{"id":31079,"date":"2019-10-31T21:39:19","date_gmt":"2019-10-31T18:39:19","guid":{"rendered":"https:\/\/prohoster.info\/blog\/tcp-steganografiya-ili-kak-skryt-peredachu-dannyh-v-internete\/"},"modified":"2019-10-31T21:39:19","modified_gmt":"2019-10-31T18:39:19","slug":"tcp-steganografiya-ili-kak-skryt-peredachu-dannyh-v-internete","status":"publish","type":"post","link":"https:\/\/prohoster.info\/pl\/blog\/administrirovanie\/tcp-steganografiya-ili-kak-skryt-peredachu-dannyh-v-internete","title":{"rendered":"Steganografia TCP, czyli jak ukry\u0107 przesy\u0142 danych w Internecie","gt_translate_keys":[{"key":"rendered","format":"text"}]},"content":{"rendered":"

\"Steganografia
\n
\nPolscy badacze zaproponowali nowy spos\u00f3b sieciowej steganografii, oparty na specyfice dzia\u0142ania powszechnie u\u017cywanego protoko\u0142u transportowego TCP. Autorzy pracy uwa\u017caj\u0105, \u017ce ich schemat mo\u017ce by\u0107 stosowany do przesy\u0142ania ukrytych wiadomo\u015bci w krajach totalitarnych, kt\u00f3re wprowadzaj\u0105 surow\u0105 cenzur\u0119 internetow\u0105. Spr\u00f3bujmy zrozumie\u0107, na czym w\u0142a\u015bciwie polega to innowacyjne podej\u015bcie i jak bardzo jest ono rzeczywi\u015bcie przydatne.<\/p>\n

<\/a><\/noindex><\/p>\n

Na pocz\u0105tku nale\u017cy okre\u015bli\u0107, czym jest steganografia. Ot\u00f3\u017c, steganografia to nauka o ukrytej transmisji wiadomo\u015bci. Innymi s\u0142owy, korzystaj\u0105c z jej metod, strony staraj\u0105 si\u0119 ukry\u0107 sam fakt transmisji<\/b>. W tym w\u0142a\u015bnie tkwi r\u00f3\u017cnica mi\u0119dzy t\u0105 nauk\u0105 a kryptografi\u0105, kt\u00f3ra stara si\u0119 uczy\u0107, aby tre\u015b\u0107 wiadomo\u015bci by\u0142a niedost\u0119pna do odczytu<\/b>. Warto zauwa\u017cy\u0107, \u017ce profesjonalna spo\u0142eczno\u015b\u0107 kryptograf\u00f3w do\u015b\u0107 pogardliwie odnosi si\u0119 do steganografii z uwagi na blisko\u015b\u0107 jej ideologii do zasady \"Security through obscurity\" (nie wiem, jak to dok\u0142adnie brzmi po polsku, co\u015b w rodzaju \"Bezpiecze\u0144stwo przez nieznajomo\u015b\u0107\"). T\u0119 zasad\u0119 stosuje na przyk\u0142ad firma Skype Inc. \u2014 kod \u017ar\u00f3d\u0142owy popularnej aplikacji do rozm\u00f3w jest zamkni\u0119ty, a nikt tak naprawd\u0119 nie wie, jak dok\u0142adnie odbywa si\u0119 szyfrowanie danych. Niedawno, zreszt\u0105, o tym ubolewa\u0142 w NSA znany specjalista Bruce Schneier napisa\u0142<\/a><\/noindex> na swoim blogu. <\/p>\n

