{"id":31079,"date":"2019-10-31T21:39:19","date_gmt":"2019-10-31T18:39:19","guid":{"rendered":"https:\/\/prohoster.info\/blog\/tcp-steganografiya-ili-kak-skryt-peredachu-dannyh-v-internete\/"},"modified":"2019-10-31T21:39:19","modified_gmt":"2019-10-31T18:39:19","slug":"tcp-steganografiya-ili-kak-skryt-peredachu-dannyh-v-internete","status":"publish","type":"post","link":"https:\/\/prohoster.info\/fr\/blog\/administrirovanie\/tcp-steganografiya-ili-kak-skryt-peredachu-dannyh-v-internete","title":{"rendered":"St\u00e9ganographie TCP ou comment cacher la transmission de donn\u00e9es sur Internet","gt_translate_keys":[{"key":"rendered","format":"text"}]},"content":{"rendered":"

\"St\u00e9ganographie
\n
\nDes chercheurs polonais ont propos\u00e9 une nouvelle m\u00e9thode de st\u00e9ganographie r\u00e9seau bas\u00e9e sur les caract\u00e9ristiques du fonctionnement du protocole de transport TCP largement utilis\u00e9. Les auteurs de l'\u00e9tude estiment que leur sch\u00e9ma, par exemple, pourrait \u00eatre utilis\u00e9 pour la transmission de messages cach\u00e9s dans des pays totalitaires imposant une forte censure d'internet. Voyons donc en quoi r\u00e9side r\u00e9ellement cette innovation et \u00e0 quel point elle est utile.<\/p>\n

<\/a><\/noindex><\/p>\n

Tout d'abord, il faut d\u00e9finir ce qu'est la st\u00e9ganographie. Eh bien, la st\u00e9ganographie est la science de la transmission cach\u00e9e de messages. Cela signifie qu'en utilisant ses m\u00e9thodes, les parties essaient de cacher le fait m\u00eame de la transmission<\/b>. C'est l\u00e0 que r\u00e9side la diff\u00e9rence entre cette science et la cryptographie, qui tente de rendre inaccessibles au lecteur le contenu du message<\/b>. Il convient de noter que la communaut\u00e9 professionnelle des cryptographes consid\u00e8re la st\u00e9ganographie avec un certain m\u00e9pris en raison de la proximit\u00e9 de son id\u00e9ologie avec le principe de \u00ab S\u00e9curit\u00e9 par l'obscurit\u00e9 \u00bb (je ne sais pas comment cela se dit en russe, quelque chose comme \u00ab S\u00e9curit\u00e9 par l'ignorance \u00bb). Ce principe, par exemple, est utilis\u00e9 par la soci\u00e9t\u00e9 Skype Inc. - le code source de l'application populaire est ferm\u00e9 et personne ne sait vraiment comment le chiffrement des donn\u00e9es est effectu\u00e9. R\u00e9cemment, \u00e0 ce sujet, la NSA s'en est plainte, comme l'a mentionn\u00e9 l'expert connu Bruce Schneier a d\u00e9clar\u00e9<\/a><\/noindex> sur son blog. <\/p>\n

En revenant \u00e0 la st\u00e9ganographie, r\u00e9pondons \u00e0 la question de son utilit\u00e9 par rapport \u00e0 la cryptographie. En effet, il est possible de chiffrer un message \u00e0 l'aide d'un algorithme moderne et avec une cl\u00e9 suffisamment longue, rendant ainsi le message illisible, sauf si vous le souhaitez. Pourtant, il arrive parfois qu'il soit plus avantageux de cacher le fait m\u00eame de la transmission secr\u00e8te. Par exemple, si les autorit\u00e9s interceptent votre message chiffr\u00e9, qu'elles ne peuvent pas d\u00e9chiffrer, mais souhaitent n\u00e9anmoins en conna\u00eetre le contenu, il existe des m\u00e9thodes non informatiques d'influence et d'obtention d'informations. Cela peut sembler dystopique, mais convenez qu'une telle situation est en principe possible. Il serait donc pr\u00e9f\u00e9rable de faire en sorte que ceux qui ne sont pas autoris\u00e9s ne sachent m\u00eame pas qu'une transmission a eu lieu. Des chercheurs polonais ont justement propos\u00e9 une telle m\u00e9thode. De plus, ils sugg\u00e8rent de le faire via un protocole que chaque utilisateur d'internet utilise des milliers de fois par jour.<\/p>\n

