TCP steganography no mar a chuireas tu falach air sgaoileadh dàta air an eadar-lìn

TCP steganography no mar a chuireas tu falach air sgaoileadh dàta air an eadar-lìn

Tha luchd-rannsachaidh Pòlach air dòigh ùr steganography lìonra a mholadh stèidhichte air feartan protocol còmhdach còmhdhail TCP a thathas a’ cleachdadh gu farsaing. Tha ùghdaran na h-obrach den bheachd gum faodar an sgeama aca, mar eisimpleir, a chleachdadh gus teachdaireachdan falaichte a chuir gu dùthchannan totalitarian a bhios a’ sparradh caisgireachd eadar-lìn teann. Feuchaidh sinn ri faighinn a-mach dè, gu dearbh, a tha san innleachdas agus dè cho feumail ‘s a tha e.

An toiseach, feumaidh tu mìneachadh dè a th 'ann an steganography. Mar sin, is e steganography an saidheans air teachdaireachdan falaichte. Is e sin, a 'cleachdadh a dhòighean, tha na pàrtaidhean a' feuchainn ri falach fìrinn an tar-chuir. Is e seo an eadar-dhealachadh eadar an saidheans seo agus cryptography, a tha a 'feuchainn ri dèan susbaint na teachdaireachd nach gabh leughadh. 'S fhiach toirt fa-near gu bheil a' choimhearsnachd proifeiseanta cryptographers gu math tàir air steganography air sgàth cho faisg 's a ideòlas air a' phrionnsabal de "Tèarainteachd tro doilleireachd" (chan eil fhios agam ciamar a tha e ceart ann an Ruisis, rudeigin mar "Tèarainteachd tro aineolas ”). Tha am prionnsapal seo, mar eisimpleir, air a chleachdadh le Skype Inc. - tha còd stòr an dialer mòr-chòrdte dùinte agus chan eil fios aig duine gu cinnteach ciamar a tha dàta air a chrioptachadh. O chionn ghoirid, leis an t-slighe, rinn an NSA gearan mu dheidhinn seo, mu dheidhinn a tha an eòlaiche ainmeil Bruce Schneier sgrìobh anns a' bhlog agam.

A 'tilleadh gu steganography, freagraidh sinn a' cheist carson a tha feum air idir, ma tha cryptography ann. Gu dearbh, tha e comasach teachdaireachd a chrioptachadh le bhith a’ cleachdadh algorithm ùr-nodha, agus nuair a bhios tu a’ cleachdadh iuchair a tha fada gu leòr, chan urrainn do dhuine sam bith an teachdaireachd seo a leughadh mura h-eil thu ga iarraidh. A dh'aindeoin sin, uaireannan tha e nas fheumail a bhith a 'falach fìrinn sgaoileadh dìomhair. Mar eisimpleir, ma ghlac na h-ùghdarrasan iomchaidh an teachdaireachd chrioptaichte agad, chan urrainn dhaibh a dhì-chrioptachadh, ach tha iad dha-rìribh ag iarraidh, agus aig a’ cheann thall tha dòighean neo-choimpiutaireach ann airson buaidh a thoirt air agus fiosrachadh a tharraing. Tha e fuaimean anti-utopian, ach, chì thu, tha seo ann am prionnsabal comasach. Mar sin, bhiodh e na b’ fheàrr dèanamh cinnteach gu bheil fios aig an fheadhainn nach bu chòir fios a bhith aca gun do thachair an gluasad. Tha luchd-rannsachaidh Pòlach dìreach air a leithid de dhòigh a mholadh. A bharrachd air an sin, tha iad a’ tabhann seo a dhèanamh a ’cleachdadh protocol a bhios gach neach-cleachdaidh eadar-lìn a’ cleachdadh mìle uair san latha.

