbertragung zu verbergen. Zum Beispiel, wenn die entsprechenden Beh\u00f6rden Ihre verschl\u00fcsselte Nachricht abgefangen haben, sie aber nicht entschl\u00fcsseln k\u00f6nnen und sehr neugierig sind, gibt es schlie\u00dflich auch nicht-computerbasierte Methoden der Einflussnahme und Informationsbeschaffung. Es klingt dystopisch, aber seien wir ehrlich, das ist prinzipiell m\u00f6glich. Daher w\u00e4re es besser, es so zu machen, dass diejenigen, die nicht dar\u00fcber Bescheid wissen sollten, \u00fcberhaupt nicht erfahren, dass eine \u00dcbertragung stattgefunden hat. Polnische Forscher haben genau eine solche Methode vorgeschlagen. Dabei wollen sie dies mit einem Protokoll tun, das jeder Internetnutzer t\u00e4glich tausendmal verwendet.<\/p>\n

Hier sind wir direkt beim Transmission Control Protocol (TCP) angekommen. Alle Einzelheiten zu erkl\u00e4ren, macht nat\u00fcrlich keinen Sinn \u2013 es w\u00e4re langwierig und langweilig, und die Leute, die es wissen m\u00fcssen, wissen es ohnehin. Kurz gesagt, TCP ist ein Transportprotokoll (d.h. es arbeitet \u201e\u00fcber\u201c IP und \u201eunter\u201c Anwendungsschichtprotokollen wie HTTP, FTP oder SMTP), das eine zuverl\u00e4ssige Daten\u00fcbertragung vom Sender zum Empf\u00e4nger gew\u00e4hrleistet. Zuverl\u00e4ssige Lieferung bedeutet, dass, wenn ein Paket verloren geht oder ver\u00e4ndert ankommt, TCP daf\u00fcr sorgt, dass dieses Paket erneut gesendet wird. Es sei angemerkt, dass mit Ver\u00e4nderungen in einem Paket nicht eine absichtliche Verf\u00e4lschung der Daten gemeint ist, sondern \u00dcbertragungsfehler, die auf physikalischer Ebene auftreten. Zum Beispiel, w\u00e4hrend ein Paket \u00fcber Kupferdr\u00e4hte \u00fcbertragen wird, k\u00f6nnen ein paar Bits ihren Wert \u00e4ndern oder sogar im Rauschen verloren gehen (\u00fcbrigens wird f\u00fcr Ethernet ein Bit-Fehler-Rate von etwa 10^-8 angenommen). Paketverluste auf dem Weg sind im Internet ebenfalls ein relativ h\u00e4ufiges Ph\u00e4nomen. Dies kann zum Beispiel durch die \u00dcberlastung von Routern passieren, was zu \u00fcberf\u00fcllten Puffern und somit zum Verlust aller neu eintreffenden Pakete f\u00fchrt. Normalerweise macht der Anteil verlorener Pakete etwa 0,1 % aus, und bei einem Wert von ein paar Prozent h\u00f6rt TCP auf, ordnungsgem\u00e4\u00df zu funktionieren \u2013 der Nutzer wird alles extrem langsam erleben.<\/p>\n

So sehen wir, dass die \u00dcbertragung (Retransmission) von Paketen ein h\u00e4ufiges und durchaus notwendiges Ph\u00e4nomen f\u00fcr TCP ist. Warum also nicht nutzen, um die Anforderungen der Steganographie zu erf\u00fcllen, zumal TCP, wie bereits erw\u00e4hnt, \u00fcberall eingesetzt wird (verschiedene Sch\u00e4tzungen zufolge betr\u00e4gt der Anteil von TCP im Internet heute 80-95 %). Der Kern der vorgeschlagenen Methode besteht darin, im \u00fcbertragenen Nachrichten nicht das zu senden, was im urspr\u00fcnglichen Paket war, sondern die Daten, die wir zu verbergen versuchen. Dabei ist es nicht so einfach, eine solche T\u00e4uschung zu erkennen. Man muss wissen, wonach man suchen muss \u2013 die Anzahl der gleichzeitigen TCP-Verbindungen, die \u00fcber den Anbieter laufen, ist einfach enorm. Wenn man das ungef\u00e4hre Niveau der Retransmission im Netzwerk kennt, kann man den Mechanismus der steganografischen \u00dcbertragung so anpassen, dass Ihre Verbindung sich von anderen nicht unterscheidet. <\/p>\n

