TCP steganography ឬរបៀបលាក់ការបញ្ជូនទិន្នន័យនៅលើអ៊ីនធឺណិត

អ្នកស្រាវជ្រាវជនជាតិប៉ូឡូញបានស្នើវិធីសាស្រ្តថ្មីនៃ steganography បណ្តាញដោយផ្អែកលើលក្ខណៈប្រតិបត្តិការនៃពិធីការស្រទាប់ដឹកជញ្ជូនដែលប្រើយ៉ាងទូលំទូលាយ TCP ។ ជាឧទាហរណ៍ អ្នកនិពន្ធនៃការងារនេះជឿថា គ្រោងការណ៍របស់ពួកគេ អាចត្រូវបានប្រើដើម្បីផ្ញើសារដែលលាក់នៅក្នុងបណ្តាប្រទេសផ្តាច់ការដែលដាក់ការត្រួតពិនិត្យអ៊ីនធឺណិតយ៉ាងតឹងរ៉ឹង។ ចូរយើងព្យាយាមស្វែងយល់ថាតើការច្នៃប្រឌិតពិតជាមានអ្វីខ្លះ ហើយវាពិតជាមានប្រយោជន៍ប៉ុណ្ណា។

ដំបូងអ្នកត្រូវកំណត់ថាតើ steganography ជាអ្វី។ ដូច្នេះ Steganography គឺជាវិទ្យាសាស្ត្រនៃការបញ្ជូនសារដែលលាក់។ នោះ​គឺ​ដោយ​ប្រើ​វិធីសាស្ត្រ​របស់​នាង ភាគី​កំពុង​ព្យាយាម​លាក់បាំង ការពិតនៃការផ្ទេរ. នេះគឺជាភាពខុសប្លែកគ្នារវាងវិទ្យាសាស្ត្រ និងគ្រីបគ្រីប ដែលព្យាយាម ធ្វើឱ្យខ្លឹមសារសារមិនអាចអានបាន។. វាគួរឱ្យកត់សម្គាល់ថាសហគមន៍វិជ្ជាជីវៈនៃអ្នកសរសេរកូដសម្ងាត់គឺពិតជាមើលងាយចំពោះ steganography ដោយសារតែភាពស្និទ្ធស្នាលនៃមនោគមវិជ្ជារបស់វាចំពោះគោលការណ៍នៃ "សន្តិសុខតាមរយៈភាពមិនច្បាស់លាស់" (ខ្ញុំមិនដឹងថាតើវាស្តាប់ទៅត្រឹមត្រូវយ៉ាងដូចម្តេចនៅក្នុងភាសារុស្សីអ្វីមួយដូចជា "សន្តិសុខតាមរយៈភាពល្ងង់ខ្លៅ។ ”) ជាឧទាហរណ៍ គោលការណ៍នេះត្រូវបានប្រើដោយ Skype Inc. - កូដប្រភពនៃកម្មវិធីហៅទូរសព្ទពេញនិយមត្រូវបានបិទ ហើយគ្មាននរណាម្នាក់ដឹងថាតើទិន្នន័យត្រូវបានអ៊ិនគ្រីបយ៉ាងពិតប្រាកដនោះទេ។ ថ្មីៗនេះ NSA បានត្អូញត្អែរអំពីរឿងនេះ ដូចដែលបានកត់សម្គាល់ដោយអ្នកឯកទេសដ៏ល្បីល្បាញ Bruce Schneier ។ បានសរសេរ នៅលើប្លុករបស់ខ្ញុំ។

ត្រលប់ទៅ steganography យើងនឹងឆ្លើយសំណួរ: ហេតុអ្វីបានជាវាចាំបាច់ប្រសិនបើមានការគ្រីបគ្រីប? ជាការពិតណាស់ អ្នកអាចអ៊ិនគ្រីបសារដោយប្រើក្បួនដោះស្រាយទំនើបមួយចំនួន ហើយប្រសិនបើអ្នកប្រើសោវែងគ្រប់គ្រាន់ នោះគ្មាននរណាម្នាក់នឹងអាចអានសារនេះបានទេ លុះត្រាតែអ្នកចង់បានវា។ ទោះជាយ៉ាងណាក៏ដោយ ពេលខ្លះវាមានប្រយោជន៍ជាងក្នុងការលាក់ការពិតនៃការផ្ទេរសម្ងាត់។ ជាឧទាហរណ៍ ប្រសិនបើអាជ្ញាធរពាក់ព័ន្ធបានស្ទាក់ចាប់សារដែលបានអ៊ិនគ្រីបរបស់អ្នក ហើយមិនអាចឌិកូដវាបានទេ ប៉ុន្តែពិតជាចង់មែន នោះមានវិធីសាស្រ្តដែលមិនមែនជាកុំព្យូទ័រក្នុងការជះឥទ្ធិពល និងការទទួលបានព័ត៌មាន។ វាស្តាប់ទៅដូចជា dystopian ប៉ុន្តែអ្នកឃើញទេ នេះអាចទៅរួចជាគោលការណ៍។ ដូច្នេះ វាជាការប្រសើរក្នុងការធ្វើឱ្យប្រាកដថា អ្នកដែលមិនគួរដឹងទាល់តែសោះថា ការផ្ទេរនេះបានកើតឡើង។ អ្នកស្រាវជ្រាវជនជាតិប៉ូឡូញបានស្នើវិធីសាស្រ្តបែបនេះ។ ជាងនេះទៅទៀត ពួកគេស្នើឱ្យធ្វើបែបនេះដោយប្រើពិធីការដែលអ្នកប្រើប្រាស់អ៊ិនធឺណិតគ្រប់រូបប្រើប្រាស់មួយពាន់ដងក្នុងមួយថ្ងៃ។