Wracaj\u0105c do steganografii, odpowiedzmy na pytanie, po co jest ona w og\u00f3le potrzebna, skoro mamy kryptografi\u0119. Rzeczywi\u015bcie, mo\u017cna zaszyfrowa\u0107 wiadomo\u015b\u0107 przy u\u017cyciu nowoczesnego algorytmu i odpowiednio d\u0142ugiego klucza, a nikt nie b\u0119dzie m\u00f3g\u0142 jej odczyta\u0107, je\u015bli tylko nie zechcecie. Niemniej jednak czasami mo\u017ce by\u0107 bardziej korzystne ukry\u0107 sam fakt tajnej transmisji. Na przyk\u0142ad, je\u015bli odpowiednie s\u0142u\u017cby przechwyci\u0142y wasz\u0105 zaszyfrowan\u0105 wiadomo\u015b\u0107, nie potrafi\u0105 jej odszyfrowa\u0107, ale bardzo chc\u0105, wi\u0119c w ko\u0144cu pojawiaj\u0105 si\u0119 metody wywierania wp\u0142ywu i zdobywania informacji, kt\u00f3re nie wymagaj\u0105 komputer\u00f3w. Brzmi to dystopijnie, ale chyba si\u0119 zgodzicie, \u017ce jest to w zasadzie mo\u017cliwe. Dlatego lepiej by\u0142oby tak zorganizowa\u0107, aby osoby nieuprawnione w og\u00f3le nie wiedzia\u0142y, \u017ce transmisja mia\u0142a miejsce. Polscy badacze w\u0142a\u015bnie zaproponowali tak\u0105 metod\u0119. Co wi\u0119cej, chc\u0105 to zrobi\u0107 przy u\u017cyciu protoko\u0142u, kt\u00f3rego ka\u017cdy u\u017cytkownik internetu u\u017cywa tysi\u0105c razy dziennie.<\/p>\n

Tut zbli\u017camy si\u0119 do protoko\u0142u Transmission Control Protocol (TCP). Wyja\u015bnianie wszystkich jego szczeg\u00f3\u0142\u00f3w mija si\u0119 z celem \u2013 jest d\u0142ugie, nudne, a ci, kt\u00f3rzy potrzebuj\u0105, ju\u017c to wiedz\u0105. W skr\u00f3cie mo\u017cna powiedzie\u0107, \u017ce TCP to protok\u00f3\u0142 warstwy transportowej (tzn. dzia\u0142a \u201enad\u201d IP i \u201epod\u201d protoko\u0142ami warstwy aplikacji, takimi jak HTTP, FTP czy SMTP), kt\u00f3ry zapewnia niezawodn\u0105 dostaw\u0119 danych od nadawcy do odbiorcy. Niezawodna dostawa oznacza, \u017ce je\u015bli jaki\u015b pakiet zaginie lub dotrze z b\u0142\u0119dami, to TCP zatroszczy si\u0119 o to, aby wys\u0142a\u0107 ten pakiet ponownie. Zauwa\u017cmy, \u017ce przez zmiany w pakiecie nie mamy na my\u015bli umy\u015blnego zniekszta\u0142cenia danych, lecz b\u0142\u0119dy w transmisji, kt\u00f3re powstaj\u0105 na poziomie fizycznym. Na przyk\u0142ad, podczas przesy\u0142ania pakietu przez miedziane przewody, kilka bit\u00f3w mog\u0142o zmieni\u0107 swoje warto\u015bci na przeciwne lub po prostu zagin\u0119\u0142y w ha\u0142asie (przy okazji dla Ethernet warto\u015b\u0107 Bit Error Rate zazwyczaj przyjmuje si\u0119 na poziomie oko\u0142o 10-8). Utrata pakiet\u00f3w w drodze jest r\u00f3wnie\u017c stosunkowo cz\u0119stym zjawiskiem w internecie. Mo\u017ce to by\u0107 spowodowane na przyk\u0142ad przeci\u0105\u017ceniem router\u00f3w, co prowadzi do przepe\u0142nienia bufor\u00f3w i w efekcie odrzutu wszystkich nowo przyby\u0142ych pakiet\u00f3w. Zazwyczaj odsetek utraconych pakiet\u00f3w wynosi oko\u0142o 0,1%, a przy dw\u00f3ch procentach TCP przestaje dzia\u0142a\u0107 poprawnie \u2013 dla u\u017cytkownika wszystko dzia\u0142a strasznie wolno.<\/p>\n

Widzimy zatem, \u017ce retransmisja pakiet\u00f3w to zjawisko do\u015b\u0107 powszechne i w zasadzie potrzebne w TCP. Dlaczego wi\u0119c nie wykorzysta\u0107 go do cel\u00f3w steganografii, skoro TCP, jak ju\u017c wspomniano, jest powszechnie u\u017cywane (wed\u0142ug r\u00f3\u017cnych szacunk\u00f3w, obecnie udzia\u0142 TCP w internecie wynosi 80-95%)? Istota proponowanej metody polega na tym, aby w przesy\u0142anej wiadomo\u015bci wysy\u0142a\u0107 nie to, co znajdowa\u0142o si\u0119 w pierwotnym pakiecie, lecz dane, kt\u00f3re pr\u00f3bujemy ukry\u0107. Przykry\u0107 tak\u0105 zamian\u0119 nie jest \u0142atwo. Trzeba wiedzie\u0107, gdzie szuka\u0107 \u2013 liczba jednoczesnych po\u0142\u0105cze\u0144 TCP przechodz\u0105cych przez dostawc\u0119 jest po prostu ogromna. Je\u015bli zna si\u0119 przybli\u017cony poziom retransmisji w sieci, mo\u017cna dostosowa\u0107 mechanizm steganograficznego przesy\u0142ania w taki spos\u00f3b, \u017ce twoje po\u0142\u0105czenie nie b\u0119dzie si\u0119 r\u00f3\u017cni\u0107 od innych. <\/p>\n

