TCP სტეგანოგრაფია ან როგორ დამალოთ მონაცემთა გადაცემა ინტერნეტში

პოლონელმა მკვლევარებმა შემოგვთავაზეს ქსელის სტეგანოგრაფიის ახალი მეთოდი, რომელიც დაფუძნებულია ფართოდ გამოყენებული სატრანსპორტო ფენის პროტოკოლის TCP-ის ოპერაციულ მახასიათებლებზე. ნაწარმოების ავტორებს მიაჩნიათ, რომ მათი სქემა, მაგალითად, შეიძლება გამოყენებულ იქნას ფარული მესიჯების გასაგზავნად ტოტალიტარულ ქვეყნებში, რომლებიც აწესებენ მკაცრ ინტერნეტ ცენზურას. შევეცადოთ გაერკვნენ, რა არის სინამდვილეში ინოვაცია და რამდენად სასარგებლოა ის სინამდვილეში.

უპირველეს ყოვლისა, თქვენ უნდა განსაზღვროთ რა არის სტეგანოგრაფია. ასე რომ, სტეგანოგრაფია არის ფარული შეტყობინებების მეცნიერება. ანუ მისი მეთოდების გამოყენებით მხარეები ცდილობენ დამალვას გადაცემის ფაქტი. ეს არის განსხვავება ამ მეცნიერებასა და კრიპტოგრაფიას შორის, რომელიც ცდილობს შეტყობინებების შინაარსი წაუკითხავი გახადეთ. აღსანიშნავია, რომ კრიპტოგრაფების პროფესიონალური საზოგადოება საკმაოდ ზიზღით აფასებს სტეგანოგრაფიას მისი იდეოლოგიის პრინციპთან „უსაფრთხოების გაურკვევლობის გზით“ სიახლოვის გამო (არ ვიცი როგორ ჟღერს სწორად რუსულად, რაღაც „უსაფრთხოება უცოდინრობით. ”). ამ პრინციპს, მაგალითად, იყენებს Skype Inc. — პოპულარული აკრიფეს საწყისი კოდი დახურულია და არავინ იცის ზუსტად როგორ არის დაშიფრული მონაცემები. ამას წინათ, სხვათა შორის, NSA-მ ჩიოდა ამის შესახებ, რის შესახებაც ცნობილი სპეციალისტი ბრიუს შნაიერი написал ჩემს ბლოგზე.

სტეგანოგრაფიას რომ დავუბრუნდეთ, ჩვენ ვუპასუხებთ კითხვას: რატომ არის ეს საერთოდ საჭირო, თუ არსებობს კრიპტოგრაფია? მართლაც, თქვენ შეგიძლიათ დაშიფვროთ შეტყობინება ზოგიერთი თანამედროვე ალგორითმის გამოყენებით და თუ იყენებთ საკმარისად გრძელ გასაღებს, ვერავინ შეძლებს ამ შეტყობინების წაკითხვას, თუ არ გნებავთ. მიუხედავად ამისა, ზოგჯერ უფრო სასარგებლოა საიდუმლო გადაცემის ფაქტის დამალვა. მაგალითად, თუ შესაბამისმა ორგანოებმა დააფიქსირეს თქვენი დაშიფრული შეტყობინება და ვერ გაშიფრავენ, მაგრამ ნამდვილად სურთ, მაშინ, ბოლოს და ბოლოს, არსებობს ზემოქმედებისა და ინფორმაციის მოპოვების არაკომპიუტერული მეთოდები. ეს ანტიუტოპიური ჟღერს, მაგრამ, ხედავთ, ეს პრინციპში შესაძლებელია. ამიტომ ჯობია დარწმუნდეთ, რომ მათ, ვინც საერთოდ არ უნდა იცოდნენ, რომ ტრანსფერი მოხდა. პოლონელმა მკვლევარებმა ახლახან შემოგვთავაზეს ასეთი მეთოდი. უფრო მეტიც, ისინი გვთავაზობენ ამის გაკეთებას პროტოკოლის გამოყენებით, რომელსაც ყოველი ინტერნეტ მომხმარებელი იყენებს დღეში ათასჯერ.

