Innholdsfortegnelse:
Definisjon - Hva betyr Covert Channel?
En skjult kanal er en type dataangrep som tillater kommunikasjon av informasjon ved å overføre objekter gjennom eksisterende informasjonskanaler eller nettverk ved å bruke strukturen til det eksisterende mediet for å formidle dataene i små deler. Dette gjør transporten gjennom en skjult kanal tilnærmet uoppdagelig av administratorer eller brukere.
Covert-kanaler har blitt brukt til å stjele data fra svært sikre systemer.
Techopedia forklarer Covert Channel
En skjult kanal opprettes ved å bruke noe av den tilgjengelige plassen enten innenfor polstring eller innenfor andre deler av transporten av nettverkspakker. Covert-kanaler bruker noen midler der data kan legges til en datastrøm uten å påvirke hoveddelen av data som overføres. Dette gjør at den skjulte mottakeren kan abstrahere data fra et system uten å opprette noen type dataspor. En enkelt pakke inneholder kanskje bare en eller to biter av den skjulte datastrømmen, noe som gjør deteksjonen veldig vanskelig.
Å lage en skjult kanal krever litt genial programmering, og tilgang til filsystemet i kildeavslutningen av kommunikasjonen er avgjørende. Dette betyr at en skjult kanal bare kan startes gjennom virusinfeksjon eller gjennom en programmeringsinnsats som har administrativ eller annen autorisert tilgang til systemet.
Skjult kanalanalyse er en av få måter å oppdage en skjult kanal. Nedbrytning av systemytelse kan brukes til å vise skjult kanalbruk, men ettersom datamaskiner har avansert, er nedbrytningen ubetydelig sammenlignet med datamengden behandlet. Dette gjør deteksjonen enda vanskeligere. Den primære måten å forsvare mot skjulte kanalangrep er å undersøke kildekoden som kjører på kildemaskinen, samt overvåke ressursbruk av det aktuelle systemet.
