Yazov_ITKS

рого организован СК между агентом 5 и нарушителем 8;

(7) – инспектор (программное, программноаппаратное, аппаратное средство или лицо), контролирующий информационное взаимодействие, пересекающее контур 1 и осуществляемое посредством канала 6, субъекта 4 с субъектом 9;

(8) – нарушитель (злоумышленник), целью которого является несанкционированный доступ к информации ограниченного доступа либо деструктивное информационное воздействие на АС;

(9) – субъект, находящийся вне контура 1, с которым субъект 4 осуществляет санкционированное информационное взаимодействие.

Согласно схеме, изображенной на рис. 3.12, существенными особенностями функционирования СК являются следующие:

наличие инспектора, контролирующего информационное взаимодействие субъекта, имеющего санкционированный доступ к атакуемому объекту и к внешней среде;

наличие агента нарушителя внутри замкнутого контура, отделяющего атакуемый объект от внешней среды.

Классификация СК приведена на рис. 3.13 [29].

СК могут быть сформированы на различных уровнях функционирования ИТКС:

на аппаратном уровне;

на уровне микрокодов и драйверов устройств;

на уровне операционной системы;

на уровне прикладного программного обеспечения.

271

Скрытые каналы

Рис. 3.13. Классификация скрытых каналов передачи данных

272

Отличительной особенностью СК, обусловливающей возможность его существования, являются предусмотренные разработчиками ИТКС и необходимые для работы системы легальные (разрешённые) каналы передачи данных.

В частности взаимодействие между субъектами 4 и 9 является санкционированным и необходимым для правильной работы ИТКС. Задача агента 5 заключается в том, чтобы обеспечить регулярное взаимодействие между агентом и злоумышленником 8. Агент должен передать информацию ограниченного доступа нарушителю, либо по команде нарушителя оказать воздействие на критически важную функцию ИТКС. Скрытность канала взаимодействия между нарушителем и агентом заключается в том, что субъект 4, инспектор 7 и субъект 9 не обнаруживают факт передачи информации или команды. Взаимодействие между субъектом 4 и субъектом 9 может быть как сетевым, так и происходить в рамках одной ИТКС.

3.7.2. Методы организации скрытых каналов по памяти

Возможность организации СК по памяти основана на наличии памяти, доступной передающему и принимающему субъектам. Скрытость таких каналов определяется тем, что нарушитель или иной сторонний наблюдатель не знает того места в памяти, где записана скрываемая информация. В СК по памяти предполагается использование ресурсов памяти, однако способ использования памяти не учитывается разработчиками системы защиты и поэтому не может выявляться средствами защиты. СК по памяти подразделяются на скрытые каналы, основанные на сокрытии информации в структурированных и неструктурированных данных [29].

273

Для организации СК по памяти при сокрытии информации в структурированных данных используется встраивание данных в информационные объекты с формально описанной структурой и формальными правилами обработки.

При этом применяются:

методы, основанные на использовании особенностей внутренних форматов файлов, применяемых, например, современными текстовыми процессорами, когда ряд полей, не отображаемых при редактировании файла, могут быть использованы для вставки скрытой информации;

методы, основанные на использовании особенностей форматов, предусмотренных в стандартных протоколах сетевого взаимодействия, когда часть информации (например, некоторые служебные поля пакетов данных), передаваемой в формате этих протоколов, является избыточной и, как правило, не используется легальными участниками обмена информацией. Наличие такой избыточности позволяет организовать СК, размещая дополнительные данные в основном канале без ущерба целостности легальной информации. Такие каналы называются пассивными (агент нарушителя использует в качестве носителя уже существующие информационные потоки);

методы, основанные на использовании механизмов обработки ошибок современных сетевых программных средств, позволяющие организовать СК активного типа. Например, агент нарушителя инициирует запросы по протоколу DNS с требованием поиска сетевого адреса внешнего ресурса и к реально существующему искомому

274

адресу агент добавляет дополнительные данные в открытом или зашифрованном виде, что, как правило, не выявляется локальным сервером доменных имён.

Примеры некоторых наиболее изученных сегодня методов организации СК по памяти с сокрытием информации в структурированных данных приведены в табл. 3.9.

Таблица 3.9 Некоторые методы организации скрытых каналов

по памяти с сокрытием информации в структурированных данных

275

Для организации СК по памяти при сокрытии информации в неструктурированных данных используется встраивание данных в информационные объекты без учёта формально описанной структуры. Такие каналы принято называть стеганографическими.

Методы компьютерной стеганографии предназначены для сокрытия факта передачи сообщения путём встраивания скрываемой информации в обычные текстовые, графические, аудиоили видеофайлы и основаны на использовании специальных свойств компьютерных форматов хранения и передачи аудио, визуальной или текстовой информации с позиции психофизиологических особенностей восприятия человека. Наибольшее развитие и применение в настоящее время находят методы сокрытия информации в графических контейнерах. Это обусловлено сравнительно большим объёмом информации, который можно разместить в таких контейнерах без заметного искажения изображения, наличием априорных сведений о размерах контейнера, существованием в большинстве реальных изображений текстурных областей, имеющих шумовую структуру и хорошо подходящих для встраивания информации, проработанностью методов цифровой обработки изображений и цифровых форматов представления изображений. Классификация методов компьютерной стеганографии приведена на рис. 3.14, а их сравнительная характеристика – в табл. 3.10.

276

Рис. 3.14. Классификация методов компьютерной стеганографии

277

278

Продолжение табл. 3.10

279

3.7.3. Методы организации скрытых каналов по времени

При организации СК по времени полагается, что передающий информацию субъект модулирует с помощью передаваемой информации некоторый изменяющийся во времени процесс, а субъект, принимающий информацию, в состоянии демодулировать (восстановить) передаваемый сигнал, наблюдая несущий информацию процесс во времени.

Методы организации СК по времени соответствуют используемому процессу в компьютерах в составе ИТКС, в качестве которого часто выступает:

процесс обработки информации центральным процессором, являющимся в многозадачной операционной системе разделяемым информацион- но-вычислительным ресурсом для прикладных программ, при этом модуляция времени занятости процессора тем или иным приложением позволяет скрытно передавать другим приложениям нужную информацию [29];

процесс передачи пакетов информации во времени с кодированием времени их задержки;

процесс передачи пакетов информации во времени с кодированием длительности установления сеанса связи.

Сегодня известны следующие методы организации СК по времени:

метод модуляции межпакетных интервалов времени;

метод модуляции состояний сеанса передачи данных;

метод модуляции параметров разделяемых ресурсов сети.

280