Obsah:
Definícia - Čo znamená Covert Channel?
Skrytý kanál je typ počítačového útoku, ktorý umožňuje komunikáciu informácií prenosom objektov prostredníctvom existujúcich informačných kanálov alebo sietí pomocou štruktúry existujúceho média na prenos údajov v malých častiach. Správcovia alebo používatelia tak prakticky nezistia prenos cez skrytý kanál.
Na ukradnutie údajov z vysoko bezpečných systémov sa používajú skryté kanály.
Techopedia vysvetľuje Covert Channel
Skrytý kanál sa vytvára pomocou časti priestoru dostupného buď v čalúnení alebo v iných častiach transportu sieťových paketov. Zakryté kanály používajú akékoľvek prostriedky, kde je možné údaje pridať do toku údajov bez toho, aby to ovplyvnilo hlavnú časť prenášaných údajov. To umožňuje skrytému prijímaču abstraktovať údaje zo systému bez vytvárania akéhokoľvek typu dátovej stopy. Jeden paket môže obsahovať iba jeden alebo dva bity skrytého dátového toku, čo veľmi sťažuje detekciu.
Vytvorenie skrytého kanála vyžaduje dômyselné programovanie a prístup k súborovému systému na zdrojovom konci komunikácie je nevyhnutný. To znamená, že skrytý kanál môže byť vyvolaný iba vírusovou infekciou alebo programovacím úsilím, ktoré má administratívny alebo iný autorizovaný prístup k systému.
Analýza skrytého kanála je jedným z mála spôsobov, ako zistiť skrytý kanál. Zníženie výkonu systému sa môže použiť na preukázanie použitia skrytého kanála, ale ako počítače postupovali, degradácia je zanedbateľná v porovnaní s množstvom spracovaných údajov. Vďaka tomu je detekcia ešte ťažšia. Primárnym spôsobom ochrany pred útokmi skrytých kanálov je preskúmať zdrojový kód bežiaci na zdrojovom stroji a monitorovať využívanie zdrojov v príslušnom systéme.
