Obsah
- Definice - Co znamená Covert Channel?
- Úvod do Microsoft Azure a Microsoft Cloud | V této příručce se dozvíte, o čem cloud computing je a jak vám může Microsoft Azure pomoci migrovat a řídit podnikání z cloudu.
- Techopedia vysvětluje Covert Channel
Definice - Co znamená Covert Channel?
Skrytý kanál je typ počítačového útoku, který umožňuje komunikaci informací přenosem objektů prostřednictvím existujících informačních kanálů nebo sítí pomocí struktury existujícího média pro přenos dat v malých částech. Díky tomu administrátoři nebo uživatelé prakticky nezjistí přenos prostřednictvím skrytého kanálu.
K ukrytí dat z vysoce bezpečných systémů byly použity skryté kanály.
Úvod do Microsoft Azure a Microsoft Cloud | V této příručce se dozvíte, o čem cloud computing je a jak vám může Microsoft Azure pomoci migrovat a řídit podnikání z cloudu.
Techopedia vysvětluje Covert Channel
Skrytý kanál je vytvořen pomocí části prostoru dostupného buď v polstrování nebo v jiných částech transportu síťových paketů. Zakryté kanály používají jakékoli prostředky, kde lze data přidat do datového toku, aniž by to ovlivnilo hlavní část přenášených dat. To umožňuje skrytému přijímači abstraktní data ze systému bez vytváření jakéhokoli typu datové stopy. Jeden paket může obsahovat pouze jeden nebo dva bity skrytého datového toku, což ztěžuje detekci.
Vytvoření skrytého kanálu vyžaduje důmyslné programování a přístup ke souborovému systému na zdrojovém konci komunikace je nezbytný. To znamená, že skrytý kanál může být vyvolán pouze virovou infekcí nebo programovým úsilím, které má administrativní nebo jiný autorizovaný přístup k systému.
Analýza skrytého kanálu je jedním z mála způsobů, jak detekovat skrytý kanál. Snížení výkonu systému lze použít k ukázání použití skrytého kanálu, ale jak počítače pokročily, je degradace zanedbatelná ve srovnání s množstvím zpracovaných dat. Díky tomu je detekce ještě těžší. Primárním způsobem, jak se bránit útokům skrytých kanálů, je prozkoumat zdrojový kód spuštěný na zdrojovém stroji a také sledovat využití prostředků dotyčným systémem.