នៅទីនេះយើងមកជិតពិធីសារត្រួតពិនិត្យការបញ្ជូន (TCP) ។ ការពន្យល់លម្អិតទាំងអស់របស់វា ពិតណាស់គ្មានន័យអ្វីទេ - វាវែង គួរឱ្យធុញ ហើយអ្នកដែលត្រូវការវាដឹងរួចហើយ។ សរុបមក យើងអាចនិយាយបានថា TCP គឺជាពិធីការស្រទាប់ដឹកជញ្ជូន (នោះគឺវាដំណើរការ "លើស" IP និង "ក្រោម" ពិធីការស្រទាប់កម្មវិធី ដូចជា HTTP, FTP ឬ SMTP) ដែលធានានូវការដឹកជញ្ជូនទិន្នន័យដែលអាចទុកចិត្តបានពីអ្នកផ្ញើទៅ អ្នកទទួល។ ការដឹកជញ្ជូនដែលអាចទុកចិត្តបានមានន័យថា ប្រសិនបើកញ្ចប់ព័ត៌មានបាត់ ឬមកដល់ត្រូវបានកែប្រែ TCP នឹងថែរក្សាការបញ្ជូនបន្តកញ្ចប់ព័ត៌មាននោះ។ ចំណាំថាការផ្លាស់ប្តូរនៅក្នុងកញ្ចប់ព័ត៌មាននៅទីនេះមិនមានន័យថាការបង្ខូចទ្រង់ទ្រាយទិន្នន័យដោយចេតនានោះទេ ប៉ុន្តែកំហុសក្នុងការបញ្ជូនដែលកើតឡើងនៅកម្រិតរូបវន្ត។ ឧទាហរណ៍ ខណៈពេលដែលកញ្ចប់ព័ត៌មានកំពុងធ្វើដំណើរតាមខ្សែស្ពាន់ ប៊ីតពីរបីបានផ្លាស់ប្តូរតម្លៃរបស់វាទៅផ្ទុយ ឬត្រូវបានបាត់បង់ទាំងស្រុងក្នុងចំណោមសំឡេងរំខាន (ដោយវិធីនេះ សម្រាប់អ៊ីសឺរណិត តម្លៃកំហុសប៊ីតជាធម្មតាត្រូវបានគេយកទៅប្រហែល 10-8 ។ ) ការបាត់បង់កញ្ចប់ព័ត៌មានក្នុងការដឹកជញ្ជូនក៏ជារឿងធម្មតាដែរនៅលើអ៊ីនធឺណិត។ ជាឧទាហរណ៍ វាអាចកើតឡើងដោយសារតែការផ្ទុកនៅលើរ៉ោតទ័រ ដែលនាំឱ្យមានការហៀរសំបោរ ហើយជាលទ្ធផល ការបោះចោលកញ្ចប់ព័ត៌មានដែលទើបមកដល់ថ្មី។ ជាធម្មតា សមាមាត្រនៃកញ្ចប់ព័ត៌មានដែលបាត់បង់គឺប្រហែល 0.1% ហើយជាមួយនឹងតម្លៃពីរបីភាគរយ TCP ឈប់ដំណើរការជាធម្មតា - អ្វីគ្រប់យ៉ាងនឹងយឺតយ៉ាវសម្រាប់អ្នកប្រើប្រាស់។

