टीसीपी स्टेग्नोग्राफ़ी या इंटरनेट पर डेटा ट्रांसमिशन को कैसे छिपाएं

पोलिश शोधकर्ताओं ने व्यापक रूप से उपयोग किए जाने वाले ट्रांसपोर्ट लेयर प्रोटोकॉल टीसीपी की परिचालन विशेषताओं के आधार पर नेटवर्क स्टेग्नोग्राफ़ी की एक नई विधि प्रस्तावित की है। कार्य के लेखकों का मानना ​​है कि उनकी योजना का उपयोग, उदाहरण के लिए, सख्त इंटरनेट सेंसरशिप लागू करने वाले अधिनायकवादी देशों में छिपे हुए संदेश भेजने के लिए किया जा सकता है। आइए यह जानने का प्रयास करें कि नवाचार वास्तव में क्या है और यह वास्तव में कितना उपयोगी है।

सबसे पहले, आपको यह परिभाषित करने की आवश्यकता है कि स्टेग्नोग्राफ़ी क्या है। तो, स्टेग्नोग्राफ़ी छिपे हुए संदेश प्रसारण का विज्ञान है। यानी उन्हीं के तरीकों का इस्तेमाल कर पार्टियां छिपने की कोशिश कर रही हैं स्थानांतरण का तथ्य. इस विज्ञान और क्रिप्टोग्राफी के बीच यही अंतर है, जो प्रयास करता है संदेश सामग्री को अपठनीय बनाएं. यह ध्यान देने योग्य है कि क्रिप्टोग्राफरों का पेशेवर समुदाय "अस्पष्टता के माध्यम से सुरक्षा" के सिद्धांत के साथ अपनी विचारधारा की निकटता के कारण स्टेग्नोग्राफ़ी के प्रति काफी घृणास्पद है (मुझे नहीं पता कि यह रूसी में सही ढंग से कैसे लगता है, "अज्ञानता के माध्यम से सुरक्षा" जैसा कुछ ”)। उदाहरण के लिए, यह सिद्धांत स्काइप इंक द्वारा उपयोग किया जाता है। - लोकप्रिय डायलर का स्रोत कोड बंद है और वास्तव में कोई नहीं जानता कि डेटा वास्तव में कैसे एन्क्रिप्ट किया गया है। वैसे, हाल ही में एनएसए ने इस बारे में शिकायत की थी, जिसके बारे में जाने-माने विशेषज्ञ ब्रूस श्नीयर ने कहा था मैंने लिखा मेरे ब्लॉग पर.

स्टेग्नोग्राफ़ी पर लौटते हुए, आइए इस प्रश्न का उत्तर दें कि यदि क्रिप्टोग्राफी है तो इसकी आवश्यकता क्यों है। दरअसल, कुछ आधुनिक एल्गोरिदम का उपयोग करके किसी संदेश को एन्क्रिप्ट करना संभव है, और पर्याप्त लंबी कुंजी का उपयोग करते समय, कोई भी इस संदेश को तब तक नहीं पढ़ पाएगा जब तक आप न चाहें। फिर भी, कभी-कभी गुप्त प्रसारण के तथ्य को छिपाना अधिक उपयोगी होता है। उदाहरण के लिए, यदि संबंधित अधिकारियों ने आपके एन्क्रिप्टेड संदेश को इंटरसेप्ट किया है, तो वे इसे डिक्रिप्ट नहीं कर सकते हैं, लेकिन वे वास्तव में ऐसा करना चाहते हैं, तो अंत में जानकारी को प्रभावित करने और निकालने के गैर-कंप्यूटर तरीके हैं। यह यूटोपियन विरोधी लगता है, लेकिन, आप देखिए, यह सैद्धांतिक रूप से संभव है। इसलिए बेहतर होगा कि यह सुनिश्चित कर लिया जाए कि जिन लोगों को पता ही नहीं चले कि ट्रांसफर हुआ है। पोलिश शोधकर्ताओं ने अभी ऐसी विधि प्रस्तावित की है। इसके अलावा, वे एक प्रोटोकॉल का उपयोग करके ऐसा करने की पेशकश करते हैं जिसे प्रत्येक इंटरनेट उपयोगकर्ता दिन में हजारों बार उपयोग करता है।

