TCP સ્ટેગનોગ્રાફી અથવા ઇન્ટરનેટ પર ડેટા ટ્રાન્સમિશન કેવી રીતે છુપાવવું

પોલિશ સંશોધકોએ વ્યાપકપણે ઉપયોગમાં લેવાતા ટ્રાન્સપોર્ટ લેયર પ્રોટોકોલ TCPની ઓપરેટિંગ સુવિધાઓના આધારે નેટવર્ક સ્ટેગનોગ્રાફીની નવી પદ્ધતિનો પ્રસ્તાવ મૂક્યો છે. કાર્યના લેખકો માને છે કે તેમની યોજના, ઉદાહરણ તરીકે, કડક ઈન્ટરનેટ સેન્સરશીપ લાદતા સર્વાધિકારી દેશોમાં છુપાયેલા સંદેશાઓ મોકલવા માટે વાપરી શકાય છે. ચાલો એ જાણવાનો પ્રયાસ કરીએ કે, હકીકતમાં, નવીનતામાં શું શામેલ છે અને તે ખરેખર કેટલું ઉપયોગી છે.

સૌ પ્રથમ, તમારે સ્ટેગનોગ્રાફી શું છે તે વ્યાખ્યાયિત કરવાની જરૂર છે. તેથી, સ્ટેગનોગ્રાફી એ છુપાયેલા સંદેશા પ્રસારણનું વિજ્ઞાન છે. એટલે કે, તેની પદ્ધતિઓનો ઉપયોગ કરીને, પક્ષો છુપાવવાનો પ્રયાસ કરી રહ્યા છે ટ્રાન્સફરની હકીકત. આ વિજ્ઞાન અને ક્રિપ્ટોગ્રાફી વચ્ચેનો આ તફાવત છે, જે પ્રયાસ કરે છે સંદેશ સામગ્રીને વાંચી ન શકાય તેવી બનાવો. નોંધનીય છે કે ક્રિપ્ટોગ્રાફર્સનો વ્યવસાયિક સમુદાય "અસ્પષ્ટતા દ્વારા સુરક્ષા" ના સિદ્ધાંતની તેની વિચારધારાની નિકટતાને કારણે સ્ટેગનોગ્રાફીનો તદ્દન તિરસ્કાર કરે છે (મને ખબર નથી કે તે રશિયનમાં કેવી રીતે યોગ્ય રીતે લાગે છે, કંઈક "અજ્ઞાન દ્વારા સુરક્ષા ”). આ સિદ્ધાંત, ઉદાહરણ તરીકે, Skype Inc દ્વારા ઉપયોગમાં લેવાય છે. - લોકપ્રિય ડાયલરનો સોર્સ કોડ બંધ છે અને કોઈને ખરેખર ખબર નથી કે ડેટા કેવી રીતે એનક્રિપ્ટ થયેલ છે. તાજેતરમાં, માર્ગ દ્વારા, એનએસએએ આ વિશે ફરિયાદ કરી હતી, જેમ કે પ્રખ્યાત નિષ્ણાત બ્રુસ સ્નેઇરે નોંધ્યું હતું. લખ્યું મારા બ્લોગ પર.

