Зміст
- Визначення - Що означає прихований канал?
- Вступ до Microsoft Azure та Microsoft Cloud | У цьому посібнику ви дізнаєтеся, що стосується хмарних обчислень та як Microsoft Azure може допомогти вам мігрувати та вести свій бізнес із хмари.
- Техопедія пояснює прихований канал
Визначення - Що означає прихований канал?
Прихований канал - це тип комп’ютерної атаки, який дозволяє передавати інформацію шляхом передачі об’єктів через існуючі інформаційні канали або мережі, використовуючи структуру існуючого носія для передачі даних невеликими частинами. Це робить передачу через прихований канал практично невизначною адміністраторами або користувачами.
Приховані канали використовувались для крадіжки даних із високозахищених систем.
Вступ до Microsoft Azure та Microsoft Cloud | У цьому посібнику ви дізнаєтеся, що стосується хмарних обчислень та як Microsoft Azure може допомогти вам мігрувати та вести свій бізнес із хмари.
Техопедія пояснює прихований канал
Прихований канал створюється за допомогою деякого простору, наявного або в межах прокладки, або в інших частинах транспорту мережевих пакетів. Приховані канали використовують будь-які засоби, коли дані можуть бути додані до потоку даних, не впливаючи на основну частину даних, що передаються. Це дозволяє прихованому приймачу абстрагувати дані з системи без створення будь-якого типу сліду даних. Один пакет може містити лише один або два біта прихованого потоку даних, що робить виявлення дуже складним.
Створення прихованого каналу вимагає дещо геніального програмування, а доступ до файлової системи у вихідному кінці зв'язку є надзвичайно важливим. Це означає, що прихований канал може бути викликаний тільки через вірусну інфекцію або через програмування, яке має адміністративний або інший дозволений доступ до системи.
Аналіз прихованих каналів - один з небагатьох способів виявлення прихованого каналу. Деградація продуктивності системи може використовуватися для показу використання прихованого каналу, але в міру розвитку комп'ютерів деградація незначна порівняно з кількістю оброблюваних даних. Це ще більше ускладнює виявлення. Основний спосіб захисту від атак з прихованими каналами - це вивчення вихідного коду, що працює на вихідній машині, а також моніторинг використання ресурсів відповідною системою.