Implementace steganografie v IP sítích

Abstract

Steganografie popisuje způsob přenosu informace způsobem, který není viditelný pro neseznámené pozorovatele. Tato práce se zabývá smyslem použití skrytého komunikačního kanálu v prostředí počítačových sítí, zmiňuje jeho historickou roli a dodává jeho současný účel. V teoretické části je dekomponován návrh steganografického kanálu. Nejprve je proveden rozbor vhodných protokolů, a dále části jejich hlaviček vhodných k tomuto účelu. V práci byl kladen důraz na používání konstrukčních prvků a postupů známých z jiných síťových protokolů. Demonstrační program vytvořený v praktické části využívá záhlaví protokolů IP, ICMP, DNS a HTTP pro přenos steganografických informací. Je provedeno měření vytvořeného skrytého kanálu s důrazem na zjištění přenosové kapacity, interference s ostatním síťovým provozem a zařízeními. Výsledky jsou zasazeny do kontextu scénářů potencionálního nasazení či obrany proti použití.

Steganography describes the way of information transfer to such a degree that is invisible for an unaware viewer. This work describes the meaning of usage in computer network covered channel. Furthermore, it is mentioning its role in history and adding today's meaning. Theoretical part decomposes the design of steganography channel. First the suitable protocols are selected alongside with their headers that can be used for the purpose of transferring data. During the research the emphasis was on the usage of construction parts and methods which are well known from other network protocols. The demonstrational program works as the practical part output and it is using the headers of protocols IP, ICMP, DNS and HTTP for transferring steganographical information. Later the created covered channel is being measured with the emphasis on the determination of transmission speed and interference with other traffic or network devices. The results can be used in the context of deployment's usage cases or defensive approaches.