Obsah
- Definícia - Čo znamená Covert Channel?
- Úvod do programu Microsoft Azure a Microsoft Cloud V tejto príručke sa dozviete, o čom všetko je cloud computing a ako vám môže Microsoft Azure pomôcť migrovať a podnikať z cloudu.
- Techopedia vysvetľuje Covert Channel
Definícia - Čo znamená Covert Channel?
Skrytý kanál je typ počítačového útoku, ktorý umožňuje komunikáciu informácií prenosom objektov cez existujúce informačné kanály alebo siete pomocou štruktúry existujúceho média na prenos údajov v malých častiach. Správcovia alebo používatelia tak prakticky nezistia prenos cez skrytý kanál.
Na ukradnutie údajov z vysoko bezpečných systémov sa používajú skryté kanály.
Úvod do programu Microsoft Azure a Microsoft Cloud V tejto príručke sa dozviete, o čom všetko je cloud computing a ako vám môže Microsoft Azure pomôcť migrovať a podnikať z cloudu.
Techopedia vysvetľuje Covert Channel
Skrytý kanál sa vytvára pomocou časti priestoru dostupného buď v čalúnení alebo v iných častiach transportu sieťových paketov. Zakryté kanály používajú akékoľvek prostriedky, v ktorých možno údaje pridať do toku údajov bez toho, aby to ovplyvnilo hlavnú časť prenášaných údajov. To umožňuje skrytému prijímaču abstraktovať údaje zo systému bez vytvárania akéhokoľvek typu dátovej stopy. Jeden paket môže obsahovať iba jeden alebo dva bity skrytého dátového toku, čo sťažuje detekciu.
Vytvorenie skrytého kanála vyžaduje dômyselné programovanie a prístup k súborovému systému na zdrojovom konci komunikácie je nevyhnutný. To znamená, že skrytý kanál môže byť vyvolaný iba vírusovou infekciou alebo programovacím úsilím, ktoré má administratívny alebo iný autorizovaný prístup k systému.
Analýza skrytého kanála je jedným z mála spôsobov, ako zistiť skrytý kanál. Zníženie výkonu systému sa môže použiť na preukázanie použitia skrytého kanála, ale ako počítače postupovali, degradácia je zanedbateľná v porovnaní s množstvom spracovaných údajov. Vďaka tomu je detekcia ešte ťažšia. Primárnym spôsobom ochrany pred útokmi skrytých kanálov je preskúmať zdrojový kód bežiaci na zdrojovom stroji a monitorovať využívanie zdrojov v príslušnom systéme.