Tweet

0

Beveiligers spelen verstoppertje in webverkeer

Geheime boodschappen versturen is mogelijk

Poolse onderzoekers hebben een nieuwe methode gevonden om in het geheim boodschappen over internet te versturen. Ze gebruiken daarvoor de foutmeldingen van TCP in combinatie met steganografie.

In de steganografie probeert men een geheime boodschap te verstoppen in een onschuldig ogend object.

Bij bestandsoverdracht via internet wordt middels het transmission control protocol (TCP) de informatie in kleine pakketten versnipperd. Die pakketten gaan vervolgens naar de ontvanger toe. Ongeveer één op de duizend pakketten raakt onderweg beschadigd en komt verstoord aan. Als dit gebeurt, gaat er een verzoek naar de afzender om een nieuw pakket te sturen.

Met de zogenaamde retransmission steganography die de Poolse onderzoekers bedacht hebben, stuurt de ontvanger opzettelijk een bericht dat een pakket niet is aangekomen. Vervolgens wordt in het nieuw te versturen duplicaat van het verloren pakket een geheime boodschap verstopt.

De onderzoekers verwachten dat dit - mits niet te veel gebruikt - moeilijk te detecteren zal zijn. Hoewel met een netwerkscanner te zien is dat het tweede pakket niet lijkt op het eerste pakket, is dit ook zo bij de meeste normale verkeerd verzonden pakketten.

Hiermee hopen de onderzoekers een methode te hebben ontdekt waarmee mensen die leven onder totalitaire regimes censuur kunnen ontlopen. Het team is van plan om de techniek in november te demonstreren tijdens een workshop over netwerksteganografie in Wuhan, China.

bron: ZDNet