यहां हम ट्रांसमिशन कंट्रोल प्रोटोकॉल (टीसीपी) के करीब आते हैं। निस्संदेह, इसके सभी विवरणों को समझाने का कोई मतलब नहीं है - लंबा, उबाऊ, जिन्हें इसकी आवश्यकता है वे पहले से ही जानते हैं। संक्षेप में, हम कह सकते हैं कि टीसीपी एक ट्रांसपोर्ट लेयर प्रोटोकॉल है (यानी, यह आईपी के "ऊपर" और HTTP, FTP या SMTP जैसे एप्लिकेशन लेयर प्रोटोकॉल के "अंडर" काम करता है), जो प्रेषक से डेटा की विश्वसनीय डिलीवरी प्रदान करता है। प्राप्तकर्ता। विश्वसनीय डिलीवरी का मतलब है कि यदि कोई पैकेट खो जाता है या बदल जाता है, तो टीसीपी पैकेट को अग्रेषित करने का ख्याल रखता है। ध्यान दें कि यहां पैकेज में बदलाव का मतलब डेटा का जानबूझकर विरूपण नहीं है, बल्कि भौतिक स्तर पर होने वाली ट्रांसमिशन त्रुटियां हैं। उदाहरण के लिए, जब पैकेट तांबे के तारों पर यात्रा कर रहा था, तो कुछ बिट्स ने अपना मूल्य विपरीत में बदल दिया या शोर के बीच पूरी तरह से खो गए (वैसे, ईथरनेट के लिए, बिट त्रुटि दर आमतौर पर लगभग 10-8 मानी जाती है) ). पारगमन के दौरान पैकेट खोना भी इंटरनेट पर एक अपेक्षाकृत सामान्य घटना है। यह, उदाहरण के लिए, राउटर के कार्यभार के कारण हो सकता है, जिससे बफर ओवरफ्लो हो जाता है और परिणामस्वरूप, सभी नए आने वाले पैकेटों की अस्वीकृति हो जाती है। आमतौर पर, खोए हुए पैकेटों का प्रतिशत लगभग 0.1% होता है, और कुछ प्रतिशत के मूल्य पर, टीसीपी सामान्य रूप से काम करना बंद कर देता है - उपयोगकर्ता के लिए सब कुछ बहुत धीमा हो जाएगा।

इस प्रकार, हम देखते हैं कि पैकेटों को अग्रेषित करना (पुनःसंचरण) टीसीपी के लिए एक सामान्य घटना है और सामान्य तौर पर, आवश्यक है। तो इसका उपयोग स्टेग्नोग्राफ़ी आवश्यकताओं के लिए क्यों न किया जाए, यह देखते हुए कि टीसीपी, जैसा कि ऊपर बताया गया है, हर जगह उपयोग किया जाता है (विभिन्न अनुमानों के अनुसार, आज इंटरनेट पर टीसीपी की हिस्सेदारी 80-95% तक पहुँच जाती है)। प्रस्तावित पद्धति का सार यह है कि अग्रेषित संदेश को वह नहीं भेजा जाए जो प्राथमिक पैकेट में था, बल्कि वह डेटा भेजा जाए जिसे हम छिपाने की कोशिश कर रहे हैं। हालाँकि, ऐसे प्रतिस्थापन का पता लगाना इतना आसान नहीं है। आखिरकार, आपको यह जानना होगा कि कहां देखना है - प्रदाता के माध्यम से गुजरने वाले एक साथ टीसीपी कनेक्शन की संख्या बहुत बड़ी है। यदि आप नेटवर्क में पुनः प्रसारण के अनुमानित स्तर को जानते हैं, तो आप स्टेग्नोग्राफ़िक अग्रेषण तंत्र को समायोजित कर सकते हैं ताकि आपका कनेक्शन दूसरों से अलग न हो।

बेशक, यह विधि कमियों से मुक्त नहीं है। उदाहरण के लिए, व्यावहारिक दृष्टिकोण से, इसे लागू करना इतना आसान नहीं होगा - इसके लिए ऑपरेटिंग सिस्टम में नेटवर्क स्टैक को बदलने की आवश्यकता होगी, हालाँकि इसमें कुछ भी निषेधात्मक रूप से कठिन नहीं है। इसके अलावा, यदि आपके पास पर्याप्त संसाधन हैं, तो नेटवर्क पर प्रत्येक पैकेट को देखकर और उसका विश्लेषण करके "गुप्त" पैकेट का पता लगाना अभी भी संभव है। लेकिन एक नियम के रूप में, यह व्यावहारिक रूप से असंभव है, इसलिए वे आम तौर पर ऐसे पैकेट और कनेक्शन की तलाश करते हैं जो किसी तरह से अलग दिखते हैं, और प्रस्तावित विधि बिल्कुल वही है जो आपके कनेक्शन को अचूक बनाती है। और कोई भी आपको गुप्त डेटा एन्क्रिप्ट करने से नहीं रोक रहा है। साथ ही, कम संदेह पैदा करने के लिए कनेक्शन स्वयं अनएन्क्रिप्टेड रह सकता है।

कार्य के लेखक (वैसे, रुचि रखने वालों के लिए, यहां उसने) सिमुलेशन स्तर पर दिखाया कि प्रस्तावित विधि इरादे के अनुसार काम करती है। शायद भविष्य में कोई अपने विचारों को व्यवहार में लागू करने में लगा रहेगा। और फिर, उम्मीद है, इंटरनेट पर सेंसरशिप थोड़ी कम होगी।

स्रोत: www.habr.com