Cuprins:
Definiție - Ce înseamnă Covert Channel?
Un canal ascuns este un tip de atac computer care permite comunicarea informațiilor prin transferul obiectelor prin canale sau rețele de informații existente, folosind structura mediului existent pentru a transmite datele în părți mici. Acest lucru face ca transportul printr-un canal ascuns să fie aproape nedetectabil de către administratori sau utilizatori.
Canalele acoperite au fost folosite pentru a fura date de la sisteme extrem de sigure.
Techopedia explică Covert Channel
Un canal ascuns este creat folosind o parte din spațiul disponibil fie în interiorul capitonării, fie în alte părți ale transportului pachetelor de rețea. Canalele acoperite folosesc orice mijloc în care datele pot fi adăugate la un flux de date fără a afecta corpul principal de date care sunt transmise. Acest lucru permite receptorului ascuns să extragă date dintr-un sistem fără a crea niciun tip de urmă de date. Un singur pachet poate conține doar unul sau doi biți ai fluxului de date ascunse, ceea ce face dificilă detectarea.
Crearea unui canal ascuns necesită o programare ingenioasă, iar accesul la sistemul de fișiere la sfârșitul sursei comunicării este esențial. Acest lucru înseamnă că un canal ascuns poate fi instigat doar prin infecție virală sau printr-un efort de programare care are acces administrativ sau alt sistem autorizat la sistem.
Analiza canalului ascuns este una dintre puținele modalități de a detecta un canal ascuns. Degradarea performanței sistemului poate fi utilizată pentru a arăta utilizarea canalului ascuns, dar pe măsură ce calculatoarele au avansat, degradarea este nesemnificativă în comparație cu cantitatea de date procesate. Acest lucru face ca detecția să fie și mai grea. Modul principal de apărare împotriva atacurilor de canale ascunse este examinarea codului sursă care rulează pe aparatul sursă, precum și monitorizarea utilizării resurselor de către sistemul în cauză.
