Article précédent
Virus informatiques et autres infections informatiquesArticle de référence | Réf : H5860 v1
Auteur(s) : Frédéric RAYNAL
Date de publication : 10 oct. 2003
Article suivant
Attaques des réseauxCet article fait partie de l’offre
Sécurité des systèmes d'information (83 articles en ce moment)
Cette offre vous donne accès à :
Une base complète et actualisée d'articles validés par des comités scientifiques
Un service Questions aux experts et des outils pratiques
Des Quiz interactifs pour valider la compréhension et ancrer les connaissances
Quitter la lecture facile
La mise en place d’un canal caché repose sur deux problèmes distincts : d’une part le vecteur de transport de l’information, et d’autre part la manière dont l’information est codée. Dans cette partie, nous nous intéressons à ces deux aspects.
Dans le cadre des réseaux, on distingue usuellement deux moyens de construire un canal caché :
utiliser des données « délaissées » ;
modifier un champ utilisé par le protocole.
Dans , les auteurs passent en revue les sept couches du modèle OSI à la recherche des octets non utilisés dans les en-têtes des paquets, comme par exemple les six octets réservés dans l’en‐tête TCP (voir figure 2). Les IDS actuels deviennent très performants et la modification de ces champs est plus ou moins facilement détectable.
Dans ce cas, on dissimule le canal dans une communication déjà établie, ou au moins naturelle et légitime. L’utilisation de paquets laissant de la place pour des données apparaît alors comme une solution.
Par exemple, les messages echo-request du protocole ICMP peuvent contenir n’importe quoi en guise de données. Selon l’utilisation faite de ce canal, si un superviseur écoute les communications sur le réseau, il pourra remarquer que ces paquets transportent des données, qu’elles soient diffusées en clair ou en chiffré 4.4. En effet, une communication de plusieurs centaines d’échanges echo-request / echo-reply est fortement suspecte car la commande ping sert habituellement à émettre...
Vous êtes abonné à cette offre ?
Connectez-vous !
Vous souhaitez découvrir cette offre ?
Cet article est inclus dans l'offre :
SÉCURITÉ DES SYSTÈMES D'INFORMATION
(1) - LAMPSON (B.W.) - A note on the confinement problem. - Communication of the ACM (1973).
(2) - KOCHER (P.) - Timing Attacks on Implementations of Diffie-Hellman, RSA, DSS and Other Systems. - Crypto’96, p. 104-113, Springer-Verlag (1996). http://www.cryptography.com/timingattack
(3) - KOCHER (P.), JAFFE (J.), JUN (B.) - Differential power analysis : leaking secrets. - Crypto’99, p. 388-397, Springer-Verlag (1999).
(4) - BONEH (D.), BRUMLEY (D.) - Remote timing attacks are practical. - USENIX’03 (2003). http://crypto.stanford.edu/~dabo/ abstracts/ssl-timing.html
(5) - ROWLAND (C.H.) - Covert Channels in the TCP/IP Protocol Suite - (1996). http://www.firstmonday.dk/issues/issue2_5/ rowland
(6) - HANDEL (T.G.), SANDFORD II (M.T.) - Hiding data in the OSI network model. - Information Hiding, p. 23-38...
DÉTAIL DE L'ABONNEMENT :
TOUS LES ARTICLES DE VOTRE RESSOURCE DOCUMENTAIRE
Accès aux :
Articles et leurs mises à jour
Nouveautés
Archives
Articles interactifs
Formats :
HTML illimité
Versions PDF
Site responsive (mobile)
Info parution :
Toutes les nouveautés de vos ressources documentaires par email
DES ARTICLES INTERACTIFS
Articles enrichis de quiz :
Expérience de lecture améliorée
Quiz attractifs, stimulants et variés
Compréhension et ancrage mémoriel assurés
DES SERVICES ET OUTILS PRATIQUES
Votre site est 100% responsive, compatible PC, mobiles et tablettes.
FORMULES
| Formule monoposte | Autres formules | |
|---|---|---|
| Ressources documentaires | ||
| Consultation HTML des articles | Illimitée | Illimitée |
| Quiz d'entraînement | Illimités | Illimités |
| Téléchargement des versions PDF | 5 / jour | Selon devis |
| Accès aux archives | Oui | Oui |
| Info parution | Oui | Oui |
| Services inclus | ||
| Questions aux experts (1) | 4 / an | Jusqu'à 12 par an |
| Articles Découverte | 5 / an | Jusqu'à 7 par an |
| Dictionnaire technique multilingue | Oui | Oui |
|
(1) Non disponible pour les lycées, les établissements d’enseignement supérieur et autres organismes de formation. |
||
| DEMANDER UN DEVIS | ||
Information
Quiz d'entraînement bientôt disponible
