Taula de continguts:
Definició: què significa Covert Channel?
Un canal encobert és un tipus d’atac informàtic que permet la comunicació d’informació mitjançant la transferència d’objectes a través de canals o xarxes d’informació existents mitjançant l’estructura del mitjà existent per transmetre les dades en petites parts. Això fa que la transmissió a través d’un canal encobert sigui gairebé indetectable per part d’administradors o usuaris.
S'han utilitzat canals encoberts per robar dades de sistemes altament segurs.
Techopedia explica Covert Channel
Un canal encobert es crea mitjançant una part de l'espai disponible ja sigui en un rellotge o en altres parts del transport de paquets de xarxa. Els canals encoberts utilitzen qualsevol mitjà on es puguin afegir dades a un flux de dades sense afectar el cos principal de dades que es transmet. Això permet al receptor encobert extreure dades d'un sistema sense crear cap tipus de rastre de dades. Un sol paquet només podria contenir un o dos bits del flux de dades encobertes, cosa que dificulta la detecció.
La creació d’un canal encobert requereix una programació enginyosa i és imprescindible l’accés al sistema de fitxers al final de la font de la comunicació. Això vol dir que un canal encobert només es pot instigar mitjançant infecció vírica o mitjançant un esforç de programació que tingui accés administratiu o d’altres accions autoritzades al sistema.
L’anàlisi de canals encoberts és una de les poques maneres de detectar un canal encobert. La degradació del rendiment del sistema es pot utilitzar per mostrar l'ús dels canals encoberts, però a mesura que els ordinadors han avançat, la degradació és insignificant en comparació amb la quantitat de dades processades. Això fa que la detecció sigui encara més difícil. La manera principal de defensar-se dels atacs de canals encoberts és examinar el codi font que s’executa a la màquina font, així com supervisar l’ús de recursos del sistema en qüestió.