ដូច្នេះហើយ យើងឃើញថាការបញ្ជូនបន្ត (ការបញ្ជូនឡើងវិញ) នៃកញ្ចប់ព័ត៌មានគឺជាបាតុភូតញឹកញាប់សម្រាប់ TCP ហើយជាទូទៅគឺចាំបាច់។ ដូច្នេះហេតុអ្វីបានជាមិនប្រើវាសម្រាប់តម្រូវការ steganography ដែលបានផ្តល់ឱ្យថា TCP ដូចដែលបានកត់សម្គាល់ខាងលើត្រូវបានប្រើនៅគ្រប់ទីកន្លែង (យោងទៅតាមការប៉ាន់ស្មានផ្សេងៗសព្វថ្ងៃនេះចំណែកនៃ TCP នៅលើអ៊ីនធឺណិតឈានដល់ 80-95%) ។ ខ្លឹមសារនៃវិធីសាស្ត្រដែលបានស្នើឡើងគឺការផ្ញើសារបញ្ជូនបន្ត មិនមែនជាអ្វីដែលនៅក្នុងកញ្ចប់ព័ត៌មានចម្បងនោះទេ ប៉ុន្តែជាទិន្នន័យដែលយើងកំពុងព្យាយាមលាក់។ ទោះយ៉ាងណាក៏ដោយ ការរកឃើញការជំនួសបែបនេះគឺមិនងាយស្រួលនោះទេ។ យ៉ាងណាមិញអ្នកត្រូវដឹងពីកន្លែងដែលត្រូវរកមើល - ចំនួននៃការតភ្ជាប់ TCP ក្នុងពេលដំណាលគ្នាដែលឆ្លងកាត់អ្នកផ្តល់សេវាគឺមានទំហំធំណាស់។ ប្រសិនបើអ្នកដឹងពីកម្រិតប្រហាក់ប្រហែលនៃការបញ្ជូនបន្តនៅក្នុងបណ្តាញ អ្នកអាចកែតម្រូវយន្តការបញ្ជូនបន្ត steganographic ដូច្នេះការតភ្ជាប់របស់អ្នកនឹងមិនខុសពីអ្នកដទៃទេ។

ជាការពិតណាស់វិធីសាស្រ្តនេះគឺមិនឥតគិតថ្លៃពីគុណវិបត្តិ។ ជាឧទាហរណ៍ តាមទស្សនៈជាក់ស្តែង ការអនុវត្តវានឹងមិនងាយស្រួលនោះទេ - វានឹងទាមទារការផ្លាស់ប្តូរបណ្តាញជង់នៅក្នុងប្រព័ន្ធប្រតិបត្តិការ ទោះបីជាមិនមានអ្វីពិបាកហាមឃាត់ចំពោះបញ្ហានេះក៏ដោយ។ លើសពីនេះទៀត ប្រសិនបើអ្នកមានធនធានគ្រប់គ្រាន់ វានៅតែអាចរកឃើញកញ្ចប់ព័ត៌មាន "សម្ងាត់" ដោយមើល និងវិភាគរាល់កញ្ចប់ព័ត៌មាននៅលើបណ្តាញ។ ប៉ុន្តែជាក្បួន វាមិនអាចទៅរួចនោះទេ ដូច្នេះពួកគេតែងតែស្វែងរកកញ្ចប់ព័ត៌មាន និងការតភ្ជាប់ដែលលេចធ្លោក្នុងមធ្យោបាយណាមួយ ហើយវិធីសាស្ត្រដែលបានស្នើឡើងគឺច្បាស់ណាស់ថាអ្វីដែលធ្វើឱ្យការតភ្ជាប់របស់អ្នកមិនគួរឱ្យកត់សម្គាល់។ ហើយគ្មាននរណាម្នាក់រារាំងអ្នកពីការអ៊ិនគ្រីបទិន្នន័យសម្ងាត់ក្នុងករណីនោះទេ។ ក្នុងពេលជាមួយគ្នា ការតភ្ជាប់ខ្លួនឯងអាចនៅតែមិនត្រូវបានអ៊ិនគ្រីប ដើម្បីជំរុញឱ្យមានការសង្ស័យតិច។

អ្នកនិពន្ធនៃការងារ (ដោយវិធីនេះសម្រាប់អ្នកចាប់អារម្មណ៍, មើលចុះ នាង) បានបង្ហាញនៅកម្រិតពិសោធថាវិធីសាស្ត្រដែលបានស្នើឡើងដំណើរការដូចបំណង។ ប្រហែលជានៅពេលអនាគតនរណាម្នាក់នឹងអនុវត្តគំនិតរបស់ពួកគេនៅក្នុងការអនុវត្ត។ ហើយបន្ទាប់មក សង្ឃឹមថានឹងមានការចាប់ពិរុទ្ធតិចតួចនៅលើអ៊ីនធឺណិត។

ប្រភព: www.habr.com