સ્ટેગનોગ્રાફી પર પાછા ફરીએ, ચાલો એ પ્રશ્નનો જવાબ આપીએ કે જો સંકેતલિપી હોય તો તેની જરૂર કેમ છે. ખરેખર, કેટલાક આધુનિક અલ્ગોરિધમનો ઉપયોગ કરીને સંદેશને એન્ક્રિપ્ટ કરવું શક્ય છે, અને જ્યારે પૂરતી લાંબી કીનો ઉપયોગ કરવામાં આવે ત્યારે, જ્યાં સુધી તમે ઈચ્છો નહીં ત્યાં સુધી કોઈ આ સંદેશ વાંચી શકશે નહીં. તેમ છતાં, કેટલીકવાર તે ગુપ્ત સ્થાનાંતરણની હકીકતને છુપાવવા માટે વધુ ઉપયોગી છે. ઉદાહરણ તરીકે, જો સંબંધિત સત્તાવાળાઓએ તમારા એન્ક્રિપ્ટેડ સંદેશને અટકાવ્યો હોય, તો તેઓ તેને ડિક્રિપ્ટ કરી શકતા નથી, પરંતુ તેઓ ખરેખર ઇચ્છે છે, તો અંતે માહિતીને પ્રભાવિત કરવા અને કાઢવાની બિન-કમ્પ્યુટર પદ્ધતિઓ છે. તે ડાયસ્ટોપિયન લાગે છે, પરંતુ, તમે જુઓ, આ સિદ્ધાંતમાં શક્ય છે. તેથી, તે સુનિશ્ચિત કરવું વધુ સારું રહેશે કે જેમને બિલકુલ જાણ ન હોય કે ટ્રાન્સફર થયું છે. પોલિશ સંશોધકોએ આવી પદ્ધતિનો પ્રસ્તાવ મૂક્યો. તદુપરાંત, તેઓ પ્રોટોકોલનો ઉપયોગ કરીને આ કરવાની ઑફર કરે છે જેનો દરેક ઇન્ટરનેટ વપરાશકર્તા દિવસમાં હજાર વખત ઉપયોગ કરે છે.

અહીં આપણે ટ્રાન્સમિશન કંટ્રોલ પ્રોટોકોલ (TCP) ની નજીક આવીએ છીએ. તેની બધી વિગતો સમજાવવા, અલબત્ત, કોઈ અર્થ નથી - લાંબી, કંટાળાજનક, જેમને તેની જરૂર છે તે પહેલાથી જ જાણે છે. ટૂંકમાં, આપણે કહી શકીએ કે TCP એ ટ્રાન્સપોર્ટ લેયર પ્રોટોકોલ છે (એટલે ​​​​કે, તે "ઉપર" IP અને "અંડર" એપ્લિકેશન લેયર પ્રોટોકોલ, જેમ કે HTTP, FTP અથવા SMTP) કામ કરે છે, જે પ્રેષક પાસેથી ડેટાની વિશ્વસનીય ડિલિવરી પ્રદાન કરે છે. પ્રાપ્તકર્તા વિશ્વસનીય ડિલિવરીનો અર્થ એ છે કે જો પેકેટ ખોવાઈ જાય અથવા બદલાઈ જાય, તો TCP પેકેટ ફોરવર્ડ કરવાનું ધ્યાન રાખે છે. નોંધ કરો કે અહીં પેકેજમાં ફેરફારનો અર્થ ડેટાની ઇરાદાપૂર્વકની વિકૃતિ નથી, પરંતુ ટ્રાન્સમિશન ભૂલો જે ભૌતિક સ્તરે થાય છે. ઉદાહરણ તરીકે, જ્યારે પેકેટ તાંબાના વાયરો પર મુસાફરી કરી રહ્યું હતું, ત્યારે બે બિટ્સે તેમની કિંમત વિરુદ્ધ કરી દીધી હતી અથવા અવાજ વચ્ચે સંપૂર્ણપણે ખોવાઈ ગયા હતા (માર્ગ દ્વારા, ઈથરનેટ માટે, બિટ એરર રેટ સામાન્ય રીતે લગભગ 10-8 માનવામાં આવે છે. ). ટ્રાન્ઝિટમાં પેકેટની ખોટ પણ ઇન્ટરનેટ પર પ્રમાણમાં સામાન્ય ઘટના છે. તે થઈ શકે છે, ઉદાહરણ તરીકે, રાઉટરના વર્કલોડને કારણે, જે બફર ઓવરફ્લો તરફ દોરી જાય છે અને પરિણામે, નવા આવતા તમામ પેકેટોનો અસ્વીકાર. સામાન્ય રીતે, ખોવાયેલા પેકેટોની ટકાવારી લગભગ 0.1% હોય છે, અને બે ટકાના મૂલ્ય પર, TCP સામાન્ય રીતે કામ કરવાનું બંધ કરી દે છે - વપરાશકર્તા માટે બધું ખૂબ ધીમું હશે.