An seo thig sinn faisg air a’ Phròtacal Smachd Tar-chuir (TCP). Chan eil a bhith a’ mìneachadh a h-uile mion-fhiosrachadh, gu dearbh, a’ dèanamh ciall - fada, dòrainneach, tha fios aig an fheadhainn a tha feumach air mu thràth. Ann an ùine ghoirid, is urrainn dhuinn a ràdh gur e protocol còmhdach còmhdhail a th’ ann an TCP (ie, bidh e ag obair “os cionn" IP agus “fo” protocolaidhean còmhdach tagraidh, leithid HTTP, FTP no SMTP), a bheir seachad lìbhrigeadh earbsach de dhàta bhon neach a chuir chun neach-cuiridh. neach-faighinn. Tha lìbhrigeadh earbsach a’ ciallachadh ma thèid pacaid a chall no atharrachadh, gum bi TCP a’ gabhail cùram mu bhith a’ cur a’ phacaid air adhart. Thoir an aire nach eil atharrachaidhean sa phacaid an seo a’ ciallachadh saobhadh dàta a dh’aona ghnothach, ach mearachdan tar-chuir a tha a’ tachairt aig ìre fiosaigeach. Mar eisimpleir, fhad ‘s a bha am paca a’ siubhal thairis air uèirichean copair, dh ’atharraich pìos no dhà an luach air an taobh eile no chaidh an call gu tur am measg an fhuaim (co-dhiù, airson Ethernet, mar as trice thathas a’ gabhail ris an Ìre Mearachd Bit timcheall air 10-8 ). Tha call pacaid ann an gluasad cuideachd gu math cumanta air an eadar-lìn. Faodaidh e tachairt, mar eisimpleir, air sgàth eallach obrach nan routers, a tha a ’leantainn gu tar-shruthan bufair agus, mar thoradh air an sin, a’ diùltadh a h-uile pasgan ùr a tha a ’tighinn a-steach. Mar as trice, tha an àireamh sa cheud de phasgan caillte timcheall air 0.1%, agus aig luach no dhà sa cheud, bidh TCP a ’stad ag obair gu h-àbhaisteach idir - bidh a h-uile dad gu math slaodach don neach-cleachdaidh.

Mar sin, tha sinn a’ faicinn gu bheil cur air adhart (ath-chraoladh) pacaidean gu math tric agus riatanach airson TCP. Mar sin carson nach cleachd thu e airson feumalachdan steganography, a dh'aindeoin gu bheil TCP, mar a chaidh a ràdh gu h-àrd, air a chleachdadh anns a h-uile àite (a rèir diofar tuairmsean, an-diugh tha an roinn de TCP air an eadar-lìon a 'ruigsinn 80-95%). Is e brìgh an dòigh a thathar a’ moladh an teachdaireachd a chuir air adhart a chuir a-steach chan ann mar a bha sa phrìomh phacaid, ach an dàta a tha sinn a’ feuchainn ri fhalach. Aig an aon àm, chan eil e cho furasta a leithid de ionadachadh a lorg. Às deidh na h-uile, feumaidh fios a bhith agad càite am faic thu - tha an àireamh de cheanglaichean TCP aig an aon àm a 'dol tron ​​​​t-solaraiche dìreach fìor mhòr. Ma tha fios agad air an ìre tuairmseach de ath-chraoladh san lìonra, faodaidh tu an uidheamachd steganographic air adhart a ghleusadh gus nach bi an ceangal agad eadar-dhealaichte bho chàch.

Gu dearbh, chan eil an dòigh seo saor bho eas-bhuannachdan. Mar eisimpleir, bho shealladh practaigeach, cha bhith e cho furasta a chuir an gnìomh - bidh feum air atharrachadh ann an stac lìonra ann an siostaman obrachaidh, ged nach eil dad ro iom-fhillte ann an seo. A bharrachd air an sin, ma tha goireasan gu leòr agad, faodaidh tu fhathast pacaidean “dìomhair” a lorg, airson seo feumaidh tu a h-uile pacaid air an lìonra fhaicinn agus a sgrùdadh. Ach mar riaghailt, tha seo cha mhòr do-dhèanta, agus mar sin bidh iad mar as trice a 'coimhead airson rudeigin a tha a' seasamh a-mach airson pacaidean agus ceanglaichean, agus tha an dòigh a thathar a 'moladh dìreach a' dèanamh do cheangal neo-chomharraichte. Agus chan eil duine a’ cur dragh ort dàta dìomhair a chrioptachadh gun fhios nach bi. Anns a 'chùis seo, faodaidh an ceangal fhèin fuireach gun chrioptachadh gus nas lugha de amharas a thogail.

Ùghdaran na h-obrach (co-dhiù, dhaibhsan aig a bheil ùidh, feuch She) aig an ìre atharrais gu bheil an dòigh a chaidh a mholadh ag obair mar a bha dùil. 'S dòcha san àm ri teachd cuideigin a bhios an sàs ann an cur an gnìomh am beachdan ann an cleachdadh. Agus an uairsin, an dòchas, bidh beagan nas lugha de chaisgireachd air an eadar-lìn.

Source: www.habr.com

Cuir beachd ann