Oczywi\u015bcie, ta metoda nie jest wolna od niedoci\u0105gni\u0119\u0107. Na przyk\u0142ad, z praktycznego punktu widzenia, jej wdro\u017cenie nie b\u0119dzie takie proste \u2014 b\u0119dzie to wymaga\u0142o zmiany stosu sieciowego w systemach operacyjnych, chocia\u017c samo w sobie nie jest to szczeg\u00f3lnie skomplikowane. Ponadto, przy wystarczaj\u0105cej ilo\u015bci zasob\u00f3w, mo\u017cna nadal wykry\u0107 \u201eukryte\u201d pakiety, co wymaga przegl\u0105dania i analizowania ka\u017cdego pakietu w sieci. Jednak w praktyce jest to zazwyczaj niemo\u017cliwe, dlatego zwykle szuka si\u0119 pakiet\u00f3w i po\u0142\u0105cze\u0144 wyr\u00f3\u017cniaj\u0105cych si\u0119 w jaki\u015b spos\u00f3b, a zaproponowana metoda w\u0142a\u015bnie sprawia, \u017ce po\u0142\u0105czenie jest niczym szczeg\u00f3lnym. Nikt te\u017c nie zabrania ci szyfrowania poufnych danych na wszelki wypadek. Przy tym samo po\u0142\u0105czenie mo\u017ce pozosta\u0107 nieszyfrowane, aby wzbudza\u0107 mniej podejrze\u0144.<\/p>\n

Autorzy pracy (notabene, dla zainteresowanych, oto<\/a><\/noindex> ona) na poziomie symulacji wykazali, \u017ce zaproponowana metoda dzia\u0142a zgodnie z zamierzeniami. By\u0107 mo\u017ce w przysz\u0142o\u015bci kto\u015b zajmie si\u0119 realizacj\u0105 ich pomys\u0142u w praktyce. I wtedy, miejmy nadziej\u0119, w Internecie b\u0119dzie nieco mniej cenzury.
\n
\u0179r\u00f3d\u0142o: habr.com<\/a><\/p>","protected":false,"gt_translate_keys":[{"key":"rendered","format":"html"}]},"excerpt":{"rendered":"