આમ, આપણે જોઈએ છીએ કે પેકેટોનું ફોરવર્ડિંગ (પુનઃપ્રસારણ) એ TCP માટે વારંવારની ઘટના છે અને સામાન્ય રીતે, જરૂરી છે. તો સ્ટેગનોગ્રાફી જરૂરિયાતો માટે શા માટે તેનો ઉપયોગ ન કરવો, જો કે TCP, ઉપર નોંધ્યા મુજબ, દરેક જગ્યાએ વપરાય છે (વિવિધ અંદાજો અનુસાર, આજે ઇન્ટરનેટ પર TCP નો હિસ્સો 80-95% સુધી પહોંચે છે). સૂચિત પદ્ધતિનો સાર એ છે કે ફોરવર્ડ કરેલા સંદેશમાં પ્રાથમિક પેકેટમાં શું હતું તે નહીં, પરંતુ ડેટા કે જે અમે છુપાવવાનો પ્રયાસ કરી રહ્યા છીએ. જો કે, આવા અવેજી શોધવું એટલું સરળ નથી. છેવટે, તમારે ક્યાં જોવું તે જાણવાની જરૂર છે - પ્રદાતા દ્વારા પસાર થતા એક સાથે TCP કનેક્શન્સની સંખ્યા ફક્ત વિશાળ છે. જો તમે નેટવર્કમાં રીટ્રાન્સમિશનનું અંદાજિત સ્તર જાણો છો, તો તમે સ્ટેગનોગ્રાફિક ફોરવર્ડિંગ મિકેનિઝમને સમાયોજિત કરી શકો છો જેથી તમારું કનેક્શન અન્ય લોકોથી અલગ ન હોય.

અલબત્ત, આ પદ્ધતિ ખામીઓથી મુક્ત નથી. ઉદાહરણ તરીકે, વ્યવહારિક દૃષ્ટિકોણથી, તેને અમલમાં મૂકવું એટલું સરળ રહેશે નહીં - તેને ઑપરેટિંગ સિસ્ટમ્સમાં નેટવર્ક સ્ટેકને બદલવાની જરૂર પડશે, જો કે આ વિશે પ્રતિબંધિત રીતે મુશ્કેલ કંઈ નથી. વધુમાં, જો તમારી પાસે પૂરતા સંસાધનો છે, તો પણ તમે "ગુપ્ત" પેકેટો શોધી શકો છો, આ માટે તમારે નેટવર્ક પરના દરેક પેકેટને જોવા અને તેનું વિશ્લેષણ કરવાની જરૂર છે. પરંતુ એક નિયમ તરીકે, આ લગભગ અશક્ય છે, તેથી તેઓ સામાન્ય રીતે પેકેટો અને જોડાણો માટે અલગ હોય તેવી કોઈ વસ્તુ શોધે છે, અને સૂચિત પદ્ધતિ ફક્ત તમારા કનેક્શનને અવિશ્વસનીય બનાવે છે. અને કોઈ પણ સંજોગોમાં તમને ગુપ્ત ડેટાને એન્ક્રિપ્ટ કરવાથી કોઈ રોકતું નથી. આ કિસ્સામાં, ઓછી શંકા પેદા કરવા માટે કનેક્શન પોતે જ એનક્રિપ્ટેડ રહી શકે છે.

કાર્યના લેખકો (માર્ગ દ્વારા, રસ ધરાવતા લોકો માટે, જોયેલું તેણી) એ સિમ્યુલેશન સ્તરે દર્શાવ્યું હતું કે સૂચિત પદ્ધતિ હેતુ મુજબ કાર્ય કરે છે. કદાચ ભવિષ્યમાં કોઈ તેમના વિચારને વ્યવહારમાં અમલમાં મૂકશે. અને પછી, આશા છે કે, ઇન્ટરનેટ પર થોડી ઓછી સેન્સરશિપ હશે.

સોર્સ: www.habr.com