Аналіз методів стеганографічної передачі даних в інформаційних телекомунікаційних мережах
Валерій Чистов, Костянтин ВасютаДля маскування факту передачі інформації в інформаційно-телекомунікаційних мережах, останнім часом широко застосовуються методи мережевої стеганографії, які засновані на використанні структурних властивостей протоколів моделі OSI (Open System Interconnection - мережевої взаємодії відкритих систем). Це дозволяє приховано передавати, на основі фонового трафіку, важливі дані без істотного зниження швидкості передачі даних в базовому (відкритому) каналі. При адекватному виборі властивості (групи властивостей) протоколу (протоколів) моделі OSI, методи мережевої стеганографії не дозволяють стеганоаналітіку виявити факт наявності прихованої передачі даних. Стосовно до мережевої стеганографії, процес виявлення прихованої передачі даних заснований на аналізі протокольних характеристик використовуваних протоколів моделі OSI на предмет відповідності стандартам. При використанні протоколів канального та мережевого рівнів моделі OSI, як технологічної основи для організації прихованого каналу передачі даних, приховування здійснюється за рахунок розміщення даних, факт передачі яких повинен бути прихований, в видимих полях заголовків відповідних протоколів, тобто у відкритому вигляді. У зв’язку із тим, що технологія IP-шифрування охоплює лише корисне навантаження протоколів мережевого рівня, то доцільним є використання протоколів транспортного рівня моделі OSI. На даному рівні найпоширенішим є протокол TCP, при цьому він стандартизований і використовується протиборчими сторонами, в тому числі й у військовій сфері. В роботі проведено аналіз сучасного стану прихованої передачі даних в інформаційній телекомунікаційній мережі загального користування та методів стеганографічної передачі даних в інформаційно-телекомунікаційних мережах. Також проаналізовано мережеві протоколи, які використовуються в інформаційних телекомунікаційних мережах розкрито поняття “мережева стеганографія”, основним завданням якої є приховування самого факту передачі повідомлення в каналах передачі даних
Використані джерела
[1] Mazurczyk, W., & Szczypiorski, K. (2008). Steganography of VoIP streams. In R. Meersman & Z. Tari (Eds.), On the move to meaningful internet systems: OTM 2008 (Vol 5332, pp 1001-1018). Berlin: Springer. doi: . 10.1007/978-3-540-88873-4_6.
[2] Szczypiorski, K. (2003). HICCUPS: Hidden communication system for corrupted networks. In Proceedings of the tenth international multi-conference on advanced computer systems - ACS’2003 (pp. 31–42). London: Informa.
[3] Kundur, D., & Ahsan, K. (2003). Practical internet steganography: Data hiding in IP. Retrieved from http://arxiv.org/pdf/1207.0917.pdf.
[4] Cauich, E., Gómez Cárdenas, R., & Watanabe, R. (2005). Data hiding in identification and offset IP fields. In F.F. Ramos, L.V. Rosillo & H. Unger (Eds.), Advanced distributed systems. ISSADS 2005. Lecture notes in computer science (Vol 3563, pp. 118-125). Berlin: Springer. doi: 10.1007/11533962_11.
[5] Handel, T.G., & Sandford, M.T. (1996). Hiding data in the OSI network model. In Proceedings of the first international workshop on information hiding (Vol. 1174, pp. 23-38). Cambridge: Springer. doi: 10.1007/3-540-61996-8_29.
[6] Peskova, O.Yu., Halaburda, & G.Yu. (2012). Application of network steganography to protect data transmitted over open Internet channels. In Internet and contemporary society: United conference (pp. 348-354). Moscow: IMS.
[7] Savateev, E.O. (2006). Building a steganographic system based on the IPv4 protocol. Retrieved from https://www.securitylab.ru/contest/264960.php?sphraseid=1142060.
[8] Postel, J. (1980). User datagram protocol. Retrieved from https://tools.ietf.org/html/rfc768.
[9] Internetprotocol – DARPA Internet Program Protocol Specification RFC-791 (1981). Retrieved from http://www.rfc-base.org/txt/rfc-791.txt.
[10] Transmission control protocol. (1981). Retrieved from https://tools.ietf.org/html/rfc793.
[11] Orlov, V.P. (2012). Methods of covert transmission of information in telecommunication networks. (Doctoral dissertation, Volga Region State University of Telecommunications and Informatics, Samara, RF).