TCP steganography ຫຼືວິທີການຊ່ອນການສົ່ງຂໍ້ມູນໃນອິນເຕີເນັດ

ນັກຄົ້ນຄວ້າໂປໂລຍໄດ້ສະເຫນີວິທີການໃຫມ່ຂອງ steganography ເຄືອຂ່າຍໂດຍອີງໃສ່ລັກສະນະການດໍາເນີນງານຂອງ TCP ຊັ້ນການຂົນສົ່ງທີ່ຖືກນໍາໃຊ້ຢ່າງກວ້າງຂວາງ. ຜູ້ຂຽນຂອງວຽກງານດັ່ງກ່າວເຊື່ອວ່າໂຄງການຂອງພວກເຂົາ, ສໍາລັບຕົວຢ່າງ, ສາມາດຖືກນໍາໃຊ້ເພື່ອສົ່ງຂໍ້ຄວາມທີ່ເຊື່ອງໄວ້ໃນບັນດາປະເທດທີ່ມີການປົກຄອງແບບຜະສົມຜະສານທີ່ບັງຄັບໃຫ້ມີການກວດສອບອິນເຕີເນັດຢ່າງເຂັ້ມງວດ. ລອງຄິດເບິ່ງວ່າສິ່ງປະດິດສ້າງຕົວຈິງແມ່ນຫຍັງ ແລະມີປະໂຫຍດແທ້ໆ.

ກ່ອນອື່ນ ໝົດ, ທ່ານ ຈຳ ເປັນຕ້ອງ ກຳ ນົດວ່າ steganography ແມ່ນຫຍັງ. ດັ່ງນັ້ນ, steganography ແມ່ນວິທະຍາສາດຂອງການຖ່າຍທອດຂໍ້ຄວາມທີ່ເຊື່ອງໄວ້. ນັ້ນແມ່ນ, ການນໍາໃຊ້ວິທີການຂອງນາງ, ຝ່າຍຕ່າງໆກໍາລັງພະຍາຍາມປິດບັງ ຄວາມຈິງຂອງການໂອນ. ນີ້ແມ່ນຄວາມແຕກຕ່າງລະຫວ່າງວິທະຍາສາດນີ້ແລະການເຂົ້າລະຫັດລັບ, ເຊິ່ງພະຍາຍາມ ເຮັດໃຫ້ເນື້ອໃນຂໍ້ຄວາມບໍ່ສາມາດອ່ານໄດ້. ມັນເປັນມູນຄ່າທີ່ສັງເກດວ່າຊຸມຊົນມືອາຊີບຂອງ cryptographers ແມ່ນຂ້ອນຂ້າງດູຖູກຂອງ steganography ເນື່ອງຈາກຄວາມໃກ້ຊິດຂອງອຸດົມການຂອງຕົນກັບຫຼັກການຂອງ "ຄວາມປອດໄພໂດຍຜ່ານການປິດບັງ" (ຂ້າພະເຈົ້າບໍ່ຮູ້ວ່າມັນຖືກຕ້ອງໃນພາສາລັດເຊຍ, ບາງສິ່ງບາງຢ່າງເຊັ່ນ: "ຄວາມປອດໄພໂດຍຜ່ານຄວາມໂງ່ຈ້າ. ”). ສໍາລັບຕົວຢ່າງ, ຫຼັກການນີ້ຖືກນໍາໃຊ້ໂດຍ Skype Inc. — ລະຫັດແຫຼ່ງຂອງ dialer ທີ່ນິຍົມຖືກປິດ ແລະບໍ່ມີໃຜຮູ້ແທ້ໆວ່າຂໍ້ມູນຖືກເຂົ້າລະຫັດແນວໃດ. ບໍ່ດົນມານີ້, ໂດຍວິທີທາງການ, NSA ໄດ້ຈົ່ມກ່ຽວກັບເລື່ອງນີ້, ດັ່ງທີ່ໄດ້ສັງເກດເຫັນໂດຍຜູ້ຊ່ຽວຊານທີ່ມີຊື່ສຽງ Bruce Schneier. wrote ໃນ blog ຂອງຂ້ອຍ.

