TCP स्टेग्नोग्राफी वा इन्टरनेटमा डाटा ट्रान्समिशन कसरी लुकाउने

पोलिश अनुसन्धानकर्ताहरूले व्यापक रूपमा प्रयोग हुने यातायात तह प्रोटोकल TCP को सञ्चालन सुविधाहरूमा आधारित नेटवर्क स्टेग्नोग्राफीको नयाँ विधि प्रस्ताव गरेका छन्। कामका लेखकहरू विश्वास गर्छन् कि तिनीहरूको योजना, उदाहरणका लागि, सख्त इन्टरनेट सेन्सरशिप लागू गर्ने अधिनायकवादी देशहरूमा लुकेका सन्देशहरू पठाउन प्रयोग गर्न सकिन्छ। आविष्कार वास्तवमा के हो र यो वास्तवमा कति उपयोगी छ भनेर पत्ता लगाउन प्रयास गरौं।

सबै भन्दा पहिले, तपाईंले स्टेग्नोग्राफी के हो भनेर परिभाषित गर्न आवश्यक छ। त्यसैले, स्टेग्नोग्राफी लुकेको सन्देश प्रसारणको विज्ञान हो। त्यो हो, उनको तरिका प्रयोग गरेर, दलहरू लुकाउन खोजिरहेका छन् स्थानान्तरण को धेरै तथ्य। यो यो विज्ञान र क्रिप्टोग्राफी बीचको भिन्नता हो, जुन प्रयास गर्दछ सन्देश सामग्री अपठनीय बनाउन। यो ध्यान दिन लायक छ कि क्रिप्टोग्राफरहरूको व्यावसायिक समुदाय "अस्पष्टता मार्फत सुरक्षा" को सिद्धान्तसँग यसको विचारधाराको निकटताका कारण स्टेग्नोग्राफीको धेरै अपमानजनक छ (मलाई थाहा छैन यो रूसीमा कसरी सही सुनिन्छ, जस्तै "अज्ञानता मार्फत सुरक्षा। ")। यो सिद्धान्त, उदाहरण को लागी, Skype Inc द्वारा प्रयोग गरिन्छ। - लोकप्रिय डायलरको स्रोत कोड बन्द छ र कसैलाई वास्तवमा डाटा कसरी इन्क्रिप्ट गरिएको छ भनेर थाहा छैन। हालै, वैसे, NSA ले यस बारे गुनासो गर्‍यो, प्रसिद्ध विशेषज्ञ ब्रुस स्नेयरले भने। लेखियो मेरो ब्लगमा।

स्टेग्नोग्राफीमा फर्केर, हामी प्रश्नको जवाफ दिनेछौं: यदि क्रिप्टोग्राफी छ भने यो किन आवश्यक छ? वास्तवमा, तपाइँ केहि आधुनिक एल्गोरिथ्म प्रयोग गरेर सन्देश इन्क्रिप्ट गर्न सक्नुहुन्छ र यदि तपाइँ पर्याप्त लामो कुञ्जी प्रयोग गर्नुहुन्छ भने, तपाइँ यो चाहनु नभएसम्म कसैले पनि यो सन्देश पढ्न सक्षम हुनेछैन। जे होस्, कहिलेकाहीँ यो एक गोप्य स्थानान्तरण को धेरै तथ्य लुकाउन थप उपयोगी छ। उदाहरणका लागि, यदि सान्दर्भिक अधिकारीहरूले तपाईंको इन्क्रिप्टेड सन्देशलाई रोकेका छन् र यसलाई बुझ्न सक्दैनन्, तर वास्तवमा चाहनुहुन्छ भने, त्यसपछि, त्यहाँ प्रभाव पार्ने र जानकारी प्राप्त गर्ने गैर-कम्प्यूटर विधिहरू छन्। यो dystopian सुनिन्छ, तर, तपाईं देख्नुहुन्छ, यो सिद्धान्तमा सम्भव छ। तसर्थ, स्थानान्तरण भएको हो भन्ने कुरा थाहा नहुनेहरूलाई सुनिश्चित गर्नु राम्रो हुनेछ। पोलिश अनुसन्धानकर्ताहरूले मात्र यस्तो विधि प्रस्ताव गरे। यसबाहेक, तिनीहरूले प्रत्येक इन्टरनेट प्रयोगकर्ताले दिनमा हजार पटक प्रयोग गर्ने प्रोटोकल प्रयोग गरेर यो गर्न प्रस्ताव गर्छन्।

यहाँ हामी ट्रान्समिशन कन्ट्रोल प्रोटोकल (TCP) को नजिक पुग्छौं। यसको सबै विवरणहरू व्याख्या गर्दा, निस्सन्देह, कुनै अर्थ छैन - यो लामो, बोरिंग छ, र जसलाई यसको आवश्यकता छ तिनीहरूलाई पहिले नै थाहा छ। छोटकरीमा, हामी भन्न सक्छौं कि TCP एक यातायात तह प्रोटोकल हो (अर्थात, यसले "ओभर" आईपी र "अन्डर" एप्लिकेसन लेयर प्रोटोकलहरू काम गर्दछ, जस्तै HTTP, FTP वा SMTP), जसले प्रेषकबाट डाटाको विश्वसनीय डेलिभरी सुनिश्चित गर्दछ। प्राप्तकर्ता। भरपर्दो डेलिभरीको अर्थ यदि प्याकेट हरायो वा परिमार्जन भयो भने, TCP ले त्यो प्याकेट फर्वार्ड गर्ने काम गर्नेछ। ध्यान दिनुहोस् कि यहाँ प्याकेटमा परिवर्तनहरूको मतलब डाटाको जानाजानी विकृति होइन, तर भौतिक स्तरमा हुने ट्रान्समिशन त्रुटिहरू हो। उदाहरण को लागी, जब प्याकेट तामाको तार संग यात्रा गरिरहेको थियो, बिट्स को एक जोडी को विपरित मा आफ्नो मान परिवर्तन वा शोर मा पूरै हराएको थियो (यसैले, इथरनेट को लागि बिट त्रुटि दर मान सामान्यतया 10-8 मा लिइन्छ। )। ट्रान्जिटमा प्याकेट हराउनु पनि इन्टरनेटमा अपेक्षाकृत सामान्य घटना हो। यो हुन सक्छ, उदाहरणका लागि, राउटरहरूमा लोडको कारण, जसले बफर ओभरफ्लो निम्त्याउँछ र परिणामको रूपमा, सबै नयाँ आइपुगेका प्याकेटहरू खारेज गर्दछ। सामान्यतया, हराएको प्याकेटहरूको अनुपात लगभग ०.१% हुन्छ, र केही प्रतिशतको मानको साथ, TCP ले सामान्य रूपमा काम गर्न बन्द गर्छ - प्रयोगकर्ताको लागि सबै कुरा एकदमै ढिलो हुनेछ।

यसरी, हामी देख्छौं कि प्याकेटहरूको फर्वार्डिङ (पुन: प्रसारण) TCP को लागि एक बारम्बार घटना हो र, सामान्यतया, आवश्यक छ। त्यसोभए किन यसलाई स्टेग्नोग्राफी आवश्यकताहरूको लागि प्रयोग नगर्ने, माथि उल्लेख गरिए अनुसार TCP, जताततै प्रयोग गरिन्छ (विभिन्न अनुमानहरू अनुसार, आज इन्टरनेटमा TCP को अंश 80-95% पुग्छ)। प्रस्तावित विधिको सार भनेको फर्वार्ड गरिएको सन्देशमा पठाउनु हो जुन प्राथमिक प्याकेटमा थियो, तर डाटा जुन हामीले लुकाउन खोजिरहेका छौं। तर, यस्तो प्रतिस्थापन पत्ता लगाउन त्यति सजिलो छैन। आखिर, तपाईलाई कहाँ हेर्ने भनेर जान्न आवश्यक छ - प्रदायकबाट गुजरने एक साथ TCP जडानहरूको संख्या मात्र ठूलो छ। यदि तपाइँ नेटवर्कमा पुन: प्रसारणको अनुमानित स्तर थाहा छ भने, तपाइँ स्टेगानोग्राफिक फर्वार्डिङ मेकानिजम समायोजन गर्न सक्नुहुन्छ ताकि तपाइँको जडान अरू भन्दा फरक हुनेछैन।

निस्सन्देह, यो विधि कमजोरी देखि मुक्त छैन। उदाहरण को लागी, एक व्यावहारिक बिन्दु देखि, यो लागू गर्न यति सजिलो हुनेछैन - यो अपरेटिङ सिस्टम मा नेटवर्क स्ट्याक परिवर्तन गर्न आवश्यक हुनेछ, यद्यपि यस बारेमा निषेधात्मक रूपमा गाह्रो केहि छैन। थप रूपमा, यदि तपाईंसँग पर्याप्त स्रोतहरू छन् भने, नेटवर्कमा प्रत्येक प्याकेट हेरेर र विश्लेषण गरेर "गोप्य" प्याकेटहरू पत्ता लगाउन सम्भव छ। तर एक नियमको रूपमा, यो व्यावहारिक रूपमा असम्भव छ, त्यसैले तिनीहरू सामान्यतया प्याकेटहरू र जडानहरू खोज्छन् जुन कुनै न कुनै रूपमा बाहिर खडा हुन्छ, र प्रस्तावित विधिले तपाईंको जडानलाई अविस्मरणीय बनाउँछ। र कसैले तपाईंलाई गोप्य डाटा इन्क्रिप्ट गर्नबाट रोक्दैन। एकै समयमा, कम शङ्का जगाउनको लागि जडान आफैं अनइन्क्रिप्टेड रहन सक्छ।

कामका लेखकहरू (वैसे, रुचि राख्नेहरूका लागि, हेर उनले) सिमुलेशन स्तरमा देखाए कि प्रस्तावित विधिले उद्देश्य अनुसार काम गर्दछ। सायद भविष्यमा कसैले आफ्नो विचार व्यवहारमा लागू गर्नेछ। र त्यसपछि, आशा छ, इन्टरनेटमा अलि कम सेन्सरशिप हुनेछ।

स्रोत: www.habr.com