टीसीपी स्टेग्नोग्राफी किंवा इंटरनेटवर डेटा ट्रान्समिशन कसे लपवायचे

पोलिश संशोधकांनी व्यापकपणे वापरल्या जाणार्‍या ट्रान्सपोर्ट लेयर प्रोटोकॉल टीसीपीच्या ऑपरेटिंग वैशिष्ट्यांवर आधारित नेटवर्क स्टेग्नोग्राफीची एक नवीन पद्धत प्रस्तावित केली आहे. कामाच्या लेखकांचा असा विश्वास आहे की त्यांची योजना, उदाहरणार्थ, कठोर इंटरनेट सेन्सॉरशिप लादणार्‍या निरंकुश देशांमध्ये छुपे संदेश पाठविण्यासाठी वापरली जाऊ शकते. नावीन्य प्रत्यक्षात काय आहे आणि ते खरोखर किती उपयुक्त आहे हे शोधण्याचा प्रयत्न करूया.

सर्व प्रथम, आपल्याला स्टेग्नोग्राफी म्हणजे काय हे परिभाषित करणे आवश्यक आहे. तर, स्टेग्नोग्राफी हे छुपे संदेश प्रसाराचे शास्त्र आहे. म्हणजेच तिच्या पद्धती वापरून पक्ष लपवण्याचा प्रयत्न करत आहेत हस्तांतरणाची वस्तुस्थिती. हे विज्ञान आणि क्रिप्टोग्राफीमधील फरक आहे, जे प्रयत्न करते संदेश सामग्री वाचण्यायोग्य बनवा. हे लक्षात घेण्यासारखे आहे की क्रिप्टोग्राफरचा व्यावसायिक समुदाय "अस्पष्टतेद्वारे सुरक्षितता" या तत्त्वाशी त्याच्या विचारसरणीच्या जवळ असल्यामुळे स्टेग्नोग्राफीचा खूपच तिरस्कार करतो (मला रशियन भाषेत ते कसे योग्य वाटते हे माहित नाही, जसे की "अज्ञानातून सुरक्षा ”). हे तत्त्व, उदाहरणार्थ, स्काईप इंक द्वारे वापरले जाते. — लोकप्रिय डायलरचा सोर्स कोड बंद आहे आणि डेटा नेमका कसा कूटबद्ध केला जातो हे कोणालाही माहीत नाही. अलीकडे, प्रसिद्ध तज्ञ ब्रूस श्नियर यांनी नमूद केल्याप्रमाणे, एनएसएने याबद्दल तक्रार केली. लिहिले माझ्या ब्लॉगवर.

स्टेग्नोग्राफीकडे परत आल्यावर, आम्ही या प्रश्नाचे उत्तर देऊ: जर क्रिप्टोग्राफी असेल तर त्याची गरज का आहे? खरंच, तुम्ही काही आधुनिक अल्गोरिदम वापरून संदेश कूटबद्ध करू शकता आणि जर तुम्ही पुरेशी लांब की वापरत असाल, तर तुमची इच्छा असल्याशिवाय कोणीही हा संदेश वाचू शकणार नाही. तथापि, कधीकधी गुप्त हस्तांतरणाची वस्तुस्थिती लपविणे अधिक उपयुक्त असते. उदाहरणार्थ, जर संबंधित अधिकार्‍यांनी तुमचा कूटबद्ध संदेश रोखला असेल आणि ते उलगडू शकत नसतील, परंतु त्यांना खरोखर करायचे असेल तर, सर्व केल्यानंतर, माहितीवर प्रभाव टाकण्याच्या आणि मिळवण्याच्या संगणक नसलेल्या पद्धती आहेत. हे डिस्टोपियन वाटते, परंतु, आपण पहा, हे तत्त्वतः शक्य आहे. त्यामुळे ज्यांना हे बदली झाल्याची अजिबात माहिती नसावी, अशी खात्री करून घेणे योग्य ठरेल. पोलिश संशोधकांनी अशी एक पद्धत प्रस्तावित केली. शिवाय, प्रत्येक इंटरनेट वापरकर्ता दिवसातून हजार वेळा वापरणारा प्रोटोकॉल वापरून हे करण्याचा प्रस्ताव देतात.

येथे आपण ट्रान्समिशन कंट्रोल प्रोटोकॉल (TCP) च्या जवळ आलो आहोत. त्याचे सर्व तपशील स्पष्ट करणे, अर्थातच, काही अर्थ नाही - ते लांब, कंटाळवाणे आहे आणि ज्यांना याची आवश्यकता आहे त्यांना ते आधीच माहित आहे. थोडक्यात, आम्ही असे म्हणू शकतो की TCP हा एक ट्रान्सपोर्ट लेयर प्रोटोकॉल आहे (म्हणजे, ते “ओव्हर” आयपी आणि “अंडर” ऍप्लिकेशन लेयर प्रोटोकॉल, जसे की HTTP, FTP किंवा SMTP) कार्य करते, जे प्रेषकाकडून डेटाचे विश्वसनीय वितरण सुनिश्चित करते. प्राप्तकर्ता. विश्वासार्ह वितरणाचा अर्थ असा की जर एखादे पॅकेट हरवले किंवा सुधारित झाले तर, TCP ते पॅकेट फॉरवर्ड करण्याची काळजी घेईल. लक्षात घ्या की येथे पॅकेटमधील बदलांचा अर्थ डेटाचे हेतुपुरस्सर विकृतीकरण नाही, परंतु भौतिक स्तरावर होणार्‍या ट्रान्समिशन त्रुटी आहेत. उदाहरणार्थ, जेव्हा पॅकेट तांब्याच्या तारांच्या बाजूने प्रवास करत होते, तेव्हा काही बिट्सने त्यांचे मूल्य उलट बदलले होते किंवा आवाजात पूर्णपणे गमावले होते (तसे, इथरनेटसाठी बिट एरर रेट मूल्य साधारणतः 10-8 मानले जाते. ). ट्रान्झिटमध्ये पॅकेट गमावणे देखील इंटरनेटवर तुलनेने सामान्य घटना आहे. हे होऊ शकते, उदाहरणार्थ, राउटरवरील लोडमुळे, ज्यामुळे बफर ओव्हरफ्लो होतो आणि परिणामी, सर्व नवीन येणारी पॅकेट्स टाकून दिली जातात. सामान्यतः, हरवलेल्या पॅकेट्सचे प्रमाण सुमारे 0.1% असते आणि काही टक्क्यांच्या मूल्यासह, TCP सामान्यपणे कार्य करणे थांबवते - वापरकर्त्यासाठी सर्वकाही खूपच मंद होईल.

अशा प्रकारे, आम्ही पाहतो की पॅकेट्सचे फॉरवर्डिंग (पुनर्प्रेषण) ही टीसीपीसाठी वारंवार घडणारी घटना आहे आणि सर्वसाधारणपणे आवश्यक आहे. तर स्टेग्नोग्राफीच्या गरजांसाठी ते का वापरू नये, वर नमूद केल्याप्रमाणे TCP सर्वत्र वापरला जातो (विविध अंदाजानुसार, आज इंटरनेटवर TCP चा वाटा 80-95% पर्यंत पोहोचला आहे). प्रस्तावित पद्धतीचा सार हा फॉरवर्डेड मेसेजमध्ये प्राथमिक पॅकेटमध्ये काय होता तो पाठवायचा नाही, तर डेटा जो आम्ही लपवण्याचा प्रयत्न करत आहोत. तथापि, असा पर्याय शोधणे इतके सोपे नाही. तथापि, आपल्याला कुठे पहावे हे माहित असणे आवश्यक आहे - प्रदात्याद्वारे एकाचवेळी TCP कनेक्शनची संख्या खूप मोठी आहे. जर तुम्हाला नेटवर्कमधील रीट्रांसमिशनची अंदाजे पातळी माहित असेल, तर तुम्ही स्टेगॅनोग्राफिक फॉरवर्डिंग यंत्रणा समायोजित करू शकता जेणेकरून तुमचे कनेक्शन इतरांपेक्षा वेगळे नसेल.

अर्थात, ही पद्धत कमतरतांपासून मुक्त नाही. उदाहरणार्थ, व्यावहारिक दृष्टिकोनातून, त्याची अंमलबजावणी करणे इतके सोपे होणार नाही - यासाठी ऑपरेटिंग सिस्टममध्ये नेटवर्क स्टॅक बदलणे आवश्यक आहे, जरी यात काहीही प्रतिबंधात्मक कठीण नाही. याव्यतिरिक्त, आपल्याकडे पुरेशी संसाधने असल्यास, नेटवर्कवरील प्रत्येक पॅकेट पाहून आणि विश्लेषण करून "गुप्त" पॅकेट शोधणे अद्याप शक्य आहे. परंतु एक नियम म्हणून, हे व्यावहारिकदृष्ट्या अशक्य आहे, म्हणून ते सहसा पॅकेट्स आणि कनेक्शन शोधतात जे काही प्रकारे वेगळे असतात आणि प्रस्तावित पद्धत तंतोतंत आहे ज्यामुळे तुमचे कनेक्शन अविस्मरणीय बनते. आणि जर तुम्हाला गुप्त डेटा एन्क्रिप्ट करण्यापासून कोणीही रोखत नाही. त्याच वेळी, कमी संशय निर्माण करण्यासाठी कनेक्शन स्वतःच एनक्रिप्ट केलेले राहू शकते.

कामाचे लेखक (तसे, स्वारस्य असलेल्यांसाठी, पाहा, पाहा तिने) सिम्युलेशन स्तरावर दाखवले की प्रस्तावित पद्धत हेतूनुसार कार्य करते. कदाचित भविष्यात कोणीतरी त्यांची कल्पना सराव मध्ये अंमलात आणेल. आणि मग, आशेने, इंटरनेटवर थोडी कमी सेन्सॉरशिप होईल.

स्त्रोत: www.habr.com