ກັບຄືນໄປຫາ steganography, ພວກເຮົາຈະຕອບຄໍາຖາມ: ເປັນຫຍັງມັນຈໍາເປັນຕ້ອງຢູ່ໃນທັງຫມົດຖ້າມີ cryptography? ແທ້ຈິງແລ້ວ, ທ່ານສາມາດເຂົ້າລະຫັດຂໍ້ຄວາມໂດຍໃຊ້ວິທີການທີ່ທັນສະໄຫມບາງຢ່າງແລະຖ້າທ່ານໃຊ້ກະແຈຍາວພຽງພໍ, ບໍ່ມີໃຜສາມາດອ່ານຂໍ້ຄວາມນີ້ເວັ້ນເສຍແຕ່ວ່າທ່ານຕ້ອງການ. ຢ່າງໃດກໍຕາມ, ບາງຄັ້ງມັນກໍ່ເປັນປະໂຫຍດກວ່າທີ່ຈະຊ່ອນຄວາມຈິງຂອງການໂອນຄວາມລັບ. ຕົວຢ່າງ, ຖ້າເຈົ້າຫນ້າທີ່ທີ່ກ່ຽວຂ້ອງໄດ້ຂັດຂວາງຂໍ້ຄວາມທີ່ຖືກເຂົ້າລະຫັດຂອງທ່ານແລະບໍ່ສາມາດຖອດລະຫັດໄດ້, ແຕ່ຕ້ອງການແທ້ໆ, ຫຼັງຈາກນັ້ນ, ມີວິທີການທີ່ບໍ່ແມ່ນຄອມພິວເຕີ້ທີ່ມີອິດທິພົນແລະການໄດ້ຮັບຂໍ້ມູນ. ມັນຟັງຄື dystopian, ແຕ່ເຈົ້າເຫັນ, ນີ້ແມ່ນເປັນໄປໄດ້ໃນຫຼັກການ. ດັ່ງນັ້ນ, ມັນຈະເປັນການດີກວ່າທີ່ຈະເຮັດໃຫ້ແນ່ໃຈວ່າຜູ້ທີ່ບໍ່ຄວນຈະຮູ້ວ່າການໂອນຍ້າຍໄດ້ເກີດຂຶ້ນ. ນັກຄົ້ນຄວ້າໂປໂລຍໄດ້ສະເຫນີວິທີການດັ່ງກ່າວ. ຍິ່ງໄປກວ່ານັ້ນ, ພວກເຂົາສະເຫນີໃຫ້ເຮັດສິ່ງນີ້ໂດຍໃຊ້ໂປໂຕຄອນທີ່ຜູ້ໃຊ້ອິນເຕີເນັດທຸກຄົນໃຊ້ຫນຶ່ງພັນເທື່ອຕໍ່ມື້.