აქ ჩვენ ვუახლოვდებით გადაცემის კონტროლის პროტოკოლს (TCP). მისი ყველა დეტალის ახსნას, რა თქმა უნდა, აზრი არ აქვს – გრძელი, მოსაწყენი, ვისაც ეს სჭირდება, უკვე იცის. მოკლედ, შეგვიძლია ვთქვათ, რომ TCP არის სატრანსპორტო ფენის პროტოკოლი (ანუ მუშაობს IP-ზე და აპლიკაციის ფენის პროტოკოლებზე, როგორიცაა HTTP, FTP ან SMTP), რომელიც უზრუნველყოფს მონაცემების საიმედო მიწოდებას გამგზავნიდან. მიმღები. საიმედო მიწოდება ნიშნავს, რომ თუ პაკეტი დაიკარგება ან შეიცვალა, მაშინ TCP ზრუნავს პაკეტის გადაგზავნაზე. გაითვალისწინეთ, რომ პაკეტში ცვლილებები აქ არ ნიშნავს მონაცემთა მიზანმიმართულ დამახინჯებას, არამედ გადაცემის შეცდომებს, რომლებიც ფიზიკურ დონეზე ხდება. მაგალითად, სანამ პაკეტი სპილენძის მავთულზე მოძრაობდა, რამდენიმე ბიტმა შეცვალა მათი მნიშვნელობა საპირისპიროდ ან მთლიანად დაიკარგა ხმაურში (სხვათა შორის, Ethernet-ისთვის, Bit Error Rate ჩვეულებრივ მიიღება დაახლოებით 10-8 ). ტრანზიტის დროს პაკეტის დაკარგვა ასევე შედარებით გავრცელებული მოვლენაა ინტერნეტში. ეს შეიძლება მოხდეს, მაგალითად, მარშრუტიზატორებზე დატვირთვის გამო, რაც იწვევს ბუფერის გადინებას და, შედეგად, ყველა ახლად შემოსული პაკეტის გაუქმებას. როგორც წესი, დაკარგული პაკეტების პროპორცია არის დაახლოებით 0.1%, და რამდენიმე პროცენტის მნიშვნელობით, TCP წყვეტს ნორმალურად მუშაობას - მომხმარებლისთვის ყველაფერი საშინლად ნელი იქნება.

ამრიგად, ჩვენ ვხედავთ, რომ პაკეტების გადაგზავნა (ხელახალი გადაცემა) ხშირი და ზოგადად აუცილებელი მოვლენაა TCP-სთვის. რატომ არ გამოვიყენოთ იგი სტეგანოგრაფიის საჭიროებისთვის, მიუხედავად იმისა, რომ TCP, როგორც ზემოთ აღინიშნა, ყველგან გამოიყენება (სხვადასხვა შეფასებით, დღეს TCP-ის წილი ინტერნეტში 80-95%-ს აღწევს). შემოთავაზებული მეთოდის არსი არის გადაგზავნილი შეტყობინების გაგზავნა არა ის, რაც იყო პირველად პაკეტში, არამედ მონაცემები, რომელთა დამალვას ვცდილობთ. თუმცა, ასეთი ჩანაცვლების აღმოჩენა არც ისე ადვილია. ყოველივე ამის შემდეგ, თქვენ უნდა იცოდეთ სად უნდა გამოიყურებოდეს - პროვაიდერის გავლით ერთდროული TCP კავშირების რაოდენობა უბრალოდ უზარმაზარია. თუ იცით ქსელში ხელახალი გადაცემის სავარაუდო დონე, მაშინ შეგიძლიათ დაარეგულიროთ სტეგანოგრაფიული გადამისამართების მექანიზმი ისე, რომ თქვენი კავშირი არ განსხვავდებოდეს სხვებისგან.

რა თქმა უნდა, ეს მეთოდი არ არის თავისუფალი ნაკლოვანებებისაგან. მაგალითად, პრაქტიკული თვალსაზრისით, მისი განხორციელება არც ისე ადვილი იქნება - ოპერაციულ სისტემებში ქსელის სტეკის შეცვლას საჭიროებს, თუმცა ამაში აკრძალული არაფერია რთული. გარდა ამისა, თუ თქვენ გაქვთ საკმარისი რესურსი, შეგიძლიათ კვლავ აღმოაჩინოთ "საიდუმლო" პაკეტები, ამისთვის თქვენ უნდა ნახოთ და გაანალიზოთ ყველა პაკეტი ქსელში. მაგრამ, როგორც წესი, ეს თითქმის შეუძლებელია, ამიტომ ისინი, როგორც წესი, ეძებენ რაღაცას, რაც გამოირჩევა პაკეტებისა და კავშირებისთვის, და შემოთავაზებული მეთოდი თქვენს კავშირს უბრალოდ შეუმჩნეველს ხდის. და არავინ გიშლით ხელს საიდუმლო მონაცემების დაშიფვრაში ყოველი შემთხვევისთვის. ამ შემთხვევაში, თავად კავშირი შეიძლება დარჩეს დაშიფრული, რათა ნაკლები ეჭვი გააჩინოს.

ნაწარმოების ავტორები (სხვათა შორის, დაინტერესებულთათვის, აქ მან) სიმულაციის დონეზე აჩვენა, რომ შემოთავაზებული მეთოდი მუშაობს ისე, როგორც დასახული იყო. შესაძლოა, მომავალში ვინმემ განახორციელოს თავისი იდეა პრაქტიკაში. შემდეგ კი, იმედია, ცოტა ნაკლები ცენზურა იქნება ინტერნეტში.

წყარო: www.habr.com