Nat\u00fcrlich ist diese Methode nicht ohne M\u00e4ngel. Zum Beispiel wird es praktisch nicht so einfach sein, sie zu implementieren \u2013 dies erfordert eine \u00c4nderung des Netzwerk-Stacks in Betriebssystemen, obwohl daran nichts grunds\u00e4tzlich Kompliziertes ist. Zudem kann man bei ausreichender Ressourcenausstattung trotzdem \"geheime\" Pakete entdecken, dazu muss man jedes Paket im Netzwerk durchsuchen und analysieren. Im Allgemeinen ist dies jedoch praktisch unm\u00f6glich, weshalb man normalerweise nach auff\u00e4lligen Paketen und Verbindungen sucht; die vorgeschlagene Methode sorgt jedoch daf\u00fcr, dass Ihre Verbindung unauff\u00e4llig bleibt. Au\u00dferdem steht es Ihnen frei, geheime Daten zur Sicherheit zu verschl\u00fcsseln. Dabei kann die Verbindung selbst unverschl\u00fcsselt bleiben, um weniger Verdacht zu erregen.<\/p>\n

Die Autoren der Arbeit (\u00fcbrigens, falls es jemanden interessiert, hier<\/a><\/noindex> ) haben auf der Ebene von Simulationen gezeigt, dass die vorgeschlagene Methode wie vorgesehen funktioniert. Vielleicht wird in Zukunft jemand damit beginnen, ihre Idee in die Praxis umzusetzen. Und dann, hoffen wir, wird es im Internet etwas weniger Zensur geben.
\n
Quelle: habr.com<\/a><\/p>","protected":false,"gt_translate_keys":[{"key":"rendered","format":"html"}]},"excerpt":{"rendered":"

\u041f\u043e\u043b\u044c\u0441\u043a\u0438\u0435 \u0438\u0441\u0441\u043b\u0435\u0434\u043e\u0432\u0430\u0442\u0435\u043b\u0438 \u043f\u0440\u0435\u0434\u043b\u043e\u0436\u0438\u043b\u0438 \u043d\u043e\u0432\u044b\u0439 \u0441\u043f\u043e\u0441\u043e\u0431 \u0441\u0435\u0442\u0435\u0432\u043e\u0439 \u0441\u0442\u0435\u0433\u0430\u043d\u043e\u0433\u0440\u0430\u0444\u0438\u0438 \u043e\u0441\u043d\u043e\u0432\u0430\u043d\u043d\u044b\u0439 \u043d\u0430 \u043e\u0441\u043e\u0431\u0435\u043d\u043d\u043e\u0441\u0442\u044f\u0445 \u0440\u0430\u0431\u043e\u0442\u044b \u0448\u0438\u0440\u043e\u043a\u043e \u0440\u0430\u0441\u043f\u0440\u043e\u0441\u0442\u0440\u0430\u043d\u0435\u043d\u043d\u043e\u0433\u043e \u043f\u0440\u043e\u0442\u043e\u043a\u043e\u043b\u0430 \u0442\u0440\u0430\u043d\u0441\u043f\u043e\u0440\u0442\u043d\u043e\u0433\u043e \u0443\u0440\u043e\u0432\u043d\u044f TCP. \u0410\u0432\u0442\u043e\u0440\u044b \u0440\u0430\u0431\u043e\u0442\u044b \u0441\u0447\u0438\u0442\u0430\u044e\u0442, \u0447\u0442\u043e \u0438\u0445 \u0441\u0445\u0435\u043c\u0430, \u043a \u043f\u0440\u0438\u043c\u0435\u0440\u0443, \u043c\u043e\u0436\u0435\u0442 \u043f\u0440\u0438\u043c\u0435\u043d\u044f\u0442\u044c\u0441\u044f \u0434\u043b\u044f \u043f\u0435\u0440\u0435\u0441\u044b\u043b\u043a\u0438 \u0441\u043a\u0440\u044b\u0442\u044b\u0445 \u0441\u043e\u043e\u0431\u0449\u0435\u043d\u0438\u0439 \u0432 \u0442\u043e\u0442\u0430\u043b\u0438\u0442\u0430\u0440\u043d\u044b\u0445 \u0441\u0442\u0440\u0430\u043d\u0430\u0445 \u0432\u0432\u043e\u0434\u044f\u0449\u0438\u0445 \u0436\u0435\u0441\u0442\u043a\u0443\u044e \u0438\u043d\u0442\u0435\u0440\u043d\u0435\u0442 \u0446\u0435\u043d\u0437\u0443\u0440\u0443. \u041f\u043e\u043f\u0440\u043e\u0431\u0443\u0435\u043c \u0440\u0430\u0437\u043e\u0431\u0440\u0430\u0442\u044c\u0441\u044f \u0432 \u0447\u0435\u043c, \u0441\u043e\u0431\u0441\u0442\u0432\u0435\u043d\u043d\u043e, \u0441\u043e\u0441\u0442\u043e\u0438\u0442 \u043d\u043e\u0432\u043e\u0432\u0432\u0435\u0434\u0435\u043d\u0438\u0435 \u0438 \u043d\u0430\u0441\u043a\u043e\u043b\u044c\u043a\u043e \u043e\u043d\u043e \u0434\u0435\u0439\u0441\u0442\u0432\u0438\u0442\u0435\u043b\u044c\u043d\u043e \u043f\u043e\u043b\u0435\u0437\u043d\u043e. \u0412 \u043f\u0435\u0440\u0432\u0443\u044e \u043e\u0447\u0435\u0440\u0435\u0434\u044c \u043d\u0443\u0436\u043d\u043e \u043e\u043f\u0440\u0435\u0434\u0435\u043b\u0438\u0442\u044c […]<\/p>\n","protected":false,"gt_translate_keys":[{"key":"rendered","format":"html"}]},"author":1,"featured_media":0,"comment_status":"open","ping_status":"open","sticky":false,"template":"","format":"standard","meta":{"footnotes":""},"categories":[688],"tags":[],"class_list":["post-31079","post","type-post","status-publish","format-standard","hentry","category-administrirovanie"],"aioseo_notices":[],"aioseo_head":"\n\t\t\n\t\n\t\n\t\n\t\n\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\n","aioseo_head_json":{"title":"\ud83e\udd47TCP-Steganographie oder wie man Daten\u00fcbertragung im Internet versteckt | ProHoster","description":"Polnische Forscher.","canonical_url":"https:\/\/prohoster.info\/de\/blog\/administrirovanie\/tcp-steganografiya-ili-kak-skryt-peredachu-dannyh-v-internete","robots":"max-image-preview:large","keywords":"","webmasterTools":{"miscellaneous":""},"schema":null,"og:locale":"de_DE","og:site_name":"ProHoster | \u041a\u0443\u043f\u0438\u0442\u044c \u043d\u0430\u0434\u0435\u0436\u043d\u044b\u0439 \u0445\u043e\u0441\u0442\u0438\u043d\u0433 \u0434\u043b\u044f \u0441\u0430\u0439\u0442\u043e\u0432 \u0441 \u0437\u0430\u0449\u0438\u0442\u043e\u0439 \u043e\u0442 DDoS, VPS VDS \u0441\u0435\u0440\u0432\u0435\u0440\u044b","og:type":"article","og:title":"\ud83e\udd47TCP \u0441\u0442\u0435\u0433\u0430\u043d\u043e\u0433\u0440\u0430\u0444\u0438\u044f \u0438\u043b\u0438 \u043a\u0430\u043a \u0441\u043a\u0440\u044b\u0442\u044c \u043f\u0435\u0440\u0435\u0434\u0430\u0447\u0443 \u0434\u0430\u043d\u043d\u044b\u0445 \u0432 \u0438\u043d\u0442\u0435\u0440\u043d\u0435\u0442\u0435 | ProHoster","og:description":"\u041f\u043e\u043b\u044c\u0441\u043a\u0438\u0435 \u0438\u0441\u0441\u043b\u0435\u0434\u043e\u0432\u0430\u0442\u0435\u043b\u0438.","og:url":"https:\/\/prohoster.info\/de\/blog\/administrirovanie\/tcp-steganografiya-ili-kak-skryt-peredachu-dannyh-v-internete","og:image":"https:\/\/prohoster.info\/wp-content\/uploads\/2021\/11\/logo-350.jpg","og:image:secure_url":"https:\/\/prohoster.info\/wp-content\/uploads\/2021\/11\/logo-350.jpg","og:image:width":350,"og:image:height":350,"article:published_time":"2019-10-31T18:39:19+00:00","article:modified_time":"2019-10-31T18:39:19+00:00","article:publisher":"https:\/\/www.facebook.com\/prohoster","article:author":"https:\/\/www.facebook.com\/prohoster"},"aioseo_meta_data":{"post_id":"31079","title":null,"description":null,"keywords":null,"keyphrases":null,"primary_term":null,"canonical_url":null,"og_title":null,"og_description":null,"og_object_type":"default","og_image_type":"default","og_image_url":null,"og_image_width":null,"og_image_height":null,"og_image_custom_url":null,"og_image_custom_fields":null,"og_video":null,"og_custom_url":null,"og_article_section":null,"og_article_tags":null,"twitter_use_og":false,"twitter_card":"default","twitter_image_type":"default","twitter_image_url":null,"twitter_image_custom_url":null,"twitter_image_custom_fields":null,"twitter_title":null,"twitter_description":null,"schema":{"blockGraphs":[],"customGraphs":[],"default":{"data":{"Article":[],"Course":[],"Dataset":[],"FAQPage":[],"Movie":[],"Person":[],"Product":[],"ProductReview":[],"Car":[],"Recipe":[],"Service":[],"SoftwareApplication":[],"WebPage":[]},"graphName":"","isEnabled":true},"graphs":[]},"schema_type":null,"schema_type_options":null,"pillar_content":false,"robots_default":true,"robots_noindex":false,"robots_noarchive":false,"robots_nosnippet":false,"robots_nofollow":false,"robots_noimageindex":false,"robots_noodp":false,"robots_notranslate":false,"robots_max_snippet":null,"robots_max_videopreview":null,"robots_max_imagepreview":"large","priority":null,"frequency":null,"local_seo":null,"seo_analyzer_scan_date":"2026-01-21 04:26:19","breadcrumb_settings":null,"limit_modified_date":false,"reviewed_by":null,"ai":null,"created":"2021-03-01 03:22:35","updated":"2026-01-21 04:26:19","focus_keyword":null,"additional_keywords":null,"truseo_locale":null},"gt_translate_keys":[{"key":"link","format":"url"}],"_links":{"self":[{"href":"https:\/\/prohoster.info\/de\/wp-json\/wp\/v2\/posts\/31079","targetHints":{"allow":["GET"]}}],"collection":[{"href":"https:\/\/prohoster.info\/de\/wp-json\/wp\/v2\/posts"}],"about":[{"href":"https:\/\/prohoster.info\/de\/wp-json\/wp\/v2\/types\/post"}],"author":[{"embeddable":true,"href":"https:\/\/prohoster.info\/de\/wp-json\/wp\/v2\/users\/1"}],"replies":[{"embeddable":true,"href":"https:\/\/prohoster.info\/de\/wp-json\/wp\/v2\/comments?post=31079"}],"version-history":[{"count":0,"href":"https:\/\/prohoster.info\/de\/wp-json\/wp\/v2\/posts\/31079\/revisions"}],"wp:attachment":[{"href":"https:\/\/prohoster.info\/de\/wp-json\/wp\/v2\/media?parent=31079"}],"wp:term":[{"taxonomy":"category","embeddable":true,"href":"https:\/\/prohoster.info\/de\/wp-json\/wp\/v2\/categories?post=31079"},{"taxonomy":"post_tag","embeddable":true,"href":"https:\/\/prohoster.info\/de\/wp-json\/wp\/v2\/tags?post=31079"}],"curies":[{"name":"wp","href":"https:\/\/api.w.org\/{rel}","templated":true}]}}