ທີ່ນີ້ພວກເຮົາມາໃກ້ກັບອະນຸສັນຍາການຄວບຄຸມລະບົບສາຍສົ່ງ (TCP). ການອະທິບາຍລາຍລະອຽດທັງຫມົດຂອງມັນ, ແນ່ນອນ, ບໍ່ມີຄວາມຫມາຍ - ມັນຍາວ, ຫນ້າເບື່ອ, ແລະຜູ້ທີ່ຕ້ອງການມັນຮູ້ແລ້ວ. ໃນສັ້ນ, ພວກເຮົາສາມາດເວົ້າໄດ້ວ່າ TCP ແມ່ນໂປໂຕຄອນຊັ້ນການຂົນສົ່ງ (ນັ້ນແມ່ນ, ມັນເຮັດວຽກ "ເກີນ" IP ແລະ "ພາຍໃຕ້" ໂປໂຕຄອນຊັ້ນຄໍາຮ້ອງສະຫມັກ, ເຊັ່ນ HTTP, FTP ຫຼື SMTP), ເຊິ່ງຮັບປະກັນການຈັດສົ່ງຂໍ້ມູນທີ່ເຊື່ອຖືໄດ້ຈາກຜູ້ສົ່ງໄປຫາ. ຜູ້ຮັບ. ການຈັດສົ່ງທີ່ເຊື່ອຖືໄດ້ຫມາຍຄວາມວ່າຖ້າແພັກເກັດສູນເສຍຫຼືມາຮອດການແກ້ໄຂ, TCP ຈະດູແລການສົ່ງຕໍ່ແພັກເກັດນັ້ນ. ໃຫ້ສັງເກດວ່າການປ່ຽນແປງໃນແພັກເກັດຢູ່ທີ່ນີ້ບໍ່ໄດ້ຫມາຍເຖິງການບິດເບືອນຂໍ້ມູນໂດຍເຈດຕະນາ, ແຕ່ຄວາມຜິດພາດການສົ່ງຕໍ່ທີ່ເກີດຂື້ນໃນລະດັບທາງດ້ານຮ່າງກາຍ. ຕົວຢ່າງ, ໃນຂະນະທີ່ແພັກເກັດກໍາລັງເດີນທາງໄປຕາມສາຍທອງແດງ, ສອງສາມບິດໄດ້ປ່ຽນມູນຄ່າຂອງພວກມັນເປັນກົງກັນຂ້າມຫຼືສູນເສຍຢ່າງສິ້ນເຊີງໃນບັນດາສິ່ງລົບກວນ (ໂດຍວິທີທາງການ, ສໍາລັບ Ethernet ຄ່າອັດຕາຄວາມຜິດພາດບິດແມ່ນປົກກະຕິແລ້ວປະມານ 10-8. ). ການສູນເສຍແພັກເກັດໃນການຂົນສົ່ງຍັງເປັນເຫດການທີ່ຂ້ອນຂ້າງທົ່ວໄປໃນອິນເຕີເນັດ. ມັນສາມາດເກີດຂຶ້ນໄດ້, ສໍາລັບການຍົກຕົວຢ່າງ, ເນື່ອງຈາກການໂຫຼດໃນ routers, ຊຶ່ງນໍາໄປສູ່ການ overflow buffer ແລະ, ດັ່ງນັ້ນ, ການຍົກເລີກການຫຸ້ມຫໍ່ທີ່ເຂົ້າມາໃຫມ່ທັງຫມົດ. ໂດຍປົກກະຕິ, ອັດຕາສ່ວນຂອງແພັກເກັດທີ່ສູນເສຍແມ່ນປະມານ 0.1%, ແລະມີມູນຄ່າສອງສາມເປີເຊັນ, TCP ຢຸດເຊົາເຮັດວຽກຕາມປົກກະຕິ - ທຸກສິ່ງທຸກຢ່າງຈະຊ້າຫຼາຍສໍາລັບຜູ້ໃຊ້.

ດັ່ງນັ້ນ, ພວກເຮົາເຫັນວ່າການສົ່ງຕໍ່ (ການສົ່ງຕໍ່) ຂອງແພັກເກັດແມ່ນເປັນປະກົດການເລື້ອຍໆສໍາລັບ TCP ແລະ, ໂດຍທົ່ວໄປ, ມີຄວາມຈໍາເປັນ. ດັ່ງນັ້ນເປັນຫຍັງຈຶ່ງບໍ່ໃຊ້ມັນສໍາລັບຄວາມຕ້ອງການ steganography, ເນື່ອງຈາກວ່າ TCP, ດັ່ງທີ່ໄດ້ກ່າວໄວ້ຂ້າງເທິງ, ຖືກນໍາໃຊ້ຢູ່ທົ່ວທຸກແຫ່ງ (ອີງຕາມການຄາດຄະເນຕ່າງໆ, ໃນມື້ນີ້ສ່ວນແບ່ງຂອງ TCP ໃນອິນເຕີເນັດໄດ້ເຖິງ 80-95%). ໂດຍເນື້ອແທ້ແລ້ວຂອງວິທີການທີ່ສະເຫນີແມ່ນການສົ່ງຂໍ້ຄວາມທີ່ສົ່ງຕໍ່ບໍ່ແມ່ນສິ່ງທີ່ຢູ່ໃນແພັກເກັດຕົ້ນຕໍ, ແຕ່ຂໍ້ມູນທີ່ພວກເຮົາພະຍາຍາມເຊື່ອງ. ຢ່າງໃດກໍຕາມ, ການກວດສອບການທົດແທນດັ່ງກ່າວແມ່ນບໍ່ງ່າຍດັ່ງນັ້ນ. ຫຼັງຈາກທີ່ທັງຫມົດ, ທ່ານຈໍາເປັນຕ້ອງຮູ້ບ່ອນທີ່ຈະເບິ່ງ - ຈໍານວນຂອງການເຊື່ອມຕໍ່ TCP ພ້ອມກັນທີ່ຜ່ານຜູ້ໃຫ້ບໍລິການແມ່ນພຽງແຕ່ຂະຫນາດໃຫຍ່. ຖ້າທ່ານຮູ້ລະດັບປະມານຂອງການສົ່ງຕໍ່ໃນເຄືອຂ່າຍ, ທ່ານສາມາດປັບກົນໄກການສົ່ງຕໍ່ steganographic ເພື່ອວ່າການເຊື່ອມຕໍ່ຂອງເຈົ້າຈະບໍ່ແຕກຕ່າງຈາກຄົນອື່ນ.

