51本色

Als Teilgebiet des Forschungsfeldes Information Hiding nutzen sogenannte Covert Channels legitime Kommunikationsmechanismen aus, um Informationen unbemerkt zu 眉bertragen und Sicherheitsma脽nahmen zu umgehen. Neben Anwendungen wie der Umgehung von Zensur werden diese zunehmend von Schadsoftware f眉r die Command-and-Control-Kommunikation oder zum Ausschleusen sensibler Daten im Rahmen gezielter Angriffe eingesetzt.
Ein innovativer Ansatz sind History Covert Channels, die Nachrichten als kurze Pointer auf zuvor beobachtete Daten kodieren, wodurch weniger Bits explizit 眉bertragen werden m眉ssen als die Nachricht lang ist. Dieses als Covert-Amplification bezeichnete Prinzip erschwert die Detektion stark. Die Abh盲ngigkeit von beobachtbaren Daten schr盲nkt jedoch die m枚glichen Einsatzszenarien ein und macht Datenrate sowie Zuverl盲ssigkeit vom verf眉gbaren Datenvolumen abh盲ngig. Diese Arbeit stellt mit Hash-basierten Amplification Channels (HBAC) ein Konzept vor, bei dem Pointer statt auf konkrete beobachtbare Daten auf beliebige abz盲hlbare zeitliche Events oder statische Elemente referenzieren k枚nnen. Als zentrale Variante werden intervallbasierte Amplification Channels (IBAC) eingef眉hrt, bei denen Sender und Empf盲nger Events periodisch selbst erzeugen, wodurch die Abh盲ngigkeit von externen Daten entf盲llt. Dies verringert die Fehleranf盲lligkeit gegen眉ber bestehenden Ans盲tzen und macht das Verfahren vielseitiger einsetzbar. Bei der Parametrisierung m眉ssen zudem lediglich Netzwerk-Jitter und Clock-Drift ber眉cksichtigt werden. Die Synchronisation erfolgt 眉ber ein Master-Slave-Prinzip, wodurch keine gemeinsame absolute Zeitbasis ben枚tigt wird und der Ansatz robust gegen眉ber konstantem Delay ist. Eine prototypische Implementierung und anschlie脽ende Evaluation best盲tigten die Praxistauglichkeit des Verfahrens.
Als weiterer Beitrag wurde gezeigt, dass das vorgestellte Konzept auch auf die steganografische Datenspeicherung ausgeweitet werden kann, was anhand einer Implementierung f眉r die Text-Steganografie belegt wurde.
Um die Anzahl der notwendigen Pointer zur 脺bertragung einer Nachricht weiter zu reduzieren, wurde die IBAC-Implementierung zudem um ein Modul zur Quellkodierung mit den beiden Verfahren ANS und Huffman-Code erweitert. Eine vergleichende Evaluation beider Kodiermethoden zeigte, dass ANS vor allem bei Quellen mit stark schiefer Verteilung und wenigen Symbolen eine deutlich h枚here 脺bertragungsrate erzielen kann. Andernfalls ist Huffman vorzuziehen, da es einfacher zu parametrisieren und flexibler einsetzbar ist.