Ici, nous nous approchons de pr\u00e8s du protocole de contr\u00f4le de transmission (TCP). Expliquer tous ses d\u00e9tails n'a pas vraiment de sens - c'est long, ennuyeux, ceux qui en ont besoin le savent d\u00e9j\u00e0. En r\u00e9sum\u00e9, on peut dire que le TCP est un protocole de niveau transport (c'est-\u00e0-dire qu'il fonctionne \u00ab au-dessus \u00bb d'IP et \u00ab en dessous \u00bb des protocoles de niveau application, comme HTTP, FTP ou SMTP) qui assure la livraison fiable des donn\u00e9es de l'exp\u00e9diteur au destinataire. Une livraison fiable signifie que si un paquet est perdu ou arrive avec des modifications, le TCP s'assurera de le renvoyer. Il est \u00e0 noter que par modifications dans le paquet, on entend les erreurs qui surviennent lors de la transmission \u00e0 un niveau physique, et non pas une corruption intentionnelle des donn\u00e9es. Par exemple, pendant que le paquet voyageait \u00e0 travers des fils en cuivre, quelques bits ont chang\u00e9 de valeur ou se sont compl\u00e8tement perdus parmi le bruit (pour l'Ethernet, le taux d'erreur de bits est g\u00e9n\u00e9ralement d'environ 10^-8). La perte de paquets en route est \u00e9galement un ph\u00e9nom\u00e8ne relativement courant sur Internet. Elle peut se produire, par exemple, en raison de la surcharge des routeurs, ce qui entra\u00eene un d\u00e9bordement des tampons et, par cons\u00e9quent, le rejet de tous les nouveaux paquets entrants. En g\u00e9n\u00e9ral, la part des paquets perdus est d'environ 0,1 %, et lorsque ce taux atteint quelques pourcents, le TCP cesse de fonctionner correctement - l'utilisateur subit de terribles ralentissements.<\/p>\n

Ainsi, nous voyons que la retransmission des paquets est un ph\u00e9nom\u00e8ne fr\u00e9quent et en r\u00e9alit\u00e9 n\u00e9cessaire pour le TCP. Alors, pourquoi ne pas l'utiliser pour les besoins de la st\u00e9ganographie, sachant que le TCP, comme mentionn\u00e9 ci-dessus, est omnipr\u00e9sent (selon diff\u00e9rentes estimations, la part du TCP sur Internet atteint actuellement 80-95 %) ? L'id\u00e9e de la m\u00e9thode propos\u00e9e est d'envoyer dans le message transf\u00e9r\u00e9 non pas ce qui \u00e9tait dans le paquet original, mais les donn\u00e9es que nous essayons de cacher. Il n'est pas si simple de d\u00e9tecter un tel remplacement. En effet, il faut savoir o\u00f9 regarder - le nombre de connexions TCP simultan\u00e9es passant par le fournisseur est tout simplement \u00e9norme. Si l'on conna\u00eet le niveau approximatif de retransmission sur le r\u00e9seau, on peut ajuster le m\u00e9canisme de transmission st\u00e9ganographique de telle sorte que votre connexion ne se distingue en rien des autres. <\/p>\n

Bien s\u00fbr, cette m\u00e9thode n'est pas exempt de d\u00e9fauts. Par exemple, d'un point de vue pratique, sa mise en \u0153uvre ne sera pas si simple \u2014 cela n\u00e9cessitera une modification de la pile r\u00e9seau dans les syst\u00e8mes d'exploitation, bien qu'il n'y ait rien d'extr\u00eamement complexe l\u00e0-dedans. De plus, avec une quantit\u00e9 suffisante de ressources, il est toujours possible de d\u00e9tecter des paquets \u00ab secrets \u00bb, car cela n\u00e9cessite d'examiner et d'analyser chaque paquet sur le r\u00e9seau. Mais en g\u00e9n\u00e9ral, cela est pratiquement impossible ; par cons\u00e9quent, on recherche habituellement des paquets et des connexions qui se d\u00e9marquent, et la m\u00e9thode propos\u00e9e rend justement votre connexion non remarqu\u00e9e. Et rien ne vous emp\u00eache de chiffrer vos donn\u00e9es secr\u00e8tes, juste au cas o\u00f9. Dans ce cas, la connexion elle-m\u00eame peut rester non chiffr\u00e9e afin de susciter moins de soup\u00e7ons.<\/p>\n

Les auteurs de l'\u00e9tude (d'ailleurs, pour ceux que cela int\u00e9resse, voici<\/a><\/noindex> elle) ont montr\u00e9, au niveau des simulations, que la m\u00e9thode propos\u00e9e fonctionne comme pr\u00e9vu. Peut-\u00eatre qu'\u00e0 l'avenir, quelqu'un mettra leur id\u00e9e en pratique. Et alors, esp\u00e9rons-le, il y aura un peu moins de censure sur Internet.
\n
Source : habr.com<\/a><\/p>","protected":false,"gt_translate_keys":[{"key":"rendered","format":"html"}]},"excerpt":{"rendered":"

\u041f\u043e\u043b\u044c\u0441\u043a\u0438\u0435 \u0438\u0441\u0441\u043b\u0435\u0434\u043e\u0432\u0430\u0442\u0435\u043b\u0438 \u043f\u0440\u0435\u0434\u043b\u043e\u0436\u0438\u043b\u0438 \u043d\u043e\u0432\u044b\u0439 \u0441\u043f\u043e\u0441\u043e\u0431 \u0441\u0435\u0442\u0435\u0432\u043e\u0439 \u0441\u0442\u0435\u0433\u0430\u043d\u043e\u0433\u0440\u0430\u0444\u0438\u0438 \u043e\u0441\u043d\u043e\u0432\u0430\u043d\u043d\u044b\u0439 \u043d\u0430 \u043e\u0441\u043e\u0431\u0435\u043d\u043d\u043e\u0441\u0442\u044f\u0445 \u0440\u0430\u0431\u043e\u0442\u044b \u0448\u0438\u0440\u043e\u043a\u043e \u0440\u0430\u0441\u043f\u0440\u043e\u0441\u0442\u0440\u0430\u043d\u0435\u043d\u043d\u043e\u0433\u043e \u043f\u0440\u043e\u0442\u043e\u043a\u043e\u043b\u0430 \u0442\u0440\u0430\u043d\u0441\u043f\u043e\u0440\u0442\u043d\u043e\u0433\u043e \u0443\u0440\u043e\u0432\u043d\u044f TCP. \u0410\u0432\u0442\u043e\u0440\u044b \u0440\u0430\u0431\u043e\u0442\u044b \u0441\u0447\u0438\u0442\u0430\u044e\u0442, \u0447\u0442\u043e \u0438\u0445 \u0441\u0445\u0435\u043c\u0430, \u043a \u043f\u0440\u0438\u043c\u0435\u0440\u0443, \u043c\u043e\u0436\u0435\u0442 \u043f\u0440\u0438\u043c\u0435\u043d\u044f\u0442\u044c\u0441\u044f \u0434\u043b\u044f \u043f\u0435\u0440\u0435\u0441\u044b\u043b\u043a\u0438 \u0441\u043a\u0440\u044b\u0442\u044b\u0445 \u0441\u043e\u043e\u0431\u0449\u0435\u043d\u0438\u0439 \u0432 \u0442\u043e\u0442\u0430\u043b\u0438\u0442\u0430\u0440\u043d\u044b\u0445 \u0441\u0442\u0440\u0430\u043d\u0430\u0445 \u0432\u0432\u043e\u0434\u044f\u0449\u0438\u0445 \u0436\u0435\u0441\u0442\u043a\u0443\u044e \u0438\u043d\u0442\u0435\u0440\u043d\u0435\u0442 \u0446\u0435\u043d\u0437\u0443\u0440\u0443. \u041f\u043e\u043f\u0440\u043e\u0431\u0443\u0435\u043c \u0440\u0430\u0437\u043e\u0431\u0440\u0430\u0442\u044c\u0441\u044f \u0432 \u0447\u0435\u043c, \u0441\u043e\u0431\u0441\u0442\u0432\u0435\u043d\u043d\u043e, \u0441\u043e\u0441\u0442\u043e\u0438\u0442 \u043d\u043e\u0432\u043e\u0432\u0432\u0435\u0434\u0435\u043d\u0438\u0435 \u0438 \u043d\u0430\u0441\u043a\u043e\u043b\u044c\u043a\u043e \u043e\u043d\u043e \u0434\u0435\u0439\u0441\u0442\u0432\u0438\u0442\u0435\u043b\u044c\u043d\u043e \u043f\u043e\u043b\u0435\u0437\u043d\u043e. \u0412 \u043f\u0435\u0440\u0432\u0443\u044e \u043e\u0447\u0435\u0440\u0435\u0434\u044c \u043d\u0443\u0436\u043d\u043e \u043e\u043f\u0440\u0435\u0434\u0435\u043b\u0438\u0442\u044c […]<\/p>\n","protected":false,"gt_translate_keys":[{"key":"rendered","format":"html"}]},"author":1,"featured_media":0,"comment_status":"open","ping_status":"open","sticky":false,"template":"","format":"standard","meta":{"footnotes":""},"categories":[688],"tags":[],"class_list":["post-31079","post","type-post","status-publish","format-standard","hentry","category-administrirovanie"],"aioseo_notices":[],"aioseo_head":"\n\t\t\n\t\n\t\n\t\n\t\n\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\n","aioseo_head_json":{"title":"\ud83e\udd47TCP st\u00e9ganographie ou comment cacher le transfert de donn\u00e9es sur Internet | ProHoster","description":"Des chercheurs polonais.","canonical_url":"https:\/\/prohoster.info\/fr\/blog\/administrirovanie\/tcp-steganografiya-ili-kak-skryt-peredachu-dannyh-v-internete","robots":"max-image-preview:large","keywords":"","webmasterTools":{"miscellaneous":""},"schema":null,"og:locale":"fr_FR","og:site_name":"ProHoster | \u041a\u0443\u043f\u0438\u0442\u044c \u043d\u0430\u0434\u0435\u0436\u043d\u044b\u0439 \u0445\u043e\u0441\u0442\u0438\u043d\u0433 \u0434\u043b\u044f \u0441\u0430\u0439\u0442\u043e\u0432 \u0441 \u0437\u0430\u0449\u0438\u0442\u043e\u0439 \u043e\u0442 DDoS, VPS VDS \u0441\u0435\u0440\u0432\u0435\u0440\u044b","og:type":"article","og:title":"\ud83e\udd47TCP \u0441\u0442\u0435\u0433\u0430\u043d\u043e\u0433\u0440\u0430\u0444\u0438\u044f \u0438\u043b\u0438 \u043a\u0430\u043a \u0441\u043a\u0440\u044b\u0442\u044c \u043f\u0435\u0440\u0435\u0434\u0430\u0447\u0443 \u0434\u0430\u043d\u043d\u044b\u0445 \u0432 \u0438\u043d\u0442\u0435\u0440\u043d\u0435\u0442\u0435 | ProHoster","og:description":"\u041f\u043e\u043b\u044c\u0441\u043a\u0438\u0435 \u0438\u0441\u0441\u043b\u0435\u0434\u043e\u0432\u0430\u0442\u0435\u043b\u0438.","og:url":"https:\/\/prohoster.info\/fr\/blog\/administrirovanie\/tcp-steganografiya-ili-kak-skryt-peredachu-dannyh-v-internete","og:image":"https:\/\/prohoster.info\/wp-content\/uploads\/2021\/11\/logo-350.jpg","og:image:secure_url":"https:\/\/prohoster.info\/wp-content\/uploads\/2021\/11\/logo-350.jpg","og:image:width":350,"og:image:height":350,"article:published_time":"2019-10-31T18:39:19+00:00","article:modified_time":"2019-10-31T18:39:19+00:00","article:publisher":"https:\/\/www.facebook.com\/prohoster","article:author":"https:\/\/www.facebook.com\/prohoster"},"aioseo_meta_data":{"post_id":"31079","title":null,"description":null,"keywords":null,"keyphrases":null,"primary_term":null,"canonical_url":null,"og_title":null,"og_description":null,"og_object_type":"default","og_image_type":"default","og_image_url":null,"og_image_width":null,"og_image_height":null,"og_image_custom_url":null,"og_image_custom_fields":null,"og_video":null,"og_custom_url":null,"og_article_section":null,"og_article_tags":null,"twitter_use_og":false,"twitter_card":"default","twitter_image_type":"default","twitter_image_url":null,"twitter_image_custom_url":null,"twitter_image_custom_fields":null,"twitter_title":null,"twitter_description":null,"schema":{"blockGraphs":[],"customGraphs":[],"default":{"data":{"Article":[],"Course":[],"Dataset":[],"FAQPage":[],"Movie":[],"Person":[],"Product":[],"ProductReview":[],"Car":[],"Recipe":[],"Service":[],"SoftwareApplication":[],"WebPage":[]},"graphName":"","isEnabled":true},"graphs":[]},"schema_type":null,"schema_type_options":null,"pillar_content":false,"robots_default":true,"robots_noindex":false,"robots_noarchive":false,"robots_nosnippet":false,"robots_nofollow":false,"robots_noimageindex":false,"robots_noodp":false,"robots_notranslate":false,"robots_max_snippet":null,"robots_max_videopreview":null,"robots_max_imagepreview":"large","priority":null,"frequency":null,"local_seo":null,"seo_analyzer_scan_date":"2026-01-21 04:26:19","breadcrumb_settings":null,"limit_modified_date":false,"reviewed_by":null,"ai":null,"created":"2021-03-01 03:22:35","updated":"2026-01-21 04:26:19","focus_keyword":null,"additional_keywords":null,"truseo_locale":null},"gt_translate_keys":[{"key":"link","format":"url"}],"_links":{"self":[{"href":"https:\/\/prohoster.info\/fr\/wp-json\/wp\/v2\/posts\/31079","targetHints":{"allow":["GET"]}}],"collection":[{"href":"https:\/\/prohoster.info\/fr\/wp-json\/wp\/v2\/posts"}],"about":[{"href":"https:\/\/prohoster.info\/fr\/wp-json\/wp\/v2\/types\/post"}],"author":[{"embeddable":true,"href":"https:\/\/prohoster.info\/fr\/wp-json\/wp\/v2\/users\/1"}],"replies":[{"embeddable":true,"href":"https:\/\/prohoster.info\/fr\/wp-json\/wp\/v2\/comments?post=31079"}],"version-history":[{"count":0,"href":"https:\/\/prohoster.info\/fr\/wp-json\/wp\/v2\/posts\/31079\/revisions"}],"wp:attachment":[{"href":"https:\/\/prohoster.info\/fr\/wp-json\/wp\/v2\/media?parent=31079"}],"wp:term":[{"taxonomy":"category","embeddable":true,"href":"https:\/\/prohoster.info\/fr\/wp-json\/wp\/v2\/categories?post=31079"},{"taxonomy":"post_tag","embeddable":true,"href":"https:\/\/prohoster.info\/fr\/wp-json\/wp\/v2\/tags?post=31079"}],"curies":[{"name":"wp","href":"https:\/\/api.w.org\/{rel}","templated":true}]}}