ແນ່ນອນ, ວິທີການນີ້ແມ່ນບໍ່ມີຈຸດອ່ອນ. ຕົວຢ່າງ, ຈາກທັດສະນະຂອງການປະຕິບັດ, ການປະຕິບັດມັນຈະບໍ່ງ່າຍຫຼາຍ - ມັນຈະຮຽກຮ້ອງໃຫ້ມີການປ່ຽນແປງເຄືອຂ່າຍໃນລະບົບປະຕິບັດການ, ເຖິງແມ່ນວ່າບໍ່ມີຫຍັງຫຍຸ້ງຍາກໃນເລື່ອງນີ້. ນອກຈາກນັ້ນ, ຖ້າທ່ານມີຊັບພະຍາກອນພຽງພໍ, ມັນຍັງສາມາດກວດພົບຊອງ "ຄວາມລັບ" ໂດຍການເບິ່ງແລະວິເຄາະທຸກແພັກເກັດໃນເຄືອຂ່າຍ. ແຕ່ຕາມກົດລະບຽບ, ນີ້ແມ່ນສິ່ງທີ່ເປັນໄປບໍ່ໄດ້, ດັ່ງນັ້ນພວກເຂົາມັກຈະຊອກຫາແພັກເກັດແລະການເຊື່ອມຕໍ່ທີ່ໂດດເດັ່ນໃນບາງທາງ, ແລະວິທີການທີ່ສະເຫນີແມ່ນແນ່ນອນວ່າສິ່ງທີ່ເຮັດໃຫ້ການເຊື່ອມຕໍ່ຂອງທ່ານບໍ່ຫນ້າສັງເກດ. ແລະບໍ່ມີໃຜຂັດຂວາງທ່ານຈາກການເຂົ້າລະຫັດລັບໃນກໍລະນີ. ໃນເວລາດຽວກັນ, ການເຊື່ອມຕໍ່ຕົວມັນເອງສາມາດຍັງຄົງບໍ່ໄດ້ເຂົ້າລະຫັດເພື່ອກະຕຸ້ນຄວາມສົງໃສຫນ້ອຍລົງ.

ຜູ້ຂຽນຂອງວຽກງານ (ໂດຍວິທີທາງການ, ສໍາລັບຜູ້ທີ່ສົນໃຈ, ຈົ່ງເບິ່ງ, ນາງ) ສະແດງໃຫ້ເຫັນໃນລະດັບ simulation ວ່າວິທີການທີ່ສະເຫນີເຮັດວຽກຕາມຈຸດປະສົງ. ບາງທີໃນອະນາຄົດຜູ້ໃດຜູ້ຫນຶ່ງຈະປະຕິບັດແນວຄວາມຄິດຂອງເຂົາເຈົ້າໃນການປະຕິບັດ. ແລະຫຼັງຈາກນັ້ນ, ຫວັງວ່າ, ຈະມີ censorship ຫນ້ອຍລົງໃນອິນເຕີເນັດ.

ແຫຼ່ງຂໍ້ມູນ: www.habr.com