\u041f\u043e\u043b\u044c\u0441\u043a\u0438\u0435 \u0438\u0441\u0441\u043b\u0435\u0434\u043e\u0432\u0430\u0442\u0435\u043b\u0438 \u043f\u0440\u0435\u0434\u043b\u043e\u0436\u0438\u043b\u0438 \u043d\u043e\u0432\u044b\u0439 \u0441\u043f\u043e\u0441\u043e\u0431 \u0441\u0435\u0442\u0435\u0432\u043e\u0439 \u0441\u0442\u0435\u0433\u0430\u043d\u043e\u0433\u0440\u0430\u0444\u0438\u0438 \u043e\u0441\u043d\u043e\u0432\u0430\u043d\u043d\u044b\u0439 \u043d\u0430 \u043e\u0441\u043e\u0431\u0435\u043d\u043d\u043e\u0441\u0442\u044f\u0445 \u0440\u0430\u0431\u043e\u0442\u044b \u0448\u0438\u0440\u043e\u043a\u043e \u0440\u0430\u0441\u043f\u0440\u043e\u0441\u0442\u0440\u0430\u043d\u0435\u043d\u043d\u043e\u0433\u043e \u043f\u0440\u043e\u0442\u043e\u043a\u043e\u043b\u0430 \u0442\u0440\u0430\u043d\u0441\u043f\u043e\u0440\u0442\u043d\u043e\u0433\u043e \u0443\u0440\u043e\u0432\u043d\u044f TCP. \u0410\u0432\u0442\u043e\u0440\u044b \u0440\u0430\u0431\u043e\u0442\u044b \u0441\u0447\u0438\u0442\u0430\u044e\u0442, \u0447\u0442\u043e \u0438\u0445 \u0441\u0445\u0435\u043c\u0430, \u043a \u043f\u0440\u0438\u043c\u0435\u0440\u0443, \u043c\u043e\u0436\u0435\u0442 \u043f\u0440\u0438\u043c\u0435\u043d\u044f\u0442\u044c\u0441\u044f \u0434\u043b\u044f \u043f\u0435\u0440\u0435\u0441\u044b\u043b\u043a\u0438 \u0441\u043a\u0440\u044b\u0442\u044b\u0445 \u0441\u043e\u043e\u0431\u0449\u0435\u043d\u0438\u0439 \u0432 \u0442\u043e\u0442\u0430\u043b\u0438\u0442\u0430\u0440\u043d\u044b\u0445 \u0441\u0442\u0440\u0430\u043d\u0430\u0445 \u0432\u0432\u043e\u0434\u044f\u0449\u0438\u0445 \u0436\u0435\u0441\u0442\u043a\u0443\u044e \u0438\u043d\u0442\u0435\u0440\u043d\u0435\u0442 \u0446\u0435\u043d\u0437\u0443\u0440\u0443. \u041f\u043e\u043f\u0440\u043e\u0431\u0443\u0435\u043c \u0440\u0430\u0437\u043e\u0431\u0440\u0430\u0442\u044c\u0441\u044f \u0432 \u0447\u0435\u043c, \u0441\u043e\u0431\u0441\u0442\u0432\u0435\u043d\u043d\u043e, \u0441\u043e\u0441\u0442\u043e\u0438\u0442 \u043d\u043e\u0432\u043e\u0432\u0432\u0435\u0434\u0435\u043d\u0438\u0435 \u0438 \u043d\u0430\u0441\u043a\u043e\u043b\u044c\u043a\u043e \u043e\u043d\u043e \u0434\u0435\u0439\u0441\u0442\u0432\u0438\u0442\u0435\u043b\u044c\u043d\u043e \u043f\u043e\u043b\u0435\u0437\u043d\u043e. \u0412 \u043f\u0435\u0440\u0432\u0443\u044e \u043e\u0447\u0435\u0440\u0435\u0434\u044c \u043d\u0443\u0436\u043d\u043e \u043e\u043f\u0440\u0435\u0434\u0435\u043b\u0438\u0442\u044c […]<\/p>\n","protected":false,"gt_translate_keys":[{"key":"rendered","format":"html"}]},"author":1,"featured_media":0,"comment_status":"open","ping_status":"open","sticky":false,"template":"","format":"standard","meta":{"footnotes":""},"categories":[688],"tags":[],"class_list":["post-31079","post","type-post","status-publish","format-standard","hentry","category-administrirovanie"],"aioseo_notices":[],"aioseo_head":"\n\t\t\n\t\n\t\n\t\n\t\n\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\n","aioseo_head_json":{"title":"\ud83e\udd47TCP steganografia lub jak ukry\u0107 przesy\u0142 danych w Internecie | ProHoster","description":"Polscy badacze.","canonical_url":"https:\/\/prohoster.info\/pl\/blog\/administrirovanie\/tcp-steganografiya-ili-kak-skryt-peredachu-dannyh-v-internete","robots":"max-image-preview:large","keywords":"","webmasterTools":{"miscellaneous":""},"schema":null,"og:locale":"pl_PL","og:site_name":"ProHoster | \u041a\u0443\u043f\u0438\u0442\u044c \u043d\u0430\u0434\u0435\u0436\u043d\u044b\u0439 \u0445\u043e\u0441\u0442\u0438\u043d\u0433 \u0434\u043b\u044f \u0441\u0430\u0439\u0442\u043e\u0432 \u0441 \u0437\u0430\u0449\u0438\u0442\u043e\u0439 \u043e\u0442 DDoS, VPS VDS \u0441\u0435\u0440\u0432\u0435\u0440\u044b","og:type":"article","og:title":"\ud83e\udd47TCP \u0441\u0442\u0435\u0433\u0430\u043d\u043e\u0433\u0440\u0430\u0444\u0438\u044f \u0438\u043b\u0438 \u043a\u0430\u043a \u0441\u043a\u0440\u044b\u0442\u044c \u043f\u0435\u0440\u0435\u0434\u0430\u0447\u0443 \u0434\u0430\u043d\u043d\u044b\u0445 \u0432 \u0438\u043d\u0442\u0435\u0440\u043d\u0435\u0442\u0435 | ProHoster","og:description":"\u041f\u043e\u043b\u044c\u0441\u043a\u0438\u0435 \u0438\u0441\u0441\u043b\u0435\u0434\u043e\u0432\u0430\u0442\u0435\u043b\u0438.","og:url":"https:\/\/prohoster.info\/pl\/blog\/administrirovanie\/tcp-steganografiya-ili-kak-skryt-peredachu-dannyh-v-internete","og:image":"https:\/\/prohoster.info\/wp-content\/uploads\/2021\/11\/logo-350.jpg","og:image:secure_url":"https:\/\/prohoster.info\/wp-content\/uploads\/2021\/11\/logo-350.jpg","og:image:width":350,"og:image:height":350,"article:published_time":"2019-10-31T18:39:19+00:00","article:modified_time":"2019-10-31T18:39:19+00:00","article:publisher":"https:\/\/www.facebook.com\/prohoster","article:author":"https:\/\/www.facebook.com\/prohoster"},"aioseo_meta_data":{"post_id":"31079","title":null,"description":null,"keywords":null,"keyphrases":null,"primary_term":null,"canonical_url":null,"og_title":null,"og_description":null,"og_object_type":"default","og_image_type":"default","og_image_url":null,"og_image_width":null,"og_image_height":null,"og_image_custom_url":null,"og_image_custom_fields":null,"og_video":null,"og_custom_url":null,"og_article_section":null,"og_article_tags":null,"twitter_use_og":false,"twitter_card":"default","twitter_image_type":"default","twitter_image_url":null,"twitter_image_custom_url":null,"twitter_image_custom_fields":null,"twitter_title":null,"twitter_description":null,"schema":{"blockGraphs":[],"customGraphs":[],"default":{"data":{"Article":[],"Course":[],"Dataset":[],"FAQPage":[],"Movie":[],"Person":[],"Product":[],"ProductReview":[],"Car":[],"Recipe":[],"Service":[],"SoftwareApplication":[],"WebPage":[]},"graphName":"","isEnabled":true},"graphs":[]},"schema_type":null,"schema_type_options":null,"pillar_content":false,"robots_default":true,"robots_noindex":false,"robots_noarchive":false,"robots_nosnippet":false,"robots_nofollow":false,"robots_noimageindex":false,"robots_noodp":false,"robots_notranslate":false,"robots_max_snippet":null,"robots_max_videopreview":null,"robots_max_imagepreview":"large","priority":null,"frequency":null,"local_seo":null,"seo_analyzer_scan_date":"2026-01-21 04:26:19","breadcrumb_settings":null,"limit_modified_date":false,"reviewed_by":null,"ai":null,"created":"2021-03-01 03:22:35","updated":"2026-01-21 04:26:19","focus_keyword":null,"additional_keywords":null,"truseo_locale":null},"gt_translate_keys":[{"key":"link","format":"url"}],"_links":{"self":[{"href":"https:\/\/prohoster.info\/pl\/wp-json\/wp\/v2\/posts\/31079","targetHints":{"allow":["GET"]}}],"collection":[{"href":"https:\/\/prohoster.info\/pl\/wp-json\/wp\/v2\/posts"}],"about":[{"href":"https:\/\/prohoster.info\/pl\/wp-json\/wp\/v2\/types\/post"}],"author":[{"embeddable":true,"href":"https:\/\/prohoster.info\/pl\/wp-json\/wp\/v2\/users\/1"}],"replies":[{"embeddable":true,"href":"https:\/\/prohoster.info\/pl\/wp-json\/wp\/v2\/comments?post=31079"}],"version-history":[{"count":0,"href":"https:\/\/prohoster.info\/pl\/wp-json\/wp\/v2\/posts\/31079\/revisions"}],"wp:attachment":[{"href":"https:\/\/prohoster.info\/pl\/wp-json\/wp\/v2\/media?parent=31079"}],"wp:term":[{"taxonomy":"category","embeddable":true,"href":"https:\/\/prohoster.info\/pl\/wp-json\/wp\/v2\/categories?post=31079"},{"taxonomy":"post_tag","embeddable":true,"href":"https:\/\/prohoster.info\/pl\/wp-json\/wp\/v2\/tags?post=31079"}],"curies":[{"name":"wp","href":"https:\/\/api.w.org\/{rel